powerv配置-带宽管理

《powerv配置-带宽管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、背景由于可供用户使用的线路带宽总是有限的，为了协调资源，优先保障重要服务，有必要进行带宽控制。对于网络中的某些重要业务，网络管理员需要保证该类业务的带宽；对于网络中的某些流量，比如ftp,对以适当允许，但又不能让此类流量过大，需耍加以限制。或者有时需耍对内网某些网段主机进行带宽限制，此吋就需要用到带宽管理功能。配置说明带宽策略列表可以定义三种类型的带宽资源，非共享带宽，共享带宽和贷款资源组，只有先定义了非共厚带宽后，才可以定义共厚带宽，而带宽资源组是不同接口下的其享带宽的组合。图0・1带宽资源关系图定义的带

2、宽资源组在“策略配置＞＞带宽管理”中被引用。非共享带宽查找澹输入关键芋刿第1页/I页跳转到行资源定义〉〉带宽列表”非共享带宽列表页Go毎页

3、10非共享带宽列表非共享带宽维护带宽列表维护元素表值域说明名称非共享带宽的名称接口非共享带宽限制的接口，同一个接口下可以建立多个非共享带宽，各个非共亨带宽Z间不可相互借用。不能修改己经定义好的一条带宽资源的接口•同一个接口下多个非共享带宽Z和不能超过接口设备的帯宽。最大带宽最大能够使用的带宽，范围为0〜1048576K,必须大于保证带宽。共享带宽资雄义>>带宽列表>>共

4、享带宽列表I诸输入关键字查找序号名徐优先较保证带宽(Kbps)最大带宽(Kbps)父带宽备注操作1fe3_child530004000£e3_rootart2fe2.child510002000f^.rootLTB3fel.child510002000£el_rootLT命添加织第1页/I页跳转到匚］页画每页:1°V行齢非共享带宽列表共享带宽维护带宽列表维护元素表值域说明名称共享带宽的名称优先级当各项服务竞争带宽资源时，总是首先保障优先级高的服务保证带宽保证带宽，范帼为()~1()48576K°所有父带宽引

5、用同一个非共享带宽的共享带宽中的保证带宽Z和不能超过父带宽的最大带宽。最大带宽最大能够使用的带宽，范围为0〜1048576K,必须大于保证带宽。父带宽在非共带宽中已经定义好的带宽资源，相同父带宽下的共享带宽可以相互借用带宽资源。带宽资源组资源定义＞＞带宽列表”带宽组谙输入关键字查找序号名徐成员备注揍作:1bvr-ftp£e3_childfel.child皆a2bjgrpR3_childfe2_childfel.child添加1第1页"页跳转到匚I页画毎员

6、102行肾带宽组列表带宽组维护带宽列表维护元素表值域

7、说明名称带宽资源组名称，将在策略配置＞＞带宽管理中被引用，请保证名称不重复。接口下的带宽每个接口只能选择一个共享带宽作为组的成员。带宽管理防火墙的带宽限制是在数据包流出的网络接口上进行的限制，可以根据这里设置的带宽规则，进行带宽使用的保证和限制。带宽管理支持基于源IP地址，目的地址、服务、接口的带宽管理，支持VPN带宽的管理，能够对VPN屮的封装信息进行基于IP地址、服务的帯宽管理。每条带宽管理策略可以支持最小保证带宽，最大限制带宽，可以支持带宽优先级的设定，不同的通讯具有不同的带宽使用优先级，优先级高的通

8、讯可以最大量的获得防火墙空余的带宽。策略配直〉阳宽管理规则序号規則名港地址目的地址帝宽资港生效锲作1twladdladdr2任意bw_grpl°@•a2bw2任意seraddr任意bw.grpl6T&o®添加带宽管理规则带宽管理规则维护第1页/I页跳转到P~~页岡毎页I20zl行咼如图“带宽管理规则维护“图中的规则衣示，此条规则名称是bandwidth3,规则表示防火墙会对符合规则定义的数据包进行带宽限制，数据包是从源地址10.50.10.0/255.255.255.0到冃的地址dl（在“资源定义＞＞地址＞

9、＞地址列表”中定义的地址）并H.使用ftp_data服务（在“资源定义＞＞服务＞＞预定义服务”中定义的）并且从接口fel（在“网络配置＞＞网络设备”屮定义）流出的数据包，带宽管理的限制程度在上图屮“带宽限制”指定为b2（b2在“资源定义＞＞带宽列表”中定义）。添加和编辑时参数说明:域名说明规则名带宽管理规则的名字序号输入新增策略规则的序号。防火墙按规则序号顺序从小到大的顺序匹配规则并执行。序号为数字。若该数字为已定义的规则序号有重复，则防火墙会口动将原策略规则以及序号排在其后的所有规则自动后移-•个数字，将

10、新增策略规则的序号设为输入的序号。若不修改界面中序号，即为添加到最后。如果序号大于已冇规则总数加1,即为添加到最后。源地址可选内容包括：“资源定义＞＞地址＞＞地址列表”和“资源定义＞＞地址＞＞地址组”屮定义的所有资源，及泊定义"。当选择“自定义”，则F方的“IP地址”和“掩码”变为可输入状态,可直接在此指定ip和掩码。默认值IP为0.0.0.0,默认掩码为0.0.0.0,以此来表示任意地址。0的地址形式同源地址源