藍(lán)盾流量控制用戶手冊50

目錄第一章前言 .5.流量管理的基本概念 5基于應(yīng)用的流量管理 5基于用戶的流量管理 6流量管理的方法目錄第一章前言 .5.流量管理的基本概念 5基于應(yīng)用的流量管理 5基于用戶的流量管理 6流量管理的方法 6流量管理策略實(shí)例 7第二章基本配置步驟 8第三章制定流量管理策略 9如何計(jì)算分配給用戶多少帶寬 9保障用戶正常使用網(wǎng)絡(luò)的最低帶寬 9保障正常應(yīng)用的流量 9第四章系統(tǒng)登陸和語言配置 10系統(tǒng)登陸 10主界面 10更改界面語言 10第五章管理IP設(shè)定 13管理網(wǎng)口 13配置管理IP 13配置管理IP的網(wǎng)關(guān) 14第六章系統(tǒng)配置 151.帳戶管理 15新建帳戶 15刪除帳戶 16只讀帳戶 162. 控制 17IP 17論證設(shè)定 183.時(shí)間控制 19第七章接口配置 21一進(jìn)一出橋接組 21一進(jìn)N出橋接組或N進(jìn)一出橋接組 22多組一進(jìn)一出橋接 22多組一進(jìn)N出橋接或N進(jìn)一出橋接 22外部接口設(shè)定 236.接口閥值設(shè)定 24第八章橋接參數(shù)設(shè)定 26高速模式 26學(xué)習(xí)模式 26監(jiān)測模式 27生成樹協(xié)議 28建立鏡像端口 29第九章6.接口閥值設(shè)定 24第八章橋接參數(shù)設(shè)定 26高速模式 26學(xué)習(xí)模式 26監(jiān)測模式 27生成樹協(xié)議 28建立鏡像端口 29第九章QOS參數(shù)設(shè)定 30QoS參數(shù) 30數(shù)據(jù)包頭統(tǒng)計(jì) 30數(shù)據(jù)收集間隔 30Unburst 30最大緩存數(shù) 31最大數(shù)據(jù)流 31Key 31第十章定義流量策略模版 321.定義流量策略模版 32第十一章自動流量管理 33第十二章高級配置 3.5.自動消除網(wǎng)絡(luò)延時(shí) 35定義反向流量管理規(guī)則 36定義例外IP/IP段 37自動降低帶寬 38關(guān)于索引(Index) 39第十三章冗余設(shè)備配置 411.2.3.冗余設(shè)備網(wǎng)絡(luò)拓?fù)?41主設(shè)備配置 41備用設(shè)備配置 41第十四章流量實(shí)時(shí)監(jiān)測 42實(shí)時(shí)監(jiān)測功能 42IP地址流量排行 433.內(nèi)連接狀況 44MAC連接狀況 45應(yīng)用流量實(shí)時(shí)監(jiān)測 45第十五章報(bào)表分析 4..5.6.7.總體帶寬報(bào)表 46總體數(shù)據(jù)包報(bào)表 46整體流量周報(bào)表 47整體數(shù)據(jù)包周報(bào)表 47網(wǎng)絡(luò)應(yīng)用報(bào)表 47自定義流量報(bào)表 48限制用戶報(bào)表 49第一章前言1.流量管理的基本概念流量管理一直是網(wǎng)絡(luò)管理中歧義最多,缺乏統(tǒng)一標(biāo)準(zhǔn)同時(shí)也是非常復(fù)雜的一個(gè)領(lǐng)域.出現(xiàn)以前,ISP的專有領(lǐng)域.隨著占用帶寬的P2P軟件的出現(xiàn),同時(shí)各類業(yè)務(wù)應(yīng)用如 會議等的出現(xiàn),突然間流量管理成為所有網(wǎng)絡(luò)管理必須面對的問題.然而,第一章前言1.流量管理的基本概念流量管理一直是網(wǎng)絡(luò)管理中歧義最多,缺乏統(tǒng)一標(biāo)準(zhǔn)同時(shí)也是非常復(fù)雜的一個(gè)領(lǐng)域.出現(xiàn)以前,ISP的專有領(lǐng)域.隨著占用帶寬的P2P軟件的出現(xiàn),同時(shí)各類業(yè)務(wù)應(yīng)用如 會議等的出現(xiàn),突然間流量管理成為所有網(wǎng)絡(luò)管理必須面對的問題.然而,由于這個(gè)領(lǐng)域過于復(fù)雜,通常連很有經(jīng)驗(yàn)的網(wǎng)絡(luò)管理基本概念.都不清楚流量管理的)?2MDDN的時(shí)候,它究竟代表什么?ISP而言,這個(gè)概念很清楚,但對于用戶而言,他們一直以為2MDDN就是在任何時(shí)候帶寬都是2M,1.5M,2.5M,2MDDN嗎?2M,2M.:是.因?yàn)榱髁勘旧砭推浯?什么是流量管理?通常情況量管理設(shè)備以透明橋接的方式連接在外線和三層交換機(jī)之間，用來改變或優(yōu)化內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間的數(shù)據(jù)流，這種數(shù)據(jù)流是雙向的，即從內(nèi)部網(wǎng)絡(luò)流向互聯(lián)網(wǎng)，以及從互聯(lián)網(wǎng)流向內(nèi)部網(wǎng)絡(luò)。如果流量管理設(shè)備未啟動任何策略，數(shù)據(jù)流將盡快從內(nèi)部網(wǎng)絡(luò)流向互聯(lián)網(wǎng)，反之亦然。流量管理就是要改變這種默認(rèn)的工作方式,使得某種應(yīng)用(特別是對于企業(yè))可以運(yùn)行順暢或者整體網(wǎng)絡(luò)流量運(yùn)行順暢(特別是對于大型網(wǎng)絡(luò)).最后,流量管理設(shè)備涉及的技術(shù)非常復(fù)雜,TCP/IP協(xié)議,比如調(diào)整TCP窗口,UDP速率等.但對于用戶而言,這些都是透明的,本文檔是針對高校行業(yè)日常流量管理最常用到的功能配置.2.基于應(yīng)用的流量管理基于應(yīng)用的流量管理是大部分流量管理設(shè)備的，通過流量分析，告訴用戶什么應(yīng)用是”好”的流量，什么應(yīng)用是”不好”的流量，然后告訴用戶通過流量管理策略將網(wǎng)絡(luò)流量重新進(jìn)行分配：提高”好”的應(yīng)用的流量閥值或優(yōu)先級，降低”不好”的應(yīng)用的流量閥值或優(yōu)先級。所有的應(yīng)用識別都是準(zhǔn)確無誤的嗎？P2P軟件KaZZa在數(shù)據(jù)包中包含了二進(jìn)制字KaZZa，如果用戶KaZZaKaZZa流量。WORD從技術(shù)的角度而言，當(dāng)應(yīng)用是通過加密或壓縮，如何進(jìn)行應(yīng)用的識別？突然，所有制定的流量管理策略都失效了。最重要的是，基于應(yīng)用的流量管理都是短期的管理，應(yīng)用是變化的，網(wǎng)絡(luò)本身是變化的，這使得網(wǎng)絡(luò)管理員要不斷的監(jiān)測網(wǎng)絡(luò)中各種應(yīng)用的流量，不斷的升級各種新的應(yīng)用的協(xié)議特征碼。今天制定的流量管理策略有效，當(dāng)明天出現(xiàn)新的應(yīng)用時(shí)，又需要重新制定流量管理策略。3.基于用戶的流量管理想象您的網(wǎng)絡(luò)是一個(gè)，而流量管理設(shè)備是。最明顯的方法就是抓住所有的罪犯，然而這種方法是錯(cuò)誤的。這個(gè) 有太多潛在的罪犯，抓住一個(gè)，會多出來兩個(gè)，按照這種方法，就是不斷的增加，不斷的抓罪犯。正確的方式是創(chuàng)造出難以的環(huán)境，在網(wǎng)絡(luò)環(huán)境中，如果流量很難被偷取，您不需要過多擔(dān)心如何抓住偷取流量的應(yīng)用。真正的問題在于：如何保證流量難以偷??？還是回到以上的類比，通過建立一個(gè)良好的可以在治安不好的地方巡邏，在的自動取款機(jī)上配置攝像頭。這個(gè)概念使用到流量管理中，就是通過建立針對整個(gè)網(wǎng)絡(luò)環(huán)境的流量管理策略，您不需要知道每個(gè)用戶使用什么應(yīng)用，這并不重要，重要的是他們能夠使用分配給他們的流量，不多也不少。4.流量管理的方法在使用流量控制系統(tǒng)之前，需要做兩件事情。要少。很多情況下，您只是了解這些協(xié)議工作的表面現(xiàn)象，即使您對于某些應(yīng)用協(xié)議有深入的了解，您仍然不知道在大型網(wǎng)絡(luò)中的應(yīng)用的數(shù)據(jù)交互是怎樣的。沒有人知道，因?yàn)闊o法:當(dāng)您限制了某種應(yīng)用,解對于其他應(yīng)用有潛在影響?”定義優(yōu)先帶寬和保證帶寬”或”的時(shí)候才有效。當(dāng)您使用另外一個(gè)基于不同方法的流量管理設(shè)備，這些概念通常是失效的。定義策略有些用戶在使用流量管理設(shè)備時(shí)沒有制定策略，只是想避免某些網(wǎng)絡(luò)行為占滿整個(gè)帶寬，這在短期內(nèi)是有效的。但正如前面所指出，通過這種方式只能保證當(dāng)時(shí)有效。想象一下：今天有個(gè)用戶使用，您了它，今天的網(wǎng)絡(luò)運(yùn)行正常；但這個(gè)用戶明天協(xié)議特征碼。您每天都在和用戶戰(zhàn)斗。制定流量管理策略。3.基于用戶的流量管理想象您的網(wǎng)絡(luò)是一個(gè)，而流量管理設(shè)備是。最明顯的方法就是抓住所有的罪犯，然而這種方法是錯(cuò)誤的。這個(gè) 有太多潛在的罪犯，抓住一個(gè)，會多出來兩個(gè)，按照這種方法，就是不斷的增加，不斷的抓罪犯。正確的方式是創(chuàng)造出難以的環(huán)境，在網(wǎng)絡(luò)環(huán)境中，如果流量很難被偷取，您不需要過多擔(dān)心如何抓住偷取流量的應(yīng)用。真正的問題在于：如何保證流量難以偷取？還是回到以上的類比，通過建立一個(gè)良好的可以在治安不好的地方巡邏，在的自動取款機(jī)上配置攝像頭。這個(gè)概念使用到流量管理中，就是通過建立針對整個(gè)網(wǎng)絡(luò)環(huán)境的流量管理策略，您不需要知道每個(gè)用戶使用什么應(yīng)用，這并不重要，重要的是他們能夠使用分配給他們的流量，不多也不少。4.流量管理的方法在使用流量控制系統(tǒng)之前，需要做兩件事情。要少。很多情況下，您只是了解這些協(xié)議工作的表面現(xiàn)象，即使您對于某些應(yīng)用協(xié)議有深入的了解，您仍然不知道在大型網(wǎng)絡(luò)中的應(yīng)用的數(shù)據(jù)交互是怎樣的。沒有人知道，因?yàn)闊o法:當(dāng)您限制了某種應(yīng)用,解對于其他應(yīng)用有潛在影響?”定義優(yōu)先帶寬和保證帶寬”或”的時(shí)候才有效。當(dāng)您使用另外一個(gè)基于不同方法的流量管理設(shè)備，這些概念通常是失效的。定義策略有些用戶在使用流量管理設(shè)備時(shí)沒有制定策略，只是想避免某些網(wǎng)絡(luò)行為占滿整個(gè)帶寬，這在短期內(nèi)是有效的。但正如前面所指出，通過這種方式只能保證當(dāng)時(shí)有效。想象一下：今天有個(gè)用戶使用，您了它，今天的網(wǎng)絡(luò)運(yùn)行正常；但這個(gè)用戶明天協(xié)議特征碼。您每天都在和用戶戰(zhàn)斗。Web迅雷，前提是您要升級當(dāng)然，您可以使用其他方法，比如通過優(yōu)先級定義帶寬份額，比如決定網(wǎng)絡(luò)瀏覽的50%79%，您又需要重新來過。如果我們換一個(gè)角度，控制用戶而不是協(xié)議，會發(fā)生什么？如果每個(gè)用戶都使用了針對每用戶的流量管理有這些益處：您可以很清楚的知道，在現(xiàn)有用戶的情況下需要多少帶寬，同樣地，您可以給每個(gè)用戶多少帶寬。這也是其他大型網(wǎng)絡(luò)設(shè)計(jì)的原則，比如系統(tǒng)，即您在任何時(shí)候有X用戶，每個(gè)用戶可以使用Y網(wǎng)絡(luò)帶寬。在網(wǎng)絡(luò)流量管理中，這個(gè)原則稍有變化，因?yàn)橥ǔＧ闆r下，在同一個(gè)時(shí)間點(diǎn)，總有部分用戶不使用帶寬或使用很少的帶寬，這也是”動態(tài)流量管理”概念產(chǎn)生的原因，動態(tài)流量管理允許用戶使用超過分配給他//份額，”動態(tài)流量管理”技術(shù)保證了帶寬的使用效率。我們清楚了流量管理策略的原則，那么，如何定義流量管理的策略呢？1.2.3.能夠針對每用戶/IP定義流量使用份額能夠通過調(diào)整TCP窗口減少整個(gè)網(wǎng)絡(luò)的延時(shí)能夠提供”動態(tài)流量管理”保證帶寬的最大使用率定義網(wǎng)絡(luò)流量的策略步驟如下，為方便起見，您可以定義一個(gè)默認(rèn)策略針對所有用戶：用戶使用帶寬（單向或雙向我們清楚了流量管理策略的原則，那么，如何定義流量管理的策略呢？1.2.3.能夠針對每用戶/IP定義流量使用份額能夠通過調(diào)整TCP窗口減少整個(gè)網(wǎng)絡(luò)的延時(shí)能夠提供”動態(tài)流量管理”保證帶寬的最大使用率定義網(wǎng)絡(luò)流量的策略步驟如下，為方便起見，您可以定義一個(gè)默認(rèn)策略針對所有用戶：用戶使用帶寬（單向或雙向（100％保證（100%保證）（100％保證）用戶峰值帶寬時(shí)間：用戶使用峰值帶寬的最大時(shí)間峰值觸發(fā)條件：決定用戶可以使用峰值帶寬的條件PPS：每個(gè)用戶可以使用的最大數(shù)據(jù)包/秒請注意，在考慮網(wǎng)絡(luò)流量策略時(shí)，您必須使用數(shù)字，這樣您可以精確的網(wǎng)絡(luò)流1M/s60秒。5.流量管理策略實(shí)例下面我們通過一個(gè)實(shí)例來看在流量控制系統(tǒng)中如何制定流量策略。某大學(xué)帶寬為600Mb/s電入，12,000學(xué)生用戶和教師用戶。設(shè)定兩個(gè)流量管理策略，分別針對學(xué)生和教工，具體規(guī)則如下：30秒，PPS50。1M/s550M/s，每個(gè)教師可以60秒，PPS80。這樣兩個(gè)策略就可以保證整個(gè)大學(xué)的網(wǎng)絡(luò)運(yùn)行順暢，在接入帶寬或?qū)W生數(shù)量不發(fā)生變化的情況下，這兩個(gè)策略可以一直使用。第二章基本配置步驟流量控制系統(tǒng)流控基本配置步驟如下:制定流量管理的策略,這個(gè)是流量管理的前提,在9.6版本中,流量控制系統(tǒng)流量提供157項(xiàng)流量管理的功能,幾乎可以實(shí)現(xiàn)任何您需要的流量管理功能,但是它畢竟只是一個(gè)工具.您需要很清楚流量管理的目標(biāo),然后再通過控制系統(tǒng)實(shí)現(xiàn)您的目標(biāo)第二章基本配置步驟流量控制系統(tǒng)流控基本配置步驟如下:制定流量管理的策略,這個(gè)是流量管理的前提,在9.6版本中,流量控制系統(tǒng)流量提供157項(xiàng)流量管理的功能,幾乎可以實(shí)現(xiàn)任何您需要的流量管理功能,但是它畢竟只是一個(gè)工具.您需要很清楚流量管理的目標(biāo),然后再通過控制系統(tǒng)實(shí)現(xiàn)您的目標(biāo).IP配置橋接配置靜態(tài)策略配置反向策略（針對業(yè)務(wù)系統(tǒng)）流量配置最小流量策略（針對會議）當(dāng)然,通常您還會根據(jù)網(wǎng)絡(luò)的實(shí)際情況配置其他選項(xiàng),這部分會在高級配置中涉及.請注意:在您不清楚之前,請不要更改現(xiàn)有配置.如果有任何不確定,請仔細(xì)查看本手冊或咨詢技術(shù)或商技術(shù)工程師.1.如何計(jì)算分配給用戶多少帶寬對于高校網(wǎng)絡(luò)而言,其實(shí)這個(gè)問題可以表述為:在現(xiàn)有帶寬條件下,分配給用戶多少帶寬才合理?根據(jù)實(shí)踐經(jīng)驗(yàn),通常您可以這樣計(jì)算:每個(gè)用戶可以分配的帶寬=總體帶寬x1.如何計(jì)算分配給用戶多少帶寬對于高校網(wǎng)絡(luò)而言,其實(shí)這個(gè)問題可以表述為:在現(xiàn)有帶寬條件下,分配給用戶多少帶寬才合理?根據(jù)實(shí)踐經(jīng)驗(yàn),通常您可以這樣計(jì)算:每個(gè)用戶可以分配的帶寬=總體帶寬x8/最大用戶數(shù)400M/s單向,最大用戶409K/s.數(shù)為8000,那么每個(gè)用戶可以分配的帶寬2.保障用戶正常使用網(wǎng)絡(luò)的最低帶寬,在現(xiàn)有互聯(lián)網(wǎng)環(huán)境下,512K/s.如果您發(fā)現(xiàn)現(xiàn)有帶寬無法做到這點(diǎn),您只有兩個(gè)選擇:要么升級帶寬,要么用戶只能接受網(wǎng)絡(luò)速度慢的現(xiàn)實(shí).100M200M.雖然控制系統(tǒng)提供流量壓縮功能,可以提升帶寬使用率.流量3.保障正常應(yīng)用的流量在實(shí)際網(wǎng)絡(luò)中，一般需要保證上網(wǎng)、收發(fā)郵件等的正常應(yīng)用的流量。1.系統(tǒng)登陸您通過流量控制系統(tǒng)流控設(shè)備的管理端口登陸系統(tǒng):admin初始:bluedonWeb地址:登陸界面如下：2.1.系統(tǒng)登陸您通過流量控制系統(tǒng)流控設(shè)備的管理端口登陸系統(tǒng):admin初始:bluedonWeb地址:登陸界面如下：2.主界面當(dāng)您登陸系統(tǒng)成功后,您會看到如下頁面3.更改界面語言->語言將顯示英文界面按鈕在管理界面上，各個(gè)項(xiàng)目的含義如下：BDQoS:型號當(dāng)前時(shí)間:顯示系統(tǒng)的當(dāng)前時(shí)間啟動時(shí)間:顯示系統(tǒng)最近啟動的時(shí)間BDQoS: 流量控制系統(tǒng)流控管理功能是否啟動版本:流量控制系統(tǒng)流控固件版本號(100M/s,300M/s,500M/s,800M/s,Gigabit,2Gigabit,4Gigabit,5Gigabit)將顯示英文界面按鈕在管理界面上，各個(gè)項(xiàng)目的含義如下：BDQoS:型號當(dāng)前時(shí)間:顯示系統(tǒng)的當(dāng)前時(shí)間啟動時(shí)間:顯示系統(tǒng)最近啟動的時(shí)間BDQoS: 流量控制系統(tǒng)流控管理功能是否啟動版本:流量控制系統(tǒng)流控固件版本號(100M/s,300M/s,500M/s,800M/s,Gigabit,2Gigabit,4Gigabit,5Gigabit)BDMgrd:流量控制系統(tǒng)流控監(jiān)測功能是否啟動默認(rèn)接口:默認(rèn)的流量管理接口, 流量控制系統(tǒng)流控設(shè)備可以針對任何一個(gè)接口進(jìn)行流量管理，必須為外部接口。流量:當(dāng)前上下行吞吐量，該流量是實(shí)時(shí)的系統(tǒng)NPUsage:正常流量控制系統(tǒng)流控設(shè)備的NP,70%以下都是:流量控制系統(tǒng)流控設(shè)備收集數(shù)據(jù)的空間使用率空閑內(nèi)存:流量控制系統(tǒng)流控設(shè)備現(xiàn)有空閑內(nèi)存,請注意,流量控制系統(tǒng)流控設(shè)備使用緩存,開機(jī)時(shí)間越長,該數(shù)值越少.所以當(dāng)出現(xiàn)只有幾兆空閑內(nèi)存時(shí),請不要吃驚,這是正常的使用內(nèi)存:流量控制系統(tǒng)流控設(shè)備的實(shí)時(shí)調(diào)度系統(tǒng)使用的內(nèi)存.緩存數(shù):策略緩存,X/Y/Z,X代表當(dāng)前策略緩存,Y代表運(yùn)行時(shí)最大緩存,Z代表系統(tǒng)分配的最大策略緩存.在使用自動管理時(shí),策略緩存使用量會比較大.:數(shù)據(jù)流X/Y/Z,X代表當(dāng)前數(shù)據(jù)流,Y代表運(yùn)行時(shí)最大數(shù)據(jù)流緩存,Z:數(shù)據(jù)流X/Y/Z,X代表當(dāng)前數(shù)據(jù)流,Y代表運(yùn)行時(shí)最大數(shù)據(jù)流緩存,Z代表系統(tǒng)分配的最大數(shù)據(jù)流.管理設(shè)定七層應(yīng)用:第七層應(yīng)用協(xié)議監(jiān)測和管理P2P管理:P2P軟件監(jiān)測和Web管理:HTTP應(yīng)用監(jiān)測和FTP管理:FTP監(jiān)測和TCP管理:TCP連接的監(jiān)測和URL管理:URL的監(jiān)測和監(jiān)測:是否啟動實(shí)時(shí)流量監(jiān)測,請注意:該功能對NP盡量少使用是否啟動了自動流量管理功能流量壓縮:是否啟動了流量壓縮功能5-10%,在網(wǎng)絡(luò)峰值時(shí)第五章管理IP設(shè)定IP：1.管理網(wǎng)口默認(rèn)情況下，->網(wǎng)口設(shè)定：第五章管理IP設(shè)定IP：1.管理網(wǎng)口默認(rèn)情況下，->網(wǎng)口設(shè)定：IP->網(wǎng)口設(shè)定在啟動時(shí)間啟用接口，點(diǎn)擊網(wǎng)口，如上圖em3地址、子網(wǎng)掩碼和廣播中輸入正確的數(shù)值，點(diǎn)擊保存并應(yīng)用按鈕即可IP的網(wǎng)關(guān)->地址、子網(wǎng)掩碼和廣播中輸入正確的數(shù)值，點(diǎn)擊保存并應(yīng)用按鈕即可IP的網(wǎng)關(guān)->路由和網(wǎng)關(guān)輸入網(wǎng)關(guān)地址，點(diǎn)擊保存按鈕即可請注意：IP和網(wǎng)關(guān)；IP的更改即時(shí)生效，不需要重啟設(shè)備。流量控制系統(tǒng)的系統(tǒng)配置包括帳戶管理、控制、時(shí)間設(shè)定等。1.帳戶管理新建帳戶配置方式如下:->用戶點(diǎn)擊點(diǎn)擊輸入用戶名和口令流量控制系統(tǒng)的系統(tǒng)配置包括帳戶管理、控制、時(shí)間設(shè)定等。1.帳戶管理新建帳戶配置方式如下:->用戶點(diǎn)擊點(diǎn)擊輸入用戶名和口令選擇分配給該用戶的權(quán)限刪除帳戶配置方式如下:->用戶選擇需要刪除的帳戶只讀帳戶只讀帳戶只有查看系統(tǒng)配置的權(quán)限，但不能更改任何配置；配置方式如下:選擇分配給該用戶的權(quán)限刪除帳戶配置方式如下:->用戶選擇需要刪除的帳戶只讀帳戶只讀帳戶只有查看系統(tǒng)配置的權(quán)限，但不能更改任何配置；配置方式如下:->用戶demoQoS模塊中，選擇BlueDon2.控制流量控制系統(tǒng)的IP、帳戶安全等選項(xiàng)。您可以在這里配置可以IPIP都可以demoQoS模塊中，選擇BlueDon2.控制流量控制系統(tǒng)的IP、帳戶安全等選項(xiàng)。您可以在這里配置可以IPIP都可以慮，可以設(shè)定IP配置方式如下:控制列表。->控制或列出的地址IP地址論證設(shè)定您可以設(shè)定用戶嘗試登陸次數(shù)等選項(xiàng)。配置方法如下：或列出的地址IP地址論證設(shè)定您可以設(shè)定用戶嘗試登陸次數(shù)等選項(xiàng)。配置方法如下：->論證設(shè)定IP或直接鎖定帳特別需要注意的是：可以設(shè)定帳戶登陸 出錯(cuò)次數(shù)時(shí)鎖定戶。3.時(shí)間控制您可以設(shè)定系統(tǒng)時(shí)間和時(shí)區(qū)，配置方法如下：->時(shí)間IP或直接鎖定帳特別需要注意的是：可以設(shè)定帳戶登陸 出錯(cuò)次數(shù)時(shí)鎖定戶。3.時(shí)間控制您可以設(shè)定系統(tǒng)時(shí)間和時(shí)區(qū)，配置方法如下：->時(shí)間(或路由器)和交換機(jī)之間,但通常情況量管理設(shè)備都是以透明方式接入是在實(shí)際網(wǎng)絡(luò)環(huán)境中,接入方式可以多種多樣：1.一進(jìn)一出橋接組最簡單的情況就是一進(jìn)一出,:->橋接設(shè)定(或路由器)和交換機(jī)之間,但通常情況量管理設(shè)備都是以透明方式接入是在實(shí)際網(wǎng)絡(luò)環(huán)境中,接入方式可以多種多樣：1.一進(jìn)一出橋接組最簡單的情況就是一進(jìn)一出,:->橋接設(shè)定em1,bridge0,個(gè)橋接中,它用于標(biāo)記該接口和哪些接口是在同一em0,您可以將bridge0,(em1中的數(shù)值一樣)和 換機(jī)接入到em0和em1,不分順序2.N出橋接組或N進(jìn)一出橋接組有的時(shí)候,您的網(wǎng)絡(luò)可能有多個(gè)接入到一個(gè)三層交換機(jī),或者一個(gè)接入到多個(gè) 三層交換機(jī).在這種情況下,您需要配置多個(gè)接口組成一個(gè)橋接.配置方法和一進(jìn)一出橋接組方式一樣,只不要需要多配一些接口,請注意,所有接口的BridgeGroup必須一樣.配置完成后,您可以多個(gè)或多個(gè)2.N出橋接組或N進(jìn)一出橋接組有的時(shí)候,您的網(wǎng)絡(luò)可能有多個(gè)接入到一個(gè)三層交換機(jī),或者一個(gè)接入到多個(gè) 三層交換機(jī).在這種情況下,您需要配置多個(gè)接口組成一個(gè)橋接.配置方法和一進(jìn)一出橋接組方式一樣,只不要需要多配一些接口,請注意,所有接口的BridgeGroup必須一樣.配置完成后,您可以多個(gè)或多個(gè)三層交換機(jī)接入這些接口,不分順序.3.多組一進(jìn)一出橋接在某些情況下,您可能有多個(gè)單獨(dú)的網(wǎng)絡(luò),比如一個(gè)接入一個(gè)三層交換機(jī),另外一個(gè)接入到另外一個(gè)三層交換機(jī),這樣您有兩個(gè)單獨(dú)的網(wǎng)絡(luò),通常情況下您需要對這兩個(gè)網(wǎng)絡(luò)進(jìn)行流量管理,而且是通過一臺流量管理設(shè)備.多組一進(jìn)一出橋接就是實(shí)現(xiàn)該功能,這樣您不要多臺流量管理設(shè)備.配置方式和一進(jìn)一出橋接一樣,只不過要重復(fù)操作,Bridge須不同.請參考如下界面:Group必請注意： 流量控制系統(tǒng)最多支持8組橋接。4.N出橋接或N進(jìn)一出橋接配置方式和多組一進(jìn)一出橋接一樣,但是在每組中有多個(gè)接口.5.外部接口設(shè)定在流量控制系統(tǒng)的橋接接口中，必須設(shè)定外部接口（即連接路由器或的接口），配置方法如下：->規(guī)則點(diǎn)擊接口，如上圖em05.外部接口設(shè)定在流量控制系統(tǒng)的橋接接口中，必須設(shè)定外部接口（即連接路由器或的接口），配置方法如下：->規(guī)則點(diǎn)擊接口，如上圖em06.接口閥值設(shè)定在流量控制系統(tǒng)中，可以針對接口設(shè)定閥值，達(dá)到如下效果：當(dāng)整體帶寬高于限制，配置方法如下：->規(guī)則6.接口閥值設(shè)定在流量控制系統(tǒng)中，可以針對接口設(shè)定閥值，達(dá)到如下效果：當(dāng)整體帶寬高于限制，配置方法如下：->規(guī)則點(diǎn)擊接口，如上圖em0點(diǎn)擊按鈕點(diǎn)擊按鈕->流量模板e(cuò)m0在流量控制系統(tǒng)中，可以對橋接的接口進(jìn)行不同的參數(shù)設(shè)定。1.高速模式流量控制系統(tǒng)部署在路由器和交換機(jī)之間，網(wǎng)絡(luò)內(nèi)部電腦直接互聯(lián)網(wǎng)。請注意：高速模式的效率是最高的。配置方式如下：->橋接設(shè)定選擇橋接中的一個(gè)接口對橋接中的其它接口，重復(fù)上述操作2.學(xué)習(xí)模式學(xué)習(xí)模式啟用了接口路由等功能，非常適合于如下情況：流量控制系統(tǒng)部署在內(nèi)部網(wǎng)絡(luò)，比如DMZ區(qū)和交換機(jī)之間。配置方式如下：在流量控制系統(tǒng)中，可以對橋接的接口進(jìn)行不同的參數(shù)設(shè)定。1.高速模式流量控制系統(tǒng)部署在路由器和交換機(jī)之間，網(wǎng)絡(luò)內(nèi)部電腦直接互聯(lián)網(wǎng)。請注意：高速模式的效率是最高的。配置方式如下：->橋接設(shè)定選擇橋接中的一個(gè)接口對橋接中的其它接口，重復(fù)上述操作2.學(xué)習(xí)模式學(xué)習(xí)模式啟用了接口路由等功能，非常適合于如下情況：流量控制系統(tǒng)部署在內(nèi)部網(wǎng)絡(luò)，比如DMZ區(qū)和交換機(jī)之間。配置方式如下：->橋接設(shè)定選擇橋接中的一個(gè)接口對橋接中的其它接口，重復(fù)上述操作3.監(jiān)測模式在監(jiān)測模式，流量控制系統(tǒng)只提供流量監(jiān)測功能，不提供流量管理功能，您需要將流量控制系統(tǒng)接到交換機(jī)的鏡像端口上。配置方式如下：->規(guī)則點(diǎn)擊接口，該接口接到交換機(jī)的鏡像端口上選擇橋接中的一個(gè)接口對橋接中的其它接口，重復(fù)上述操作3.監(jiān)測模式在監(jiān)測模式，流量控制系統(tǒng)只提供流量監(jiān)測功能，不提供流量管理功能，您需要將流量控制系統(tǒng)接到交換機(jī)的鏡像端口上。配置方式如下：->規(guī)則點(diǎn)擊接口，該接口接到交換機(jī)的鏡像端口上4.啟動STP生成樹協(xié)議流量控制系統(tǒng)支持STP生成樹協(xié)議，可以和其它支持STP的設(shè)備互通。配置方式如下：4.啟動STP生成樹協(xié)議流量控制系統(tǒng)支持STP生成樹協(xié)議，可以和其它支持STP的設(shè)備互通。配置方式如下：->橋接設(shè)定選擇橋接中的一個(gè)接口STP選項(xiàng)對橋接中的其它接口，重復(fù)上述操作5.建立鏡像端口流量控制系統(tǒng)支持鏡像端口，您可以為一個(gè)橋接建立鏡像端口，所有通過該橋接的數(shù)據(jù)包將自動拷貝一份至鏡像端口。配置方式如下：->橋接設(shè)定選擇一個(gè)接口選項(xiàng)對橋接中的其它接口，重復(fù)上述操作5.建立鏡像端口流量控制系統(tǒng)支持鏡像端口，您可以為一個(gè)橋接建立鏡像端口，所有通過該橋接的數(shù)據(jù)包將自動拷貝一份至鏡像端口。配置方式如下：->橋接設(shè)定選擇一個(gè)接口選項(xiàng)QoS參數(shù)設(shè)定QoSQoS參數(shù)，否則不要更改。1.QoS參數(shù)->QoS系統(tǒng)參數(shù)2.數(shù)據(jù)包頭統(tǒng)計(jì)默認(rèn)情況下，流量控制系統(tǒng)統(tǒng)計(jì)的流量數(shù)據(jù)不包括QoS參數(shù)設(shè)定QoSQoS參數(shù)，否則不要更改。1.QoS參數(shù)->QoS系統(tǒng)參數(shù)2.數(shù)據(jù)包頭統(tǒng)計(jì)默認(rèn)情況下，流量控制系統(tǒng)統(tǒng)計(jì)的流量數(shù)據(jù)不包括14位的數(shù)據(jù)包頭，但有的上游ISP可能會將這部分?jǐn)?shù)據(jù)統(tǒng)計(jì)到網(wǎng)絡(luò)流量中，為保持?jǐn)?shù)據(jù)的一致性，可以統(tǒng)計(jì)數(shù)據(jù)包頭。流量控制系統(tǒng)3.數(shù)據(jù)收集間隔默認(rèn)情況下，30秒對網(wǎng)絡(luò)流量進(jìn)行一次快照。4.Unburst理。Unburst中輸入，5.最大緩存數(shù)流量控制系統(tǒng)的最大緩存數(shù)，用于保留和處理數(shù)據(jù)包，最大可以設(shè)置為65000。請2K內(nèi)存。6.最大數(shù)據(jù)流5.最大緩存數(shù)流量控制系統(tǒng)的最大緩存數(shù)，用于保留和處理數(shù)據(jù)包，最大可以設(shè)置為65000。請2K內(nèi)存。6.最大數(shù)據(jù)流流量控制系統(tǒng)在保留實(shí)時(shí)流量數(shù)據(jù)時(shí)的緩存，該設(shè)置只和流量統(tǒng)計(jì)有關(guān)。7.Key流量控制系統(tǒng)的序列號。1.定義流量策略模版->流量模板輸入后,點(diǎn)擊按鈕新建模板即可模板:流量策略名稱PPS(每秒數(shù)據(jù)包)PPS(1.定義流量策略模版->流量模板輸入后,點(diǎn)擊按鈕新建模板即可模板:流量策略名稱PPS(每秒數(shù)據(jù)包)PPS(每秒數(shù)據(jù)包)下行:允許下行最大帶寬(上行:允許上行最大帶寬(Kbps)Kbps)入一個(gè)數(shù)字即可最小:(Kbps)突發(fā):在滿足Trigger的情況下,允許的峰值帶寬(Kbps)突發(fā)時(shí)間:允許峰值使用的時(shí)間(為秒)觸發(fā)器:使用峰值的觸發(fā)條件,通常是一條單獨(dú)的流量管理規(guī)則,比如帶寬不超過現(xiàn)有帶寬80%優(yōu)先級:流量優(yōu)先級別:選擇第三章.請注意:這里上行和下行的為Kbps,而規(guī)則中的一般情況下，自動管理功能可以滿足絕大部分實(shí)際網(wǎng)絡(luò)的需求；而這種管理方式操作又十分簡單，是流量控制系統(tǒng)的推薦方式。在配置好流量策略模板后,您只需要啟動自動流量管理功能,就可以自動對網(wǎng)絡(luò)進(jìn)行流量管理了.->自動管理點(diǎn)擊新建組別按鈕一般情況下，自動管理功能可以滿足絕大部分實(shí)際網(wǎng)絡(luò)的需求；而這種管理方式操作又十分簡單，是流量控制系統(tǒng)的推薦方式。在配置好流量策略模板后,您只需要啟動自動流量管理功能,就可以自動對網(wǎng)絡(luò)進(jìn)行流量管理了.->自動管理點(diǎn)擊新建組別按鈕(請注意,該接口為主頁上的接口)進(jìn)出方向：在進(jìn)出方向中,選擇出組別名稱：輸入名稱開始序號：規(guī)則起始位置最多策略將流量管理規(guī)則)(請參考第六章)點(diǎn)擊按鈕保存,回到自動流量管理頁面點(diǎn)擊按鈕啟動,Status中出現(xiàn)RunningIP自動生成->規(guī)則,您可以看到已經(jīng)自動建立了流量管理規(guī)則Group,您可以看到具體的規(guī)則流量控制系統(tǒng)流控設(shè)備已經(jīng)開始為您做流量管理了.如果您需要配置其他選項(xiàng),Group,您可以看到具體的規(guī)則流量控制系統(tǒng)流控設(shè)備已經(jīng)開始為您做流量管理了.如果您需要配置其他選項(xiàng),請參考第八章.1.自動消除網(wǎng)絡(luò)延時(shí)對于高校行業(yè)的網(wǎng)絡(luò),雖然無法和運(yùn)營商網(wǎng)絡(luò)相比,但是其本身的規(guī)模很大,網(wǎng)絡(luò)延時(shí)是流量管理必須面對的問題,針對用戶的管理只能控制帶寬,從某種程度上減輕網(wǎng)絡(luò)延時(shí),但不能從根本上消除網(wǎng)絡(luò)延時(shí),而網(wǎng)絡(luò)延時(shí)的修復(fù)是非常復(fù)雜的,因?yàn)樵诖笮途W(wǎng)絡(luò)中追蹤網(wǎng)絡(luò)延時(shí)的原因非常.1.自動消除網(wǎng)絡(luò)延時(shí)對于高校行業(yè)的網(wǎng)絡(luò),雖然無法和運(yùn)營商網(wǎng)絡(luò)相比,但是其本身的規(guī)模很大,網(wǎng)絡(luò)延時(shí)是流量管理必須面對的問題,針對用戶的管理只能控制帶寬,從某種程度上減輕網(wǎng)絡(luò)延時(shí),但不能從根本上消除網(wǎng)絡(luò)延時(shí),而網(wǎng)絡(luò)延時(shí)的修復(fù)是非常復(fù)雜的,因?yàn)樵诖笮途W(wǎng)絡(luò)中追蹤網(wǎng)絡(luò)延時(shí)的原因非常.流量控制系統(tǒng)流量設(shè)備專門提供自動消除網(wǎng)絡(luò)延時(shí)的功能,該功能非常強(qiáng)大,可以自5%以下,同時(shí)對流量造成任何延時(shí).具體配置如下:通常網(wǎng)絡(luò)帶寬使用率超過90%時(shí),網(wǎng)絡(luò)延時(shí)對整體網(wǎng)絡(luò)流量的影響非常大.所以先計(jì)算好整體帶寬(單向)90%作為自動消除網(wǎng)絡(luò)延時(shí)的閥值.->規(guī)則點(diǎn)擊接口em1點(diǎn)擊按鈕接口設(shè)定就是啟動自動消除網(wǎng)絡(luò)自動延時(shí)的閥值自動降低延時(shí)周期是計(jì)算閥值帶寬的平均時(shí)間請注意：一般自動建娣延時(shí)閥值設(shè)定為整體帶寬的90％。2.定義反向流量管理規(guī)則在高校行業(yè),反向流量管理通常用于兩個(gè)方面.,比如限制任何量被阻塞.這對于高校內(nèi)部的服務(wù)器的單個(gè)IP就是啟動自動消除網(wǎng)絡(luò)自動延時(shí)的閥值自動降低延時(shí)周期是計(jì)算閥值帶寬的平均時(shí)間請注意：一般自動建娣延時(shí)閥值設(shè)定為整體帶寬的90％。2.定義反向流量管理規(guī)則在高校行業(yè),反向流量管理通常用于兩個(gè)方面.,比如限制任何量被阻塞.這對于高校內(nèi)部的服務(wù)器的單個(gè)IP的流量為512K,避免服務(wù)器流服務(wù)器,,郵件系統(tǒng)等有很好的保護(hù)作用.第二是針對部分不需要進(jìn)行自動流量管理的IP具體配置方式如下:->規(guī)則點(diǎn)擊按鈕新建策略IP策略：輸入索引IP策略：輸入索引,請注意,該索引必須小于自動流量管理的索引名稱：輸入策略名稱反向超時(shí)：輸入300,這是自動建立規(guī)則的時(shí)間IP地址（或目標(biāo)P地址PP子網(wǎng)上行（下行：輸入需要限制的帶寬其他保持默認(rèn)值點(diǎn)擊按鈕新建策略bps)所以符合這個(gè)條件的流量管理規(guī)則將自動生成3.IP/IP段,IP/IP段的流量限制或者沒有流量限制.IP/IP段建立一條流量規(guī)則,只要該規(guī)則的索引小于其他規(guī)則即可.具體配置方式如下:->規(guī)則點(diǎn)擊按鈕新建策略，選擇流量策略GoIP/IP段建立一條流量規(guī)則,只要該規(guī)則的索引小于其他規(guī)則即可.具體配置方式如下:->規(guī)則點(diǎn)擊按鈕新建策略，選擇流量策略Go：輸入索引,請注意,該索引必須小于其他任何規(guī)則的索引名稱：輸入策略名稱IPALL上行（下行：如果不輸入,點(diǎn)擊按鈕新建策略bps4.自動降低帶寬該功能是和自動流量管理搭配使用的,IP的帶寬自動降低,這在總體帶寬不夠的情況下非常實(shí)用.比如:512Kb/sIP256Kb/s10分鐘；之后又自動調(diào)整到512K/s以上策略可以確保網(wǎng)絡(luò)內(nèi)任何用戶在.大文件（或進(jìn)行P2P傳輸）都會不斷的被具體配置如下:256KProfilekickdown->自動管理點(diǎn)擊按鈕顯示策略分鐘；之后又自動調(diào)整到512K/s以上策略可以確保網(wǎng)絡(luò)內(nèi)任何用戶在.大文件（或進(jìn)行P2P傳輸）都會不斷的被具體配置如下:256KProfilekickdown->自動管理點(diǎn)擊按鈕顯示策略ID：輸入數(shù)字Type：選擇bits/seconds600(bits)為秒)256K)600(點(diǎn)擊按鈕新建策略為秒)5.關(guān)于索引(Index)IP,IP段,的流量管理規(guī)則.應(yīng)用規(guī)則的三種不同索引,支持10K級別IP索引,103000條流量管理規(guī)則對于IP索引,103000條流量管理規(guī)則對于流量控制系統(tǒng)來說,查找速度和消耗的是一樣的.流量控制系統(tǒng)安裝索引號由低到高進(jìn)行匹配,一旦匹配將繼續(xù)往下匹配,所以您在建立流量管理規(guī)則時(shí),需要很清楚這一點(diǎn).否則您會發(fā)現(xiàn)您建的流量管理規(guī)則失效,原因就是IP數(shù)據(jù)包已經(jīng)在達(dá)到您建立的這條流量管理規(guī)則之前已經(jīng)和其他流量管理規(guī)則匹配了.流量控制系統(tǒng)支持冗余設(shè)備，確保系統(tǒng)的高可用性。1.冗余設(shè)備網(wǎng)絡(luò)拓?fù)鋬膳_流量控制系統(tǒng)以串行的方式部署在交換機(jī)（或）和交換機(jī)之間。當(dāng)主設(shè)另外，主設(shè)備和冗余設(shè)備的流量管理策略會自動同步。2.主設(shè)備配置->默認(rèn)設(shè)定流量控制系統(tǒng)支持冗余