流量管理相关资料.pptx

流量管理相关资料

目标

讨论对流量管理的需求

实施NetScreen流量管理

讨论优先队列

查看计算流量管理的举例

NetScreen流量管理

为什么要进行流量管理?

交互式应用

telnet,SSHSSL等

延迟敏感应用

语音,视频,(VoIP,H323)

突发性的

HTTP,FTP

非实时流量

SMTP,NNTP

非业务流量(娱乐的)

游戏,MP3和视频下载

在NetScreen中基于策略进行设置

流量管理

接口

数据包

队列

流量

管理

事务

保证/最大带宽

保证带宽

每条策略所保留的带宽（Kbps）

不能超过接口所配置的带宽

最大带宽

限制给定策略的总带宽

使用队列保证流量在阀值之内

所有保留带宽是全双向的

如果一个方向上保留了500Kbps,设备自动在会话中为反向流量保留500Kbps带宽.

优先队列

优先队列允许高优先级的流量优先于低优先级流量进行传输

一条策略可以分配至八个队列中的一个

所有策略默认处理最低优先级队列

PriorityQueuingwithMBW

Diffserv(DSCP)解码

把优先级别映射到DSCP字段的前三个字节

在老的TOS中指定

WEB CLI DiffServ

High 0 111

2nd 1 110

3rd 2 101

4th 3 100

5th 4 011

6th 5 010

7th 6 001

Low 7 000

E1

E3

接口上的带宽设置

确定接口的带宽设置

E1连接至10Mbps的以太网段

当配置接口带宽时，需考虑上连网络

路由通过T1的速度(1.544Mbps)连接到广域网

配置E3接口的带宽为1.544Mbps

T1至Internet

接口带宽设置为1.544以满足T1线路需求

配置接口带宽

NetworkInterfacesedit

setintnamebandwidthvalue

策略中的带宽设置

PolicyAdvancedEdit

setpolicyfromzonetozoneSADAservicegbwKbpspriority0-7mbwKbpsdscp[enable|disable]

例1:网段优先

T1toInternet

“资源共享”的方法

每人得到一定的保证带宽

有最高优先级

设置最大值使其不影响其它网段

是最低优先级

InterfaceBWsetto1.544tomatchoutgoingT1

例1的配置

外出策略

保证带宽

最大带宽

优先级

-OutsideAny,

AnyService

GBW:256Kbps

MBW:512Kbps

High

-

OutsideAny,

AnyService

GBW:256Kbps

MBW:0

2nd

-

OutsideAny,

AnyService

GBW:256Kbps

MBW:0

Low

例1的效果

每人得到保证带宽

776K留作分配(1544–768=776)

有最高优先级

得到另外的256K，从而达到512K的最大值

是次优先级

得到所有保留带宽–未设置最大值

注意：所有的流量比配置的最大值要大

剩余流量会缓存下来

2000Kbps

2000Kbps

2000Kbps

T1至Internet

接口带宽设置为1.544以满足T1线路

例2:协议优先

H.323拥有最高优先级且时常发送

网段处于次优先级

外出策略

保证带宽

最大带宽

优先级

InsideAny-OutsideAny,

Service:H.323

GBW:256Kbps

MBW:512Kbps

High

-

OutsideAny,

AnyService

GBW:128Kbps

MBW:1024Kbps

2nd

InsideAny-

OutsideAny,

AnyService

GBW128Kbps

MBW:512Kbps

Low

例2的效果

64Kbps

2000KbpsH.323

2000Kbps

T1至Internet

接口带宽设置为1.544以满足T1

保证带宽分配

1096留用(1544–256–128–64)

来自的H.323最优先

得到另外的256K

次优先

得到所需的所有带宽–无额外的分配

是最低优先级

得到另外的384K

未使用带宽=456K

需考虑的因素

不设置最大带宽会导致无带宽的队列

设置最大带宽可能会导致带宽的空置

考虑NetScreen的