流量管理相關(guān)資料課件

流量管理流量管理目標(biāo)討論對(duì)流量管理的需求實(shí)施NetScreen流量管理討論優(yōu)先隊(duì)列查看計(jì)算流量管理的舉例目標(biāo)討論對(duì)流量管理的需求NetScreen流量管理為什么要進(jìn)行流量管理?交互式應(yīng)用telnet,SSHSSL等延遲敏感應(yīng)用語音,視頻,(VoIP,H323)突發(fā)性的HTTP,FTP非實(shí)時(shí)流量SMTP,NNTP非業(yè)務(wù)流量(娛樂的)游戲,MP3和視頻下載在NetScreen中基于策略進(jìn)行設(shè)置NetScreen流量管理為什么要進(jìn)行流量管理?流量管理數(shù)據(jù)包2數(shù)據(jù)包1…接口數(shù)據(jù)包隊(duì)列流量管理事務(wù)流量管理10.1.30.保證/最大帶寬保證帶寬每條策略所保留的帶寬（Kbps）不能超過接口所配置的帶寬最大帶寬限制給定策略的總帶寬使用隊(duì)列保證流量在閥值之內(nèi)所有保留帶寬是全雙向的如果一個(gè)方向上保留了500Kbps,設(shè)備自動(dòng)在會(huì)話中為反向流量保留500Kbps帶寬.保證/最大帶寬保證帶寬優(yōu)先隊(duì)列優(yōu)先隊(duì)列允許高優(yōu)先級(jí)的流量?jī)?yōu)先于低優(yōu)先級(jí)流量進(jìn)行傳輸一條策略可以分配至八個(gè)隊(duì)列中的一個(gè)所有策略默認(rèn)處理最低優(yōu)先級(jí)隊(duì)列優(yōu)先隊(duì)列優(yōu)先隊(duì)列允許高優(yōu)先級(jí)的流量?jī)?yōu)先于低優(yōu)先級(jí)流量進(jìn)行傳輸PriorityQueuingwithMBWPriorityQueuingwithMBWDiffserv(DSCP)解碼把優(yōu)先級(jí)別映射到DSCP字段的前三個(gè)字節(jié)在老的TOS中指定WEB CLI DiffServHigh 0 1112nd 1 1103rd 2 1014th 3 1005th 4 0116th 5 0107th 6 001Low 7 000Diffserv(DSCP)解碼把優(yōu)先級(jí)別映射到DSCPE1E3接口上的帶寬設(shè)置確定接口的帶寬設(shè)置E1連接至10Mbps的以太網(wǎng)段當(dāng)配置接口帶寬時(shí)，需考慮上連網(wǎng)絡(luò)路由通過T1的速度(1.544Mbps)連接到廣域網(wǎng)配置E3接口的帶寬為1.544MbpsT1至Internet接口帶寬設(shè)置為1.544以滿足T1線路需求E1E310.1.30.配置接口帶寬Network>Interfaces>editsetint<name>bandwidth<value>配置接口帶寬Network>Interfaces>edits策略中的帶寬設(shè)置Policy>Advanced>Editsetpolicyfrom<zone>to<zone><SA><DA><service>gbw<Kbps>priority<0-7>mbw<Kbps>dscp[enable|disable]策略中的帶寬設(shè)置Policy>Advanced>Ed例1:網(wǎng)段優(yōu)先T1toInternet“資源共享”的方法每人得到一定的保證帶寬

有最高優(yōu)先級(jí)設(shè)置最大值使其不影響其它網(wǎng)段

是最低優(yōu)先級(jí)InterfaceBWsetto1.544tomatchoutgoingT1例1:網(wǎng)段優(yōu)先T1toInternet“資源共享”的例1的配置外出策略保證帶寬最大帶寬優(yōu)先級(jí)->OutsideAny,

AnyServiceGBW:256KbpsMBW:512KbpsHigh->OutsideAny,AnyServiceGBW:256KbpsMBW:02nd->OutsideAny,AnyServiceGBW:256KbpsMBW:0Low例1的配置外出策略保證帶寬最大帶寬優(yōu)先級(jí)例1的效果每人得到保證帶寬776K留作分配(1544–768=776)

有最高優(yōu)先級(jí)得到另外的256K，從而達(dá)到512K的最大值

是次優(yōu)先級(jí)得到所有保留帶寬–未設(shè)置最大值注意：所有的流量比配置的最大值要大剩余流量會(huì)緩存下來

2000Kbps2000Kbps2000KbpsT1至Internet接口帶寬設(shè)置為1.544以滿足T1線路例1的效果每人得到保證帶寬2000例2:協(xié)議優(yōu)先H.323擁有最高優(yōu)先級(jí)且時(shí)常發(fā)送/24網(wǎng)段處于次優(yōu)先級(jí)外出策略保證帶寬最大帶寬優(yōu)先級(jí)InsideAny->OutsideAny,

Service:H.323GBW:256KbpsMBW:512KbpsHigh->OutsideAny,AnyServiceGBW:128KbpsMBW:1024Kbps2ndInsideAny->OutsideAny,AnyServiceGBW128KbpsMBW:512KbpsLow例2:協(xié)議優(yōu)先H.323擁有最高優(yōu)先級(jí)且時(shí)常發(fā)送外出策略保例2的效果

64Kbps2000KbpsH.3232000KbpsT1至Internet接口帶寬設(shè)置為1.544以滿足T1保證帶寬分配1096留用(1544–256–128–64)來自

的H.323最優(yōu)先得到另外的256K

次優(yōu)先得到所需的所有帶寬–無額外的分配

是最低優(yōu)先級(jí)得到另外的384K未使用帶寬=456K例2的效果64KbpsT1至Int需考慮的因素不設(shè)置最大帶寬會(huì)導(dǎo)致無帶寬的隊(duì)列設(shè)置最大帶寬可能會(huì)導(dǎo)致帶寬的空置考慮NetScreen的緩存能力分布全網(wǎng)的抑制點(diǎn)需考慮的因素不設(shè)置最大帶寬會(huì)導(dǎo)致無帶寬的隊(duì)列總結(jié)本章內(nèi)容包括:對(duì)帶寬管理的需求NetScreen帶寬管理的實(shí)施

優(yōu)先級(jí)隊(duì)列的實(shí)施計(jì)算流量管理參數(shù)總結(jié)本章內(nèi)容包括:問題回顧在NetScreen設(shè)備中，可以設(shè)置多少優(yōu)先級(jí)隊(duì)列?在哪里設(shè)置流量管理參數(shù)?解釋保證帶寬與最大帶寬的區(qū)別.如果只設(shè)置最大帶寬而不設(shè)置保證帶寬，這可能發(fā)生嗎?問題回顧在NetScreen設(shè)備中，可以設(shè)置多少優(yōu)先級(jí)隊(duì)列流量管理流量管理目標(biāo)討論對(duì)流量管理的需求實(shí)施NetScreen流量管理討論優(yōu)先隊(duì)列查看計(jì)算流量管理的舉例目標(biāo)討論對(duì)流量管理的需求NetScreen流量管理為什么要進(jìn)行流量管理?交互式應(yīng)用telnet,SSHSSL等延遲敏感應(yīng)用語音,視頻,(VoIP,H323)突發(fā)性的HTTP,FTP非實(shí)時(shí)流量SMTP,NNTP非業(yè)務(wù)流量(娛樂的)游戲,MP3和視頻下載在NetScreen中基于策略進(jìn)行設(shè)置NetScreen流量管理為什么要進(jìn)行流量管理?流量管理數(shù)據(jù)包2數(shù)據(jù)包1…接口數(shù)據(jù)包隊(duì)列流量管理事務(wù)流量管理10.1.30.保證/最大帶寬保證帶寬每條策略所保留的帶寬（Kbps）不能超過接口所配置的帶寬最大帶寬限制給定策略的總帶寬使用隊(duì)列保證流量在閥值之內(nèi)所有保留帶寬是全雙向的如果一個(gè)方向上保留了500Kbps,設(shè)備自動(dòng)在會(huì)話中為反向流量保留500Kbps帶寬.保證/最大帶寬保證帶寬優(yōu)先隊(duì)列優(yōu)先隊(duì)列允許高優(yōu)先級(jí)的流量?jī)?yōu)先于低優(yōu)先級(jí)流量進(jìn)行傳輸一條策略可以分配至八個(gè)隊(duì)列中的一個(gè)所有策略默認(rèn)處理最低優(yōu)先級(jí)隊(duì)列優(yōu)先隊(duì)列優(yōu)先隊(duì)列允許高優(yōu)先級(jí)的流量?jī)?yōu)先于低優(yōu)先級(jí)流量進(jìn)行傳輸PriorityQueuingwithMBWPriorityQueuingwithMBWDiffserv(DSCP)解碼把優(yōu)先級(jí)別映射到DSCP字段的前三個(gè)字節(jié)在老的TOS中指定WEB CLI DiffServHigh 0 1112nd 1 1103rd 2 1014th 3 1005th 4 0116th 5 0107th 6 001Low 7 000Diffserv(DSCP)解碼把優(yōu)先級(jí)別映射到DSCPE1E3接口上的帶寬設(shè)置確定接口的帶寬設(shè)置E1連接至10Mbps的以太網(wǎng)段當(dāng)配置接口帶寬時(shí)，需考慮上連網(wǎng)絡(luò)路由通過T1的速度(1.544Mbps)連接到廣域網(wǎng)配置E3接口的帶寬為1.544MbpsT1至Internet接口帶寬設(shè)置為1.544以滿足T1線路需求E1E310.1.30.配置接口帶寬Network>Interfaces>editsetint<name>bandwidth<value>配置接口帶寬Network>Interfaces>edits策略中的帶寬設(shè)置Policy>Advanced>Editsetpolicyfrom<zone>to<zone><SA><DA><service>gbw<Kbps>priority<0-7>mbw<Kbps>dscp[enable|disable]策略中的帶寬設(shè)置Policy>Advanced>Ed例1:網(wǎng)段優(yōu)先T1toInternet“資源共享”的方法每人得到一定的保證帶寬

有最高優(yōu)先級(jí)設(shè)置最大值使其不影響其它網(wǎng)段

是最低優(yōu)先級(jí)InterfaceBWsetto1.544tomatchoutgoingT1例1:網(wǎng)段優(yōu)先T1toInternet“資源共享”的例1的配置外出策略保證帶寬最大帶寬優(yōu)先級(jí)->OutsideAny,

AnyServiceGBW:256KbpsMBW:512KbpsHigh->OutsideAny,AnyServiceGBW:256KbpsMBW:02nd->OutsideAny,AnyServiceGBW:256KbpsMBW:0Low例1的配置外出策略保證帶寬最大帶寬優(yōu)先級(jí)例1的效果每人得到保證帶寬776K留作分配(1544–768=776)

有最高優(yōu)先級(jí)得到另外的256K，從而達(dá)到512K的最大值

是次優(yōu)先級(jí)得到所有保留帶寬–未設(shè)置最大值注意：所有的流量比配置的最大值要大剩余流量會(huì)緩存下來

2000Kbps2000Kbps2000KbpsT1至Internet接口帶寬設(shè)置為1.544以滿足T1線路例1的效果每人得到保證帶寬2000例2:協(xié)議優(yōu)先H.323擁有最高優(yōu)先級(jí)且時(shí)常發(fā)送/24網(wǎng)段處于次優(yōu)先級(jí)外出策略保證帶寬最大帶寬優(yōu)先級(jí)InsideAny->OutsideAny,

Service:H.323GBW:256KbpsMBW:512KbpsHigh->OutsideAny,AnyServiceGBW:128KbpsMBW:1024Kbps2ndInsideAny->OutsideAny,AnyServiceGBW128KbpsMBW:512KbpsLow例2:協(xié)議優(yōu)先H.323擁有最高優(yōu)先級(jí)且時(shí)常發(fā)送外出策略保例2的效果

64Kbps2000KbpsH.3232000KbpsT1至Internet接口帶寬設(shè)置為1.544以滿足T1保證帶寬分配1096留用(1544–256–128–64)來自

的H.323最優(yōu)先得到另外的256K

次優(yōu)先得到所需的所有帶寬–無額外的分配

是最低優(yōu)先級(jí)得到另外的384K未使用帶寬=456K例2的效果64KbpsT1至Int需考慮的因素不設(shè)置最大帶