深信服上网行为管理流量管理系统配置说明.ppt

SANGFOR AC 流量管理系统流量管理功能介绍流量管理功能介绍l 流量管理功能是对用户上网的带宽进行分配，它广泛应用于互联网出口的带宽管理。SANGFOR流量管理系统采用基于队列（Per Flow Queuing）流量处理机制，为网络管理者提供了前所未有的网络可见性，真正意义上帮助用户构建可视、可控、可优化的高效网络。流量管理功能介绍流量管理功能介绍l一，可流控什么？一，可流控什么？l1，网络应用l SANGFOR采用DPI（数据包深度内容检测）及DFI（动态流状态检测）技术，能够识别互联网几乎所有的应用，并进行精确的流量管理控制。流控较为常用的应用为：P2P，P2P流媒体，文件下载，MEDIA，HTTP应用，邮件。l2，网站类型l 可基于不同的网站类型做流量管理。l3，文件类型l 可基于不同的文件类型做流量管理。l二，流控对象是谁？二，流控对象是谁？l1，组织结构里面的组或用户l2，单IP或IP段客户常见案例客户常见案例l 客户背景：客户背景：l 客户10M上网线路，内网有200人，网络管理员抱怨内网上网较慢，希望AC设备能够解决这个问题，但客户希望AC设备不封堵任何人任何应用，还不要对领导限制太严。客户常见案例客户常见案例l问题分析：问题分析：l 客户类似上网慢的抱怨，基本都是高带宽软件(P2P，迅雷，在线视频)吞噬了带宽，导致访问网站较慢，但客户不希望使用封堵功能，所以我们可以使用流控功能把不合理用的应用带宽控制在一个合理的范围。客户常见案例客户常见案例l 流量管理策略配置思路：流量管理策略配置思路：一个简单的有效的流控策略包含的3要素流控对象网络应用带宽数值客户常见案例客户常见案例l针对客户的需求进行流量管理策略配置建议：针对客户的需求进行流量管理策略配置建议：l1、针对全部用户对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的20%，且单用户上述应用不超过50KB.l2、针对某几位领导，对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的40%，且单用户上述应用不超过100KB.客户常见案例客户常见案例l配置图解：l1.设置公网线路的实际带宽点击线路1进入下面的配置框注意KB/s,互联网传输的单位是bps,10M换算到大B为：1250KB/S客户常见案例客户常见案例l配置图解：l2.新增策略1，对P2P等流媒体应用限制带宽1，启用流量管理系统2，新增通道，选择新增一级通道，建议所有的策略均为一级通道配置图解：2.新增策略1，对P2P等流媒体应用限制带宽客户常见案例客户常见案例通道内单用户的带宽，设置为上行下行50KB输入一个直观便于理解的名称选择限制通道，设置20%后，会自动根据线路带宽配置换算为具体的带宽，上行为上传，下行为下载客户常见案例客户常见案例l配置图解：l2.新增策略1，对P2P等流媒体应用限制带宽1，选择自定义2，选择后点击确定3，点击确定完成一条有效的策略配置客户常见案例客户常见案例l配置图解：l二,新增策略2，此策略是针对领导，配置步骤和上述新增步骤一致，上下行带宽值不一样。客户常见案例客户常见案例l配置图解：l二,新增策略2，此策略是针对领导，配置步骤和上述新增步骤一致，上下行带宽值不一样。自定义流控对象选择领导客户常见案例客户常见案例l配置图解：l两条策略配置完成后：客户常见案例客户常见案例l流量管理策略效果验证方法：流量管理策略效果验证方法：l1，客户端验证：l 使用迅雷下载一个电影，看下载速度是不是小于50KB，小于50KB证明流控策略有效，另外再关闭流控策略，看下载速度是不是可以上升，以进一步证明流控策略有效。注意：不要用迅雷下载音乐软件，此类下载可能为单线程下载，不在我们此次的流控范围。客户常见案例客户常见案例l2，AC设备验证：l 通过网关状态的流量管理状态来分析，看高带宽应用的占用是否下降。此验证多用于用户较多的网络的宏观分析。动动手动动手l客户需求：l 公网10M出口，要求内网高带宽软件下载不能超过1M，类似优酷土豆等在线视频要可以正常观看，但不能占用太大带宽。l请根据客户需求进行分析，给客户合理的策略建议，并配置