流量管理相關資料課件

流量管理流量管理目標討論對流量管理的需求實施NetScreen流量管理討論優(yōu)先隊列查看計算流量管理的舉例目標討論對流量管理的需求NetScreen流量管理為什么要進行流量管理?交互式應用telnet,SSHSSL等延遲敏感應用語音,視頻,(VoIP,H323)突發(fā)性的HTTP,FTP非實時流量SMTP,NNTP非業(yè)務流量(娛樂的)游戲,MP3和視頻下載在NetScreen中基于策略進行設置NetScreen流量管理為什么要進行流量管理?流量管理數(shù)據(jù)包2數(shù)據(jù)包1…接口數(shù)據(jù)包隊列流量管理事務流量管理10.1.30.保證/最大帶寬保證帶寬每條策略所保留的帶寬（Kbps）不能超過接口所配置的帶寬最大帶寬限制給定策略的總帶寬使用隊列保證流量在閥值之內所有保留帶寬是全雙向的如果一個方向上保留了500Kbps,設備自動在會話中為反向流量保留500Kbps帶寬.保證/最大帶寬保證帶寬優(yōu)先隊列優(yōu)先隊列允許高優(yōu)先級的流量優(yōu)先于低優(yōu)先級流量進行傳輸一條策略可以分配至八個隊列中的一個所有策略默認處理最低優(yōu)先級隊列優(yōu)先隊列優(yōu)先隊列允許高優(yōu)先級的流量優(yōu)先于低優(yōu)先級流量進行傳輸PriorityQueuingwithMBWPriorityQueuingwithMBWDiffserv(DSCP)解碼把優(yōu)先級別映射到DSCP字段的前三個字節(jié)在老的TOS中指定WEB CLI DiffServHigh 0 1112nd 1 1103rd 2 1014th 3 1005th 4 0116th 5 0107th 6 001Low 7 000Diffserv(DSCP)解碼把優(yōu)先級別映射到DSCPE1E3接口上的帶寬設置確定接口的帶寬設置E1連接至10Mbps的以太網段當配置接口帶寬時，需考慮上連網絡路由通過T1的速度(1.544Mbps)連接到廣域網配置E3接口的帶寬為1.544MbpsT1至Internet接口帶寬設置為1.544以滿足T1線路需求E1E310.1.30.配置接口帶寬Network>Interfaces>editsetint<name>bandwidth<value>配置接口帶寬Network>Interfaces>edits策略中的帶寬設置Policy>Advanced>Editsetpolicyfrom<zone>to<zone><SA><DA><service>gbw<Kbps>priority<0-7>mbw<Kbps>dscp[enable|disable]策略中的帶寬設置Policy>Advanced>Ed例1:網段優(yōu)先T1toInternet“資源共享”的方法每人得到一定的保證帶寬

有最高優(yōu)先級設置最大值使其不影響其它網段

是最低優(yōu)先級InterfaceBWsetto1.544tomatchoutgoingT1例1:網段優(yōu)先T1toInternet“資源共享”的例1的配置外出策略保證帶寬最大帶寬優(yōu)先級->OutsideAny,

AnyServiceGBW:256KbpsMBW:512KbpsHigh->OutsideAny,AnyServiceGBW:256KbpsMBW:02nd->OutsideAny,AnyServiceGBW:256KbpsMBW:0Low例1的配置外出策略保證帶寬最大帶寬優(yōu)先級例1的效果每人得到保證帶寬776K留作分配(1544–768=776)

有最高優(yōu)先級得到另外的256K，從而達到512K的最大值

是次優(yōu)先級得到所有保留帶寬–未設置最大值注意：所有的流量比配置的最大值要大剩余流量會緩存下來

2000Kbps2000Kbps2000KbpsT1至Internet接口帶寬設置為1.544以滿足T1線路例1的效果每人得到保證帶寬2000例2:協(xié)議優(yōu)先H.323擁有最高優(yōu)先級且時常發(fā)送/24網段處于次優(yōu)先級外出策略保證帶寬最大帶寬優(yōu)先級InsideAny->OutsideAny,

Service:H.323GBW:256KbpsMBW:512KbpsHigh->OutsideAny,AnyServiceGBW:128KbpsMBW:1024Kbps2ndInsideAny->OutsideAny,AnyServiceGBW128KbpsMBW:512KbpsLow例2:協(xié)議優(yōu)先H.323擁有最高優(yōu)先級且時常發(fā)送外出策略保例2的效果

64Kbps2000KbpsH.3232000KbpsT1至Internet接口帶寬設置為1.544以滿足T1保證帶寬分配1096留用(1544–256–128–64)來自

的H.323最優(yōu)先得到另外的256K

次優(yōu)先得到所需的所有帶寬–無額外的分配

是最低優(yōu)先級得到另外的384K未使用帶寬=456K例2的效果64KbpsT1至Int需考慮的因素不設置最大帶寬會導致無帶寬的隊列設置最大帶寬可能會導致帶寬的空置考慮NetScreen的緩存能力分布全網的抑制點需考慮的因素不設置最大帶寬會導致無帶寬的隊列總結本章內容包括:對帶寬管理的需求NetScreen帶寬管理的實施

優(yōu)先級隊列的實施計算流量管理參數(shù)總結本章內容包括:問題回顧在NetScreen設備中，可以設置多少優(yōu)先級隊列?在哪里設置流量管理參數(shù)?解釋保證帶寬與最大帶寬的區(qū)別.如果只設置最大帶寬而不設置保證帶寬，這可能發(fā)生嗎?問題回顧在NetScreen設備中，可以設置多少優(yōu)先級隊列流量管理流量管理目標討論對流量管理的需求實施NetScreen流量管理討論優(yōu)先隊列查看計算流量管理的舉例目標討論對流量管理的需求NetScreen流量管理為什么要進行流量管理?交互式應用telnet,SSHSSL等延遲敏感應用語音,視頻,(VoIP,H323)突發(fā)性的HTTP,FTP非實時流量SMTP,NNTP非業(yè)務流量(娛樂的)游戲,MP3和視頻下載在NetScreen中基于策略進行設置NetScreen流量管理為什么要進行流量管理?流量管理數(shù)據(jù)包2數(shù)據(jù)包1…接口數(shù)據(jù)包隊列流量管理事務流量管理10.1.30.保證/最大帶寬保證帶寬每條策略所保留的帶寬（Kbps）不能超過接口所配置的帶寬最大帶寬限制給定策略的總帶寬使用隊列保證流量在閥值之內所有保留帶寬是全雙向的如果一個方向上保留了500Kbps,設備自動在會話中為反向流量保留500Kbps帶寬.保證/最大帶寬保證帶寬優(yōu)先隊列優(yōu)先隊列允許高優(yōu)先級的流量優(yōu)先于低優(yōu)先級流量進行傳輸一條策略可以分配至八個隊列中的一個所有策略默認處理最低優(yōu)先級隊列優(yōu)先隊列優(yōu)先隊列允許高優(yōu)先級的流量優(yōu)先于低優(yōu)先級流量進行傳輸PriorityQueuingwithMBWPriorityQueuingwithMBWDiffserv(DSCP)解碼把優(yōu)先級別映射到DSCP字段的前三個字節(jié)在老的TOS中指定WEB CLI DiffServHigh 0 1112nd 1 1103rd 2 1014th 3 1005th 4 0116th 5 0107th 6 001Low 7 000Diffserv(DSCP)解碼把優(yōu)先級別映射到DSCPE1E3接口上的帶寬設置確定接口的帶寬設置E1連接至10Mbps的以太網段當配置接口帶寬時，需考慮上連網絡路由通過T1的速度(1.544Mbps)連接到廣域網配置E3接口的帶寬為1.544MbpsT1至Internet接口帶寬設置為1.544以滿足T1線路需求E1E310.1.30.配置接口帶寬Network>Interfaces>editsetint<name>bandwidth<value>配置接口帶寬Network>Interfaces>edits策略中的帶寬設置Policy>Advanced>Editsetpolicyfrom<zone>to<zone><SA><DA><service>gbw<Kbps>priority<0-7>mbw<Kbps>dscp[enable|disable]策略中的帶寬設置Policy>Advanced>Ed例1:網段優(yōu)先T1toInternet“資源共享”的方法每人得到一定的保證帶寬

有最高優(yōu)先級設置最大值使其不影響其它網段

是最低優(yōu)先級InterfaceBWsetto1.544tomatchoutgoingT1例1:網段優(yōu)先T1toInternet“資源共享”的例1的配置外出策略保證帶寬最大帶寬優(yōu)先級->OutsideAny,

AnyServiceGBW:256KbpsMBW:512KbpsHigh->OutsideAny,AnyServiceGBW:256KbpsMBW:02nd->OutsideAny,AnyServiceGBW:256KbpsMBW:0Low例1的配置外出策略保證帶寬最大帶寬優(yōu)先級例1的效果每人得到保證帶寬776K留作分配(1544–768=776)

有最高優(yōu)先級得到另外的256K，從而達到512K的最大值

是次優(yōu)先級得到所有保留帶寬–未設置最大值注意：所有的流量比配置的最大值要大剩余流量會緩存下來

2000Kbps2000Kbps2000KbpsT1至Internet接口帶寬設置為1.544以滿足T1線路例1的效果每人得到保證帶寬2000例2:協(xié)議優(yōu)先H.323擁有最高優(yōu)先級且時常發(fā)送/24網段處于次優(yōu)先級外出策略保證帶寬最大帶寬優(yōu)先級InsideAny->OutsideAny,

Service:H.323GBW:256KbpsMBW:512KbpsHigh->OutsideAny,AnyServiceGBW:128KbpsMBW:1024Kbps2ndInsideAny->OutsideAny,AnyServiceGBW128KbpsMBW:512KbpsLow例2:協(xié)議優(yōu)先H.323擁有最高優(yōu)先級且時常發(fā)送外出策略保例2的效果

64Kbps2000KbpsH.3232000KbpsT1至Internet接口帶寬設置為1.544以滿足T1保證帶寬分配1096留用(1544–256–128–64)來自

的H.323最優(yōu)先得到另外的256K

次優(yōu)先得到所需的所有帶寬–無額外的分配

是最低優(yōu)先級得到另外的384K未使用帶寬=456K例2的效果64KbpsT1至Int需考慮的因素不設置最大帶