香港某大学防火墙课件参数设定v.ppt

* 忽略相鄰網段的流量: Smart QoS 預設不限制與 PowerStation 網卡相鄰的網段之間的網路流量, 如 E1,E2,E3,E4 互傳資料是不受 QoS 限制, PowerStation 的相鄰網段之網路都是乙太網路, 在互傳資料時通常是全速10/100M 在傳輸，因此不需要做任何的 QoS 頻寬限制。 但如果以上圖範例所示，PowerStation 的 eth4 接到 R3, 而 R3 的網路介面也都是乙太網路。 由於 LAN1~3 並不是 PowerStation 的相鄰網段， 因此 LAN1~3 與 E1~4 之前的流量將必需刻意排除，避免內部流量互傳被限制到。 忽略私有線路的連線: 大多數的情況, PowerStation 內部網路均使用私人網段位址, 因此可以大膽假設 E1, E4, LAN1~3 也是用私人位址(Private Address). 與其一個一個排除各網段之間的流量控制， 倒不如開啟 “忽略私人網段連線”的功能. 只是要注意, 若網路環境有用 VPN , 則不可開啟此功能。 原因請參考範例 [LAN1 /24] -- (PS1) ?=VPN over Internet=? (PS2) -- [LAN2 /24] LAN1 與 LAN2 之間的流量是經由 VPN 通道傳輸，而 VPN 通道是建立於 Internet 上的對外線路，且該對外線路可能另有他用。 如果開啟 [忽略私有線路的連線], VPN 流量將不受控管, 會有可能用盡對外線路的頻寬。 * [連線頻寬分析]: 是否開啟 “連線頻寬狀態” , 連線頻寬是針對每一條連線的頻寬使用量去做統計，網路服務相關的圖表也是使用連線頻寬資料 [主機頻寬分析]: 是否開啟 “主機頻寬狀態” , 主機頻寬是針對每一台主機的頻寬使用量去做統計。 [流量統計主機]: 設定所要統計頻寬流量的主機 (設定頻寬統計十分消耗系統資源，因此建議只針對重要的主機做流量統計) 私有位址主機: 所有來源主機位址是位於私有位址 (Private Address)網段 , ie. (/8, /12, /16) 相鄰網路介面主機: PowerStation 所有乙太網卡位址的網段。 其他網際網網路主機: 除了“私有位址主機”及 “鄰近網路介面主機”的所有位址。 (開啟此選項就是統計所有的主機，建議是不要開啟) 自訂主機範圍: 可以自訂所要顯示的流量計數主機，填寫格式為 “網路位址/遮罩位元” ，如: /24 。 [資料傳輸圖表 (MRTG Charts)]: 如果想要作長時間 (日、周、月、年) 的流量統計 (MRTG圖)，在此輸入需要做長時間流量統計的主機。 目前只支援單一主機格式，而不支援網段格式, 如: 。 * [啟動基準值]: 當主機連線傳輸量到達一定的門檻值時才會啟動 Smart QoS 頻寬管理及流量統計。 如果此值設的太小，就會多出許多無謂的主機數，增加系統負載。 [連線頻寬分析]: 是否開啟 “連線頻寬分析” , 連線頻寬是針對每一條連線的頻寬使用量去做統計，網路服務相關的圖表也是使用連線頻寬資料 [主機頻寬分析]: 是否開啟 “主機頻寬分析” , 主機頻寬是針對每一台主機的頻寬使用量去做統計。 [流量統計主機]: 設定所要統計頻寬流量的主機 (設定頻寬統計是十分消耗系統資源，因此建議只針對重要的主機做流量統計) 私有位址主機: 所有來源主機位址是位於私有位址 (Private Address)網段 , ie. (/8, /12, /16) 相鄰網路介面主機: PowerStation 所有乙太網卡位址的網段。 其他網際網網路主機: 除了“私有位址主機”及 “鄰近網路介面主機”的所有位址。 (開啟此選項就是統計所有的主機，建議是不要開啟) 自訂主機範圍: 可以自訂所要顯示的流量計數主機，填寫格式為 “網路位址/遮罩位元” ，如: /24 。 * [流量統計主機]: 設定所要統計頻寬流量的主機 (設定頻寬統計是十分消耗系統資源，因此建議只針對重要的主機做流量統計) 私有位址主機: 所有來源主機位址是位於私有位址 (Private Address)網段 , ie. (/8, /12, /16) 相鄰網路介面主機: PowerStation 所有乙太網卡位址的網段。 其他網際網網路主機: 除了“私有位址主機”及 “鄰近網路介面主機”的所有位址。 (開啟此選項就是統計所有的主機，建議是不要開啟) 自訂主機範圍: 可以自訂所要顯示的流量計數主機，填寫格式為 “網路位址/遮罩位元” ，如: /24 。