SANGFOR_NGAF_v6.6_2016年度渠道初级认证培训08_流量管理

SANGFOR AF 流量管理系统培训内容培训目标SANGFOR AF 流量管理介绍1.了解虚拟线路功能的作用，掌握虚拟线路规则和虚拟线路的配置方法SANGFOR AF 流量管理配置1.掌握流量管理通道的配置方法，能够根据客户需求设置符合条件的流量管理通道SANGFOR AF 虚拟线路功能介绍1.了解排除策略的应用环境，掌握配置方法流量管理介绍流量管理功能介绍 流量管理功能是对用户上网的带宽进行分配，主要应用于互联网出口的带宽管理。SANGFOR流量管理系统采用基于队列（Per Flow Queuing）的流量处理机制，真正意义上帮助用户构建可视、可控、可优化的高效网络。AF的流控管理相对于AC无子通道功能且需要外网接口为WAN属性才能生效。流量管理功能介绍一，可流控什么？1、网络应用 SANGFOR采用DPI（数据包深度内容检测）及DFI（动态流状态检测）技术，能够识别互联网几乎所有的应用，并进行精确的流量管理控制。流控较为常用的应用为：P2P，P2P流媒体，文件下载，MEDIA，HTTP应用，邮件等。2、网站类型 可基于不同的网站类型做流量管理。3、文件类型 可基于不同的文件类型做流量管理。二，流控对象是谁？1、组织结构里面的组或用户2、单IP或IP段常见案例 客户背景：客户100M上网线路，内网有200人，网络管理员抱怨内网上网较慢，AF设备以路由模式部署在公网出口。客户希望AF设备能够解决这个问题，但客户不想封堵任何人的任何应用，同时不需要对领导的上网流量限制。常见案例 问题分析：客户类似上网慢的抱怨，基本都是高带宽软件(P2P，迅雷，在线视频)吞噬了带宽，导致访问网站较慢，但客户不希望使用封堵功能，所以我们可以使用流控功能把不合理的应用带宽控制在一个合理的范围。常见案例 流量管理策略配置思路：一个简单、有效的流控策略包含3要素流控对象网络应用带宽数值常见案例针对客户的需求进行流量管理策略配置建议：针对普通员工对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的30%，且单用户上述应用不超过125KB.常见案例注意配置流控策略前检查下应用规则库、URL库、等是否最新版本！常见案例 配置步骤一：确定外网口是否有WAN属性（AF流控只对具有WAN属性的接口生效）路由模式下透明模式下虚拟网线模式下常见案例 配置步骤二：设置公网线路的实际带宽.多条wan属性线路点新增选择接口常见案例 配置步骤三：新增流量管理通道 1.对员工P2P等高带宽应用限制带宽常见案例 流量管理策略效果验证方法：1.客户端验证：使用电驴下载一个电影，看下载速度是不是小于125KB，小于125KB证明流控策略有效，然后再关闭流控策略，看下载速度是不是可以上升，以进一步证明流控策略有效。注意：不要用迅雷下载音乐软件，此类下载可能为单线程下载，不在我们的流控范围内。常见案例2.AF设备验证：通过【实时状态】下【流量状态】中的【流量管理状态】来分析，观察各个流量通道内的瞬时速率和用户数等，检查流量控制是否生效。常见案例注意事项：1.流量管理中一个连接只匹配一个通道，按照通道配置的顺序从上往下匹配。2.流量管理通道对排除策略不生效，即匹配到排除策略的应用和目标IP组，不受流量管理通道的限制或保证。动动手客户需求：公网50M出口，要求内网高带宽软件下载不能超过10M，类似优酷土豆等在线视频要可以正常观看，但不能占用太大带宽。请根据客户需求进行分析，给客户合理的策略建议，并配置流量管理策略。1.AF流量管理是否需要接口是wan属性条件？2.1MB/s等于多少kb/s?3.AF流控功能是否可以在一级通道下设置子通道？问题思考