SANGFOR-AC-v11.0-2016年度渠道初级认证培训09-流量管理.pptVIP

常见案例一 问题分析： 由背景分析客户上网慢是由于高带宽软件(P2P，迅雷，在线视频)吞噬了带宽导致，但客户不希望封堵这些应用。所以我们可以使用流控功能把不合理的应用带宽控制在一个合理的范围，对关键应用优先保证带宽，当没有关键应用时，高带宽软件可以突破限制，从而实现智能动态调整带宽。 常见案例一 配置建议： 根据客户的情况，我们需要建立两种通道，保证通道和限制通道。 1、保证通道针对所有员工，访问网站，邮件，DNS，IM，办工OA，微博，论坛，网上银行等常见应用保证带宽最低50%，最高100%。 2、限制通道针对所有员工对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的20%。 常见案例一 配置步骤一：设置公网线路的实际带宽. 点击线路1进入配置框 互联网传输的单位是bps， 10Mbps=1280KB/S 也可以通过下面方法，将设备全局流速单位由B/S改为bps，这样流控带宽配置就不用换算了。 注意 常见案例一 配置步骤二：新增流量管理通道（保证关键应用） 建立保证通道，所有员工保证关键应用访问网站，邮件，DNS，IM，办工OA，微薄论坛网上银行等常见应用保证带宽最低50%，最高100% 常见案例一 配置步骤三：新增流量管理通道（限制P2P） 建立限制通道，所有员工对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的20% 启用“抑制p2p下行丢包”能够更好控制udp应用流量，限制通道且udp应用较多时建议启用。 启用“当线路空闲时，允许突然限制”，当网络中没有保证带宽业务时，限制通道的应用可以突破带宽限制，避免带宽浪费 常见案例一 启用流量管理系统 配置步骤四：启用流量管理系统 案例中介绍的是路由部署外网一条线路时流控配置方法，如果外网有多条线路，则事先要定义每条线路的物理带宽。然后启用下图的“复制通道到所有线路”即可实现所有线路流控，无需每条线路单独配置流控策略。 注意 常见案例一 流量管理效果验证方法： 流控生效后，可以在客户端电脑验证流控效果或从设备流量管理状态查看流控效果。 1、客户端验证： 使用迅雷下载一个电影，看下载速度是不是小于限制的值，然后再关闭流控策略，看下载速度是不是可以上升，以进一步证明流控策略有效。 常见案例一 2. AC设备验证： 通过【实时状态】下【流量状态】中的【流量管理状态】来分析，观察各个流量通道内的瞬时速率等，检查流量控制是否生效。 如果限制通道有突破限制带宽，则绿色向上箭头表示， 客户需求对所有下载进行流控，包括http文件下载（即浏览器目标另存为）的方式下载，但又不能影响打开网页速度。这种需求下，对于http文件下载流控需要通过文件类型流控，如下图。 注意 常见案例二 问题分析： 客户做了用户限额策略，针对员工每天每月的流量、时长、流速等都是有限的，超限后直接封堵用户的上网行为会影响员工的正常办公，现想实现超限后给予低速通道上网，满足基本上网要求 1、新增惩罚通道 惩罚通道说明： (1)只能为限制通道,用户对象不可选 ,此通道不可再建子通道 (2)处罚通道要按应用来匹配，即一个用户流量可以跑到多个惩罚通道（最多20，没匹配上惩罚通道的流量继续走原有的通道配置流程 (3)处罚通道的生效时间、目的IP组、线路号也要有效 用户区分方式可分按IP和按用户名，以前版本只有默认按IP，一些公共账户就不能做到作为一个用户来控制，单用户上限就失效了，按用户名作为一个用户的话就能解决这个问题。 2、流控时可根据用户区分 动动手 客户需求： 公网10M出口，要求内网高带宽软件下载不能超过1M，类似优酷土豆等在线视频要可以正常观看，但不能占用太大带宽。 请根据客户需求进行分析，给客户合理的策略建议，并配置流量管理策略。 1. 1MB/s等于多少kb/s? 2. 某用户添加了以下策略，请问领导组最大可以下载到多少Mb/s？ 问题思考 3.客户需求对所有下载进行流控，包括http文件下载（即浏览器目标另存为）的方式下载，但又不能影响打开网页速度。应该如何实现？ Tel:400-630-6430 Email:support@ 原始问题参考链接：62/dedecms/plus/view.php?aid=101keyword=%E6%97%81%E8%B7%AF+%E4%BB%A3%E7%90%86 原始问题参考链接：62/dedecms/plus/view.php?aid=101keyword=%E6%97%81%E8%B7%AF+%E4%BB%A3%E7%90%86 流量管理 培训内容 培训目标 流量管理介绍 1.了解流控的作用及SANGFOR AC可以流控的对象 流量管理配置 1. 掌握流控的配置，能根据客户