fortios54流量控制的配置改变流量整形策略.pdfVIP

FortiOS 5.4 流量控制的配置改变 “流量整形策略” 版本 1.0 时间 2016 年3 月 支持的版本 FortiGate v5.4.x 作者 刘康明 状态 待审核 反馈 support_cn@ 目录 流量整形策略简介3 流量整形策略的三种限速方式5 流量整形策略配置举例7 流量整形策略配置第一步：功能特性库中开启 “流量整形”功能7 配置举例情形一：共享式限速8 配置举例情形二：每IP 式限速9 Fortinet 公司 第 2 页 / 共11 页 流量整形策略简介 本文主要讨论 FortiOS5.4 的新功能——一流量整形策略，新版本对于流量控制的 配置从此有了很大的改变。 在v5.2 中，流控功能在策略中实现： 相比，在 v5.4 中 “流量控制”的部分在策略中被移除，而是使用独立的且功能更加强 大的“流量整形策略”模块用于流量控制，即本文所讨论的主题 “流量整形策略”。 独立流量整形策略模块的优点: 1. 更好的针对的Application、Application Category、URL Category 等应用层面进 行细粒度的流量控制 2. 简化流量控制的配置，举例说明： 需求：如果FGT 拥有1000 条策略，并且管理员想要实现针对VOIP 进行带宽保证。 在v5.2 中，需要配置999 条策略的带宽限速，然后再配置1 条关于VOIP 的带宽保 证策略，这样才能达到VOIP 的带宽保障效果。 在v5.4 中，独立的流量整形策略模块只需要1 条策略 —— 1 条用于针对VOIP 带 宽保证的策略即可。 Fortinet 公司 第 3 页 / 共11 页 相比旧版本，在v5.4 中 “流量控制”在策略中被移除： 在v5.4 中，专门的 “流量整形策略(Traffic Shaping Policy)”被用来实现流控： Fortinet 公司 第 4 页 / 共11 页 流量整形策略的三种限速方式 “流量整形策略”有三种实现流量限速方式:  共享式限速 （保证带宽和最大带宽）  每IP 式限速 （每IP 带宽和并发数）  应用控制式限速 (应用程序分类 / 应用 / URL 分类) Fortinet 公司 第 5 页 / 共11 页 最终使用 “流量整形策略(Traffic Shaping Policy)” 调用上述的三种限速方式即可 实现想要的限速效果。如下图所示： Fortinet 公司 第 6 页 / 共11 页 流量整形策略配置举例 Port2 Port1 Client1 00 流量限速策略 Client2 10 在FTP下载过程中进行限速 FTP_Server 00 举例环境拓扑图 配置情形一：共享式限速 /24 网段共享FTP 流量2048kb/s （2Mbps） 配置情形二：每IP 限速 /24 网段每IP 限速400kb/s （50KByte/s 左右） 流量整形策略配置第一步：功能特性库中开启“流量整形”功能 首先需要在GUI 的功能特性库（ Featur