深信服上網(wǎng)行為管理-流量管理指南

1、深信服上網(wǎng)行為管理流量管理指南培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)虛擬線路1. 掌握虛擬線路的使用場(chǎng)景和配置(1)AC雙網(wǎng)橋，外網(wǎng)多線路虛擬線路配置(2)AC單網(wǎng)橋，外網(wǎng)多線路虛擬線路配置流量子通道1.掌握流控子通道的適用場(chǎng)景和配置流量通道匹配原則1.了解流量通道的匹配原則虛擬線路什么是虛擬線路AC設(shè)備在網(wǎng)橋模式下，無(wú)論前置設(shè)備上是否接了多條線路，或者設(shè)備做多網(wǎng)橋模式接了多個(gè)出口，對(duì)于設(shè)備來講，經(jīng)過設(shè)備的數(shù)據(jù)認(rèn)為是一條線路的數(shù)據(jù)，設(shè)備的流控默認(rèn)情況下是針對(duì)公網(wǎng)線路總和進(jìn)行控制的。 虛擬線路是AC設(shè)備網(wǎng)橋部署的情況下，可以將通過AC的流量在邏輯上劃分成不同的線路，以實(shí)現(xiàn)更加細(xì)致化的管理和控制。虛擬線路是在物理線路的

2、基礎(chǔ)上劃分出來的邏輯的通道。虛擬線路應(yīng)用場(chǎng)景場(chǎng)景一：設(shè)備多網(wǎng)橋部署，公網(wǎng)多條外網(wǎng)線路，客戶需要對(duì)通過不同網(wǎng)橋的外網(wǎng)線路流量做細(xì)化的帶寬管理。虛擬線路典型應(yīng)用案例及配置 客戶需求： 客戶網(wǎng)絡(luò)出口有兩條外網(wǎng)線路，100M電信和20M網(wǎng)通，AC雙網(wǎng)橋模式部署，要求針對(duì)每條外網(wǎng)線路的流量做細(xì)化的流量管理策略。虛擬線路典型應(yīng)用案例及配置 3. 添加細(xì)化的流量管理策略 流量管理策略的配置在后面的“流量子通道”章節(jié)再詳細(xì)介紹。配置思路和步驟：1. 定義虛擬線路 定義虛擬線路規(guī)則 由于AC設(shè)備的兩對(duì)網(wǎng)橋分別傳輸?shù)讲煌墓W(wǎng)線路，那么虛擬線路設(shè)置中可以定義通過AC第一對(duì)橋的所有流量為線路1，第二對(duì)橋的所有流量為

3、線路2。虛擬線路典型應(yīng)用案例及配置1. 定義虛擬線路網(wǎng)橋1通過電信線路上網(wǎng)，設(shè)置電信線路的外網(wǎng)帶寬為100Mbps網(wǎng)橋2通過網(wǎng)通線路上網(wǎng)，設(shè)置網(wǎng)通線路的帶寬20Mbps虛擬線路典型應(yīng)用案例及配置2. 定義虛擬線路規(guī)則虛擬線路典型應(yīng)用案例及配置3. 基于不同的外網(wǎng)線路設(shè)置細(xì)化的帶寬管理策略針對(duì)每條線路單獨(dú)配置流控策略比較麻煩，也可以配置好一條線路的流控策略，然后啟用下圖的“復(fù)制通道到所有線路”即可針對(duì)所有線路實(shí)現(xiàn)流控。虛擬線路典型應(yīng)用案例及配置啟用流量管理系統(tǒng)虛擬線路典型應(yīng)用案例及配置4.啟用流量管理系統(tǒng)虛擬線路應(yīng)用場(chǎng)景場(chǎng)景二：設(shè)備單網(wǎng)橋部署，公網(wǎng)電信、網(wǎng)通兩條線路，客戶需要對(duì)通過不同運(yùn)營(yíng)商出口

4、的流量做細(xì)化的帶寬管理。虛擬線路典型應(yīng)用案例及配置 客戶需求： 客戶網(wǎng)絡(luò)出口有兩條外網(wǎng)線路，100M電信和20M網(wǎng)通，AC單網(wǎng)橋模式部署，要求針對(duì)每條外網(wǎng)線路的流量做細(xì)化的流量管理策略。虛擬線路典型應(yīng)用案例及配置 3. 添加細(xì)化的流量管理策略 流量管理策略的配置在后面的“流量子通道”章節(jié)再詳細(xì)介紹。配置思路和步驟：2. 定義虛擬線路規(guī)則 由于虛擬線路1相當(dāng)于外網(wǎng)電信線路，虛擬線路2相當(dāng)于外網(wǎng)網(wǎng)通線路。所以要定義虛擬線路選路策略，虛擬線路選路策略要和前置FW上面定義的選路策略相同。1. 定義虛擬線路1和線路2，線路1為電信帶寬，線路2為網(wǎng)通帶寬虛擬線路典型應(yīng)用案例及配置1. 定義虛擬線路網(wǎng)橋1通

5、過電信線路上網(wǎng)，設(shè)置電信線路的外網(wǎng)帶寬為100Mbps網(wǎng)橋2通過網(wǎng)通線路上網(wǎng)，設(shè)置網(wǎng)通線路的帶寬20Mbps虛擬線路典型應(yīng)用案例及配置2. 定義虛擬線路選路規(guī)則，虛擬線路選路策略要和前置FW上面定義的選路策略相同。虛擬線路典型應(yīng)用案例及配置3. 基于不同的外網(wǎng)線路設(shè)置細(xì)化的帶寬管理策略4. 啟用流量管理系統(tǒng)流量子通道流量子通道功能介紹流量子通道：將流量管理通道分級(jí)，使流量控制更加細(xì)化，更靈活。流量管理策略流量管理一級(jí)通道流量管理子通道 流量子通道應(yīng)用于對(duì)流量管理有細(xì)化需求的場(chǎng)景。比如一個(gè)公司有多個(gè)部門，給每個(gè)部門分配固定的帶寬，然后在這個(gè)帶寬范圍內(nèi)設(shè)置不同的流量管理策略。流量子通道功能介紹4、

6、子通道對(duì)應(yīng)的生效線路必須和一級(jí)通道一致流量子通道設(shè)置要求：1、子通道的適用對(duì)象必須從屬于一級(jí)通道的適用對(duì)象（適用對(duì)象包括用戶組和用戶）2、子通道設(shè)置的應(yīng)用服務(wù)必須從屬于一級(jí)通道的應(yīng)用服務(wù)3、子通道設(shè)置的帶寬值不能超過一級(jí)通道的最大帶寬值流量子通道典型應(yīng)用案例及配置 客戶需求： 客戶網(wǎng)絡(luò)出口有兩條外網(wǎng)線路，100M電信和20M網(wǎng)通，AC雙網(wǎng)橋模式部署。 客戶要求電信線路分配30%的帶寬給技術(shù)部門，其中技術(shù)部門每個(gè)用戶P2P和P2P流媒體應(yīng)用不超過100Kbps1. 設(shè)置虛擬線路和線路帶寬，電信線路100M，網(wǎng)通線路20M2. 新增一級(jí)通道，設(shè)定技術(shù)部門所有應(yīng)用帶寬不超過電信線路的30%3. 新增

7、子通道，設(shè)定技術(shù)部門P2P和P2P流媒體應(yīng)用，單用戶上下行限制 100Kbps流量管理策略分析：流量子通道典型應(yīng)用案例及配置2. 新增一級(jí)通道，設(shè)定技術(shù)部門所有應(yīng)用帶寬不超過電信線路的30%1. 定義虛擬線路和虛擬線路選路規(guī)則，電信線路100M，網(wǎng)通線路20M，配置參考前面“虛擬線路”章節(jié)3. 新增子通道，設(shè)定技術(shù)部門P2P和P2P流媒體應(yīng)用單用戶上下行限制100Kbps流量通道匹配原則流量通道匹配原則數(shù)據(jù)匹配順序：1. 平級(jí)通道，根據(jù)流量策略的排列順序由上往下匹配2. 數(shù)據(jù)匹配到某個(gè)一級(jí)通道后，如果一級(jí)通道下還有子通道，那么會(huì)繼 續(xù)往下匹配，直到匹配到最后一級(jí)符合條件的子通道。3. 每一級(jí)通道都會(huì)對(duì)應(yīng)一個(gè)默認(rèn)通道，所有未匹配到其他通道的數(shù)據(jù)都 會(huì)匹配默認(rèn)通道。流量通道匹配原則舉例：1. 一級(jí)通道：針對(duì)所有應(yīng)用，單個(gè)用戶上限30KB/s 子通道：針對(duì)P2P應(yīng)用，單個(gè)用戶上限40KB/s 匹配結(jié)果：用戶的P2P應(yīng)用帶寬上限為30KB/s；所有應(yīng)用帶寬上限也是30KB/s。2. 一級(jí)通道：針對(duì)所有應(yīng)用，單個(gè)用戶上限100KB/s 子通道：針對(duì)P2P應(yīng)用，單個(gè)用戶上限40KB/s 匹配結(jié)果：用戶的P2P應(yīng)用帶寬上限為40KB/s；