流量管理課件

流量管理目標(biāo)討論對流量管理的需求實(shí)施NetScreen流量管理討論優(yōu)先隊(duì)列查看計(jì)算流量管理的舉例NetScreen流量管理為什么要進(jìn)行流量管理?交互式應(yīng)用telnet,SSHSSL等延遲敏感應(yīng)用語音,視頻,(VoIP,H323)突發(fā)性的HTTP,FTP非實(shí)時(shí)流量SMTP,NNTP非業(yè)務(wù)流量(娛樂的)游戲,MP3和視頻下載在NetScreen中基于策略進(jìn)行設(shè)置流量管理數(shù)據(jù)包2數(shù)據(jù)包1…接口數(shù)據(jù)包隊(duì)列流量管理事務(wù)保證/最大帶寬保證帶寬每條策略所保留的帶寬（Kbps）不能超過接口所配置的帶寬最大帶寬限制給定策略的總帶寬使用隊(duì)列保證流量在閥值之內(nèi)所有保留帶寬是全雙向的如果一個(gè)方向上保留了500Kbps,設(shè)備自動(dòng)在會(huì)話中為反向流量保留500Kbps帶寬.優(yōu)先隊(duì)列優(yōu)先隊(duì)列允許高優(yōu)先級的流量優(yōu)先于低優(yōu)先級流量進(jìn)行傳輸一條策略可以分配至八個(gè)隊(duì)列中的一個(gè)所有策略默認(rèn)處理最低優(yōu)先級隊(duì)列PriorityQueuingwithMBWDiffserv(DSCP)解碼把優(yōu)先級別映射到DSCP字段的前三個(gè)字節(jié)在老的TOS中指定WEB CLI DiffServHigh 0 1112nd 1 1103rd 2 1014th 3 1005th 4 0116th 5 0107th 6 001Low 7 000E1E3接口上的帶寬設(shè)置確定接口的帶寬設(shè)置E1連接至10Mbps的以太網(wǎng)段當(dāng)配置接口帶寬時(shí)，需考慮上連網(wǎng)絡(luò)路由通過T1的速度(1.544Mbps)連接到廣域網(wǎng)配置E3接口的帶寬為1.544MbpsT1至Internet接口帶寬設(shè)置為1.544以滿足T1線路需求配置接口帶寬Network>Interfaces>editsetint<name>bandwidth<value>策略中的帶寬設(shè)置Policy>Advanced>Editsetpolicyfrom<zone>to<zone><SA><DA><service>gbw<Kbps>priority<0-7>mbw<Kbps>dscp[enable|disable]例1:網(wǎng)段優(yōu)先T1toInternet“資源共享”的方法每人得到一定的保證帶寬

有最高優(yōu)先級設(shè)置最大值使其不影響其它網(wǎng)段

是最低優(yōu)先級InterfaceBWsetto1.544tomatchoutgoingT1例1的配置外出策略保證帶寬最大帶寬優(yōu)先級->OutsideAny,

AnyServiceGBW:256KbpsMBW:512KbpsHigh->OutsideAny,AnyServiceGBW:256KbpsMBW:02nd->OutsideAny,AnyServiceGBW:256KbpsMBW:0Low例1的效果每人得到保證帶寬776K留作分配(1544–768=776)

有最高優(yōu)先級得到另外的256K，從而達(dá)到512K的最大值

是次優(yōu)先級得到所有保留帶寬–未設(shè)置最大值注意：所有的流量比配置的最大值要大剩余流量會(huì)緩存下來

2000Kbps2000Kbps2000KbpsT1至Internet接口帶寬設(shè)置為1.544以滿足T1線路例2:協(xié)議優(yōu)先H.323擁有最高優(yōu)先級且時(shí)常發(fā)送/24網(wǎng)段處于次優(yōu)先級外出策略保證帶寬最大帶寬優(yōu)先級InsideAny->OutsideAny,

Service:H.323GBW:256KbpsMBW:512KbpsHigh->OutsideAny,AnyServiceGBW:128KbpsMBW:1024Kbps2ndInsideAny->OutsideAny,AnyServiceGBW128KbpsMBW:512KbpsLow例2的效果

64Kbps2000KbpsH.3232000KbpsT1至Internet接口帶寬設(shè)置為1.544以滿足T1保證帶寬分配1096留用(1544–256–128–64)來自

的H.323最優(yōu)先得到另外的256K

次優(yōu)先得到所需的所有帶寬–無額外的分配

是最低優(yōu)先級得到另外的384K未使用帶寬=456K需考慮的因素不設(shè)置最大帶寬會(huì)導(dǎo)致無帶寬的隊(duì)列設(shè)置最大帶寬可能會(huì)導(dǎo)致帶寬的空置考慮NetScreen的緩存能力分布全網(wǎng)的抑制點(diǎn)總結(jié)本章內(nèi)容包括:對帶寬管理的需求NetScreen帶寬管理的實(shí)施