深信服上网行为管理流量管理系统配置说明

流量管理功能介绍
一，可流控什么？ 1，网络应用 SANGFOR采用DPI（数据包深度内容检测）及DFI（动态流状态检测）技术，能够 识别互联网几乎所有的应用，并进行精确的流量管理控制。流控较为常用的应用 为：P2P，P2P流媒体，文件下载，MEDIA，HTTP应用，邮件。 2，网站类型 可基于不同的网站类型做流量管理。 3，文件类型 可基于不同的文件类型做流量管理。 二，流控对象是谁？ 1，组织结构里面的组或用户 2，单IP或IP段
客户常见案例
配置图Βιβλιοθήκη Baidu： 1.设置公网线路的实际带宽
点击线路1进入 下面的配置框
注意KB/s,互联网 传输的单位是 bps,10M换算到大 B为：1250KB/S
客户常见案例
配置图解： 2. 新增策略1，对P2P等流媒体应用限制带宽
1，启用流量 管理系统
2，新增通道，选择新增 一级通道，建议所有的 策略均为一级通道
SANGFOR AC 流量管理 系统
流量管理功能介绍
流量管理功能是对用户上网的带宽进行分配，它广泛应用
于互联网出口的带宽管理。SANGFOR流量管理系统采用 基于队列（Per Flow Queuing）流量处理机制，为网络管 理者提供了前所未有的网络可见性，真正意义上帮助用户 构建可视、可控、可优化的高效网络。
客户常见案例
配置图解： 两条策略配置完成后：
客户常见案例
流量管理策略效果验证方法：
1，客户端验证：
使用迅雷下载一个电影，看下载速度是不是小于50KB，小于50KB证 明流控策略有效，另外再关闭流控策略，看下载速度是不是可以上升， 以进一步证明流控策略有效。注意：不要用迅雷下载音乐软件，此类 下载可能为单线程下载，不在我们此次的流控范围。
www.sangfor.com.cn
客户常见案例
选择限制通道，设置20% 配置图解： 后，会自动根据线路带宽 配置换算为具体的带宽， 输入一个直观便 2. 新增策略1，对P2P等流媒体应用限制带宽 上行为上传，下行为下载 于理解的名称
通道内单用户的 带宽，设置为上 行下行50KB
客户常见案例
配置图解： 2. 新增策略1，对P2P等流媒体应用限制带宽
客户常见案例
客户背景： 客户10M上网线路，内网有200人，网络管理员抱怨内网上网 较慢，希望AC设备能够解决这个问题，但客户希望AC设备不 封堵任何人任何应用，还不要对领导限制太严。
客户常见案例
问题分析：
客户类似上网慢的抱怨，基本都是高带宽软件(P2P，迅雷， 在线视频)吞噬了带宽，导致访问网站较慢，但客户不希 望使用封堵功能，所以我们可以使用流控功能把不合理用 的应用带宽控制在一个合理的范围。
客户常见案例
2，AC设备验证： 通过网关状态的流量管理状态来分析，看高带宽应用的占 用是否下降。此验证多用于用户较多的网络的宏观分析。
动动手
客户需求： 公网10M出口，要求内网高带宽软件下载不能超过1M，类 似优酷土豆等在线视频要可以正常观看，但不能占用太大 带宽。 请根据客户需求进行分析，给客户合理的策略建议，并配置
客户常见案例
流量管理策略配置思路：
一个简单的有效的流控策略包含的3要素
带宽数值
网络应用
流控对象
客户常见案例
针对客户的需求进行流量管理策略配置建议： 1、针对全部用户对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制， 控制为总带宽的20%，且单用户上述应用不超过50KB. 2、针对某几位领导，对P2P，P2P流媒体，文件下载，MEDIA进行带宽 限制，控制为总带宽的40%，且单用户上述应用不超过100KB.
1，选择 自定义
2，选择后 点击确定
3，点击确定完成一 条有效的策略配置
客户常见案例
配置图解： 二,新增策略2，此策略是针对领导，配置步骤和上述新增步 骤一致，上下行带宽值不一样。
客户常见案例
配置图解： 二,新增策略2，此策略是针对领导，配置步骤和上述新增步 骤一致，上下行带宽值不一样。
选择领导 自定义流 控对象