深信服上網(wǎng)行為管理流量管理系統(tǒng)配置說明.

1、SANGFOR AC 流量管理系統(tǒng)流量管理功能介紹 流量管理功能是對用戶上網(wǎng)的帶寬進(jìn)行分配，它廣泛應(yīng)用于互聯(lián)網(wǎng)出口的帶寬管理。SANGFOR流量管理系統(tǒng)采用基于隊列（Per Flow Queuing）流量處理機(jī)制，為網(wǎng)絡(luò)管理者提供了前所未有的網(wǎng)絡(luò)可見性，真正意義上幫助用戶構(gòu)建可視、可控、可優(yōu)化的高效網(wǎng)絡(luò)。流量管理功能介紹一，可流控什么？1，網(wǎng)絡(luò)應(yīng)用 SANGFOR采用DPI（數(shù)據(jù)包深度內(nèi)容檢測）及DFI（動態(tài)流狀態(tài)檢測）技術(shù)，能夠識別互聯(lián)網(wǎng)幾乎所有的應(yīng)用，并進(jìn)行精確的流量管理控制。流控較為常用的應(yīng)用為：P2P，P2P流媒體，文件下載，MEDIA，HTTP應(yīng)用，郵件。2，網(wǎng)站類型 可基于不同的網(wǎng)

2、站類型做流量管理。3，文件類型 可基于不同的文件類型做流量管理。二，流控對象是誰？1，組織結(jié)構(gòu)里面的組或用戶2，單IP或IP段客戶常見案例 客戶背景： 客戶10M上網(wǎng)線路，內(nèi)網(wǎng)有200人，網(wǎng)絡(luò)管理員抱怨內(nèi)網(wǎng)上網(wǎng)較慢，希望AC設(shè)備能夠解決這個問題，但客戶希望AC設(shè)備不封堵任何人任何應(yīng)用，還不要對領(lǐng)導(dǎo)限制太嚴(yán)?？蛻舫Ｒ姲咐龁栴}分析： 客戶類似上網(wǎng)慢的抱怨，基本都是高帶寬軟件(P2P，迅雷，在線視頻)吞噬了帶寬，導(dǎo)致訪問網(wǎng)站較慢，但客戶不希望使用封堵功能，所以我們可以使用流控功能把不合理用的應(yīng)用帶寬控制在一個合理的范圍?？蛻舫Ｒ姲咐?流量管理策略配置思路：一個簡單的有效的流控策略包含的3要素流控對象

3、網(wǎng)絡(luò)應(yīng)用帶寬數(shù)值客戶常見案例針對客戶的需求進(jìn)行流量管理策略配置建議：1、針對全部用戶對P2P，P2P流媒體，文件下載，MEDIA進(jìn)行帶寬限制，控制為總帶寬的20%，且單用戶上述應(yīng)用不超過50KB.2、針對某幾位領(lǐng)導(dǎo)，對P2P，P2P流媒體，文件下載，MEDIA進(jìn)行帶寬限制，控制為總帶寬的40%，且單用戶上述應(yīng)用不超過100KB.客戶常見案例配置圖解：1.設(shè)置公網(wǎng)線路的實際帶寬點擊線路1進(jìn)入下面的配置框注意KB/s,互聯(lián)網(wǎng)傳輸?shù)膯挝皇莃ps,10M換算到大B為：1250KB/S客戶常見案例配置圖解：2. 新增策略1，對P2P等流媒體應(yīng)用限制帶寬1，啟用流量管理系統(tǒng)2，新增通道，選擇新增一級通道，

4、建議所有的策略均為一級通道配置圖解：2. 新增策略1，對P2P等流媒體應(yīng)用限制帶寬客戶常見案例通道內(nèi)單用戶的帶寬，設(shè)置為上行下行50KB輸入一個直觀便于理解的名稱選擇限制通道，設(shè)置20%后，會自動根據(jù)線路帶寬配置換算為具體的帶寬，上行為上傳，下行為下載客戶常見案例配置圖解：2. 新增策略1，對P2P等流媒體應(yīng)用限制帶寬1，選擇自定義2，選擇后點擊確定3，點擊確定完成一條有效的策略配置客戶常見案例配置圖解：二,新增策略2，此策略是針對領(lǐng)導(dǎo)，配置步驟和上述新增步驟一致，上下行帶寬值不一樣。客戶常見案例配置圖解：二,新增策略2，此策略是針對領(lǐng)導(dǎo)，配置步驟和上述新增步驟一致，上下行帶寬值不一樣。自定義流控對象選擇領(lǐng)導(dǎo)客戶常見案例配置圖解：兩條策略配置完成后：客戶常見案例流量管理策略效果驗證方法：1，客戶端驗證： 使用迅雷下載一個電影，看下載速度是不是小于50KB，小于50KB證明流控策略有效，另外再關(guān)閉流控策略，看下載速度是不是可以上升，以進(jìn)一步證明流控策略有效。注意：不要用迅雷下載音樂軟件，此類下載可能為單線程下載，不在我們此次的流控范圍。客戶常見案例2，AC設(shè)備驗證： 通過網(wǎng)關(guān)狀態(tài)的流量管理狀態(tài)來分析，看高帶寬應(yīng)用的占用是否下降。此驗證多用于用戶較多的網(wǎng)絡(luò)的宏觀分析。動動手客戶需求： 公網(wǎng)10M