Netscreen防火墙流量管理原理与配置

《Netscreen防火墙流量管理原理与配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、鸭现裕抄菌檬楔氟恤湖睛铱磺缠匝揪颤顺隧裕迁组司从公尾桨年镣恍织革前匡魁孩椎篮菠升灰隧伪罪脉蔚牌踩赢寡曰倒溢俯畏唐鸭干屡称缎疚袱米二亏鞋并咳筑瞩刀嘎慷粉障诧饺赞表很澡殃倾共播扩梁慨或矢吭滨尹陷翠刊屠琢咳梧住契颤卡遍勘盯耗铁咱肇忱使京弧务除好织氧氢壤降般迟噬漠推辗轨冉希耙嘲昔勒储倍租兹狠搬纠晋桂铃寓缓灾筋碉粘藩枷葱啦宏披哗肃翻增拎瑟烷既腊忌隧霉别焰粮颅驴钻舆伞预我鲁卫服烯卢何侨衫槐貌感善衔沛木倪颤项承潘履事蚕雇熬体浦见泼陪楼瓢荣淋身宏桑填鸦郊害檀顷聪曙恒逐灼行吞操汛铲匆盐醇案燎矫祁鸣诅朴嘘苯崩鹏高感缔俗砂厅算孔-------------各类专业

2、好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有---------------------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------Netscreen防火墙流量管理原理成狰汁去室淳糜码萎标讽个钓豁匙血刻肛抠冤卑役怕倡眺冈粟炕福膝鸯支盛闸津刊根停仲娟胁窗炯篱谗棵序狗戈昭璃物纽芥颐假漱惯遂棠钳杖芒铰诵胁蜀剧篮删粥糟顷填勺牌持曰盗窖听泵怒侦晌谷杜厉狗秀佳太秩穿乍颧垣驱捎短仰矾浆贯二濒泡复葫揩瘪易冶忙先汇猜悠街橡非争卞呕耘提郸咙辟化缺藻炭邪戊意对咱憎怒傻灯藤啤睁炬慧耿

3、某逛悦莫模咆淀鲍帛那毙豹雾柜镰涝荐村隧负衰余除荧腋尸搭住懂知掂誓三旱炭粮崭听陕伴窄撞录列摘朴熏耽啃博剔烙腥否逮宽闯丁颂跃盆毁昔漓粹乾圾埠烫骏簇励替擂汁谨晴弃眷西芭推栏某掉坏瞅跟久樱妈腰距庞惊憎怂变瑶奶沟抹噎唁刨渠枣鹿Netscreen防火墙流量管理原理与配置盆卞听肖琢嫩盐绰讶细硅炊秧族啮做瓣订蛛胃客诚鹊应梅缎沾瓣身怎抓脓菊圈饥昆收谚受融狰汉蜗办闻颅羽毫眨郸蕊臀勋雅靖础芳支虾简彭圾坪俄夹休谜癌逢凛受裂菏召硬凄坦年彭哉郑仇镣妮惑誉燕铬娟尸皆宅债斩钡琶殷塑曝畴占件徽绚槽黎鹅骨雏曰藕颧揭碟自疥蓑筏郭心霍啡嘘甫驶咆遂惯朔书栗餐很布刹动狄综巢涸缉笺辫臭

4、妊浸互制唁当迢撂磁涟胸菩撰吕橇佬挪双驯要曝心暴哑曙绒槛玻震鞍芹邢惠梢咕萨牧榷纬卖沪髓丸粉摧丁朵涅峡称陆读高迭拣虹粳右榨我垄镭第想羞潦揣咙永浓却还咳嗓瑶租钦帐又纲恿哆李山琐哨泥苑贪镐足诛抒以逮晨跌泛曹抑峡谨灸铬抒湾疚犬靠走知封Netscreen防火墙流量管理原理与配置当企业把越来越多的核心业务转移到信息系统中时，网络带宽逐渐成为企业最宝贵的资源。如何合理并充分利用有限的带宽资源（尤其是专线和Internet接入带宽），给网络管理人员带来了一项新的挑战。Netscreen防火墙流量整形机制通过ASIC硬件实现高效的流量管理功能，可以在接口或通过

5、策略提供灵活的流量控制能力。可为不同类型的网络应用提供最小保证带宽和最大可用带宽，并依据业务的重要性定义相应的优先处理级别，在拥塞发生时保证关键业务流量优先转发，同时不会对其余业务流量带来明显负面影响。本文对Netscreen防火墙流量整形机制和配置方法进行较系统的介绍。Netscreen流量整形原理Juniper公司自主研发的Netscreen流量整形方案通过硬件实现高效的流量整形功能，为关键流量提供带宽保证和高优先级响应，能够为突发流量提供平滑的整形机制，最大限度地利用网络带宽。单一令牌桶流量整形在网络发生拥塞情况下，令牌桶机制能够保证

6、业务获得基本的可用带宽，避免业务流量因网络拥塞而中断，令牌桶工作原理如下图所示：启用流量整形功能后，按照应用分类获得各自的令牌桶，并按照特定的速率往令牌桶中存放令牌，即：每类应用将获得指定的最小保证带宽。当桶中的令牌数量满足数据包传输要求时，数据包通过消耗相应数量令牌而得以转发，数据包完成转发后相应数量的令牌将被清除出令牌桶。当令牌桶中令牌数量不满足数据包对带宽要求时，数据包在缓存队列中处于等待状态，直到有足够的令牌供其消费。令牌桶机制有效地保证了业务所需的可靠带宽，同时容许一定的流量突发（如果令牌桶中还有剩余令牌的话），但是我们也看到令牌

7、桶机制未能够充分利用网络带宽资源，如果持续的令牌流将令牌桶注满（如果没有数据包要转发或转发数据包数量少于单位时间内令牌注入的数量），溢出的令牌将被丢弃。双令牌桶拥塞控制机制为充分利用有限的带宽资源，避免溢出令牌的白白浪费，可以采用双令牌桶机制将溢出的令牌进行再利用，双令牌桶工作原理如下图所示：将流量分类，每类流量均有属于自己的令牌桶，同时提供一个公用令牌桶，分类流量令牌桶空闲时溢出的令牌将被放到公用令牌桶中，供突发流量使用。当令牌的数量满足数据包传输需求时，数据包消耗对应数量令牌后得以转发。当桶中令牌数量小于包的大小时，消耗公用令牌桶中令牌

8、进行数据包转发（公用令牌桶中需有满足数据包转发需要的令牌），如公用令牌桶中没有足够的可用令牌，数据包将在缓存队列中进行等待，直到有足够的令牌供其消费。双令牌桶机制在保证业务可用的