深信服上網(wǎng)行為管理流量管理系統(tǒng)配置說明

1、SANGFOR AC 流量管理系統(tǒng)流量管理功能介紹 流量管理功能是對用戶上網(wǎng)的帶寬進行分配，它廣泛應用于互聯(lián)網(wǎng)出口的帶寬管理。SANGFOR流量管理系統(tǒng)采用基于隊列（Per Flow Queuing）流量處理機制，為網(wǎng)絡管理者提供了前所未有的網(wǎng)絡可見性，真正意義上幫助用戶構建可視、可控、可優(yōu)化的高效網(wǎng)絡。流量管理功能介紹一，可流控什么？1，網(wǎng)絡應用 SANGFOR采用DPI（數(shù)據(jù)包深度內(nèi)容檢測）及DFI（動態(tài)流狀態(tài)檢測）技術，能夠識別互聯(lián)網(wǎng)幾乎所有的應用，并進行精確的流量管理控制。流控較為常用的應用為：P2P，P2P流媒體，文件下載，MEDIA，HTTP應用，郵件。2，網(wǎng)站類型 可基于不同的網(wǎng)

2、站類型做流量管理。3，文件類型 可基于不同的文件類型做流量管理。二，流控對象是誰？1，組織結構里面的組或用戶2，單IP或IP段客戶常見案例 客戶背景： 客戶10M上網(wǎng)線路，內(nèi)網(wǎng)有200人，網(wǎng)絡管理員抱怨內(nèi)網(wǎng)上網(wǎng)較慢，希望AC設備能夠解決這個問題，但客戶希望AC設備不封堵任何人任何應用，還不要對領導限制太嚴。客戶常見案例問題分析： 客戶類似上網(wǎng)慢的抱怨，基本都是高帶寬軟件(P2P，迅雷，在線視頻)吞噬了帶寬，導致訪問網(wǎng)站較慢，但客戶不希望使用封堵功能，所以我們可以使用流控功能把不合理用的應用帶寬控制在一個合理的范圍?？蛻舫Ｒ姲咐?流量管理策略配置思路：一個簡單的有效的流控策略包含的3要素流控對象

3、網(wǎng)絡應用帶寬數(shù)值客戶常見案例針對客戶的需求進行流量管理策略配置建議：1、針對全部用戶對P2P，P2P流媒體，文件下載，MEDIA進行帶寬限制，控制為總帶寬的20%，且單用戶上述應用不超過50KB.2、針對某幾位領導，對P2P，P2P流媒體，文件下載，MEDIA進行帶寬限制，控制為總帶寬的40%，且單用戶上述應用不超過100KB.客戶常見案例配置圖解：1.設置公網(wǎng)線路的實際帶寬點擊線路1進入下面的配置框注意KB/s,互聯(lián)網(wǎng)傳輸?shù)膯挝皇莃ps,10M換算到大B為：1250KB/S客戶常見案例配置圖解：2. 新增策略1，對P2P等流媒體應用限制帶寬1，啟用流量管理系統(tǒng)2，新增通道，選擇新增一級通道，

4、建議所有的策略均為一級通道配置圖解：2. 新增策略1，對P2P等流媒體應用限制帶寬客戶常見案例通道內(nèi)單用戶的帶寬，設置為上行下行50KB輸入一個直觀便于理解的名稱選擇限制通道，設置20%后，會自動根據(jù)線路帶寬配置換算為具體的帶寬，上行為上傳，下行為下載客戶常見案例配置圖解：2. 新增策略1，對P2P等流媒體應用限制帶寬1，選擇自定義2，選擇后點擊確定3，點擊確定完成一條有效的策略配置客戶常見案例配置圖解：二,新增策略2，此策略是針對領導，配置步驟和上述新增步驟一致，上下行帶寬值不一樣?？蛻舫Ｒ姲咐渲脠D解：二,新增策略2，此策略是針對領導，配置步驟和上述新增步驟一致，上下行帶寬值不一樣。自定義流控對象選擇領導客戶常見案例配置圖解：兩條策略配置完成后：客戶常見案例流量管理策略效果驗證方法：1，客戶端驗證： 使用迅雷下載一個電影，看下載速度是不是小于50KB，小于50KB證明流控策略有效，另外再關閉流控策略，看下載速度是不是可以上升，以進一步證明流控策略有效。注意：不要用迅雷下載音樂軟件，此類下載可能為單線程下載，不在我們此次的流控范圍?？蛻舫Ｒ姲咐?，AC設備驗證： 通過網(wǎng)關狀態(tài)的流量管理狀態(tài)來分析，看高帶寬應用的占用是否下降。此驗證多用于用戶較多的網(wǎng)絡的宏觀分析。動動手客戶需求： 公網(wǎng)10M