power v配置-带宽管理

《power v配置-带宽管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、背景由于可供用户使用的线路带宽总是有限的，为了协调资源，优先保障重要服务，有必要进行带宽控制。对于网络中的某些重要业务，网络管理员需要保证该类业务的带宽；对于网络中的某些流量，比如ftp，可以适当允许，但又不能让此类流量过大，需要加以限制。或者有时需要对内网某些网段主机进行带宽限制，此时就需要用到带宽管理功能。配置说明带宽策略列表可以定义三种类型的带宽资源，非共享带宽，共享带宽和贷款资源组，只有先定义了非共享带宽后，才可以定义共享带宽，而带宽资源组是不同接口下的共享带宽的组合。图01带宽资源关

2、系图定义的带宽资源组在“策略配置>>带宽管理”中被引用。非共享带宽非共享带宽列表非共享带宽维护带宽列表维护元素表值域说明名称非共享带宽的名称接口非共享带宽限制的接口，同一个接口下可以建立多个非共享带宽，各个非共享带宽之间不可相互借用。不能修改已经定义好的一条带宽资源的接口.同一个接口下多个非共享带宽之和不能超过接口设备的带宽。最大带宽最大能够使用的带宽，范围为0~1048576K，必须大于保证带宽。共享带宽非共享带宽列表共享带宽维护带宽列表维护元素表值域说明名称共享带宽的名称优先级当各项服务竞争

3、带宽资源时，总是首先保障优先级高的服务保证带宽保证带宽，范围为0~1048576K。所有父带宽引用同一个非共享带宽的共享带宽中的保证带宽之和不能超过父带宽的最大带宽。最大带宽最大能够使用的带宽，范围为0~1048576K，必须大于保证带宽。父带宽在非共带宽中已经定义好的带宽资源，相同父带宽下的共享带宽可以相互借用带宽资源。带宽资源组带宽组列表带宽组维护带宽列表维护元素表值域说明名称带宽资源组名称，将在策略配置>>带宽管理中被引用，请保证名称不重复。接口下的带宽每个接口只能选择一个共享带宽作为组的

4、成员。带宽管理防火墙的带宽限制是在数据包流出的网络接口上进行的限制，可以根据这里设置的带宽规则，进行带宽使用的保证和限制。带宽管理支持基于源IP地址，目的地址、服务、接口的带宽管理，支持VPN带宽的管理，能够对VPN中的封装信息进行基于IP地址、服务的带宽管理。每条带宽管理策略可以支持最小保证带宽，最大限制带宽，可以支持带宽优先级的设定，不同的通讯具有不同的带宽使用优先级，优先级高的通讯可以最大量的获得防火墙空余的带宽。带宽管理规则带宽管理规则维护如图“带宽管理规则维护“图中的规则表示，此条规则

5、名称是bandwidth3，规则表示防火墙会对符合规则定义的数据包进行带宽限制，数据包是从源地址10.50.10.0/255.255.255.0到目的地址d1（在“资源定义>>地址>>地址列表”中定义的地址）并且使用ftp_data服务（在“资源定义>>服务>>预定义服务”中定义的）并且从接口fe1（在“网络配置>>网络设备”中定义）流出的数据包，带宽管理的限制程度在上图中“带宽限制”指定为b2（b2在“资源定义>>带宽列表”中定义）。添加和编辑时参数说明：域名说明规则名带宽管理规则的名字序号输

6、入新增策略规则的序号。防火墙按规则序号顺序从小到大的顺序匹配规则并执行。序号为数字。若该数字与已定义的规则序号有重复，则防火墙会自动将原策略规则以及序号排在其后的所有规则自动后移一个数字，将新增策略规则的序号设为输入的序号。若不修改界面中序号，即为添加到最后。如果序号大于已有规则总数加1，即为添加到最后。源地址可选内容包括：“资源定义>>地址>>地址列表”和“资源定义>>地址>>地址组”中定义的所有资源，及”自定义”。当选择“自定义”，则下方的“IP地址”和“掩码”变为可输入状态，可直接在此指定

7、IP和掩码。默认值IP为0.0.0.0，默认掩码为0.0.0.0，以此来表示任意地址。目的地址形式同源地址源端口源端口可以用英文逗号分割表示多个端口，或用英文冒号分割表示端口段。两种分割方式不能同时使用。如果资源定义中定义的服务资源也包含了源端口，则以此处规则定义的源端口为准。流入网口限制网络数据包的流入网口，可以防止IP欺骗。可选内容包括：any和所有已激活的网口。默认值为any，表示不限制接收网口。如果工作在透明模式，必须选择相应的物理网口如fe1如果不能确定流入网口或工作在混合模式，建议选

8、择any时间调度生效的安全规则在指定的时间段内为生效状态，在其它时间段为失效状态，可选内容包括：“资源>>时间>>时间列表”和“资源>>时间>>时间组”中定义的所有资源。服务可选内容包括：any，在“资源定义>>服务>>服务列表”中配置的基本服务、ICMP服务、动态服务，以及“资源定义>>服务>>服务组”。默认值为any，表示源端口任意、目的端口任意、协议任意。P2P过滤对满足条件的数据包进行BT过滤，Emule和Edonkey过滤带宽组资源从资源定义>>带宽列表>>带宽资源组中选取，匹配上述条