ace原理学习实验手册唐俊杰

1、RG-ACE 实验手册2010-9-10福建星网锐捷网络文件类型：实验手册文档密级：受控文件：无生效日期：2010-9-10主送对象：技术服务部工程师抄送对象：无编写人：审核人：修订日期修订说明2010-9-10第一次发布前言本文中 ACE 版本基于 2.8.21-alpha8 版本讲解关于本实验的的内容，请参见RG-ACE 新版本实施指南。本文档仅限公司，严禁外传。目录1实验一：应用带宽租借策略1.71.8实验目的7实验设备7实验背景7实验拓扑图8实验步骤8实验作业8实验中遇到问题及解决方法9实验心得92实验二：共享池的使用2.42

2、.实验目的10实验设备10实验背景10实验拓扑图10实验步骤10实验作业11实验中遇到问题及解决方法11实验心得113实验三：Per-IP 下的应用带宽租借3.73.8实验目的12实验设备12实验背景12实验拓扑图12实验步骤12实验作业13实验中遇到问题及解决方法13实验心得134实验四：权重的使用4.74.8实验目的14实验设备14实验背景14实验拓扑图14实验步骤14实验作业15实验中遇到问题及解决方法15实验心得155实验五：带宽嵌套策略的设置165.1实验目的5.

3、实验设备16实验背景16实验拓扑图16实验步骤16实验作业17实验中遇到问题及解决方法17实验心得176实验六：带宽策略6.76.8实验目的18实验设备18实验背景18实验拓扑图18实验步骤18实验作业19实验中遇到问题及解决方法19实验心得197实验七：基于时间段进行每应用会话数的控制7.77.8实验目的20实验设备20实验背景20实验拓扑图20实验步骤20实验作业21实验中遇到问题及解决方法21实验心得218实验八：基于 IP 及应用的会话数控制8.7

4、8.8实验目的22实验设备22实验背景22实验拓扑图22实验步骤22实验作业23实验中遇到问题及解决方法23实验心得239实验九：MAC 和 IP 地址绑定9.79.8实验目的24实验设备24实验背景24实验拓扑图24实验步骤24实验作业25实验中遇到问题及解决方法25实验心得2510实验十：http 日志. 2610.410.510.610.710.8实验目的26实验设备26实验背景26实验拓扑图26实验步骤26实验作业27实验中遇到问题及解决方法27实验心得27实验十一：告警事件配置28实验目的28实验设备28实验背景28实验

5、拓扑图28实验步骤28实验作业29实验中遇到问题及解决方法29实验心得29实验十二：SAM 联动配置30实验目的30实验设备30实验背景30实验拓扑图31实验步骤31实验作业32实验中遇到问题及解决方法32实验心得32111.411.511.611.711.8112.412.512.612.712.81实验一：应用带宽租借策略掌握带宽租借的概念ACE 设备一台某网段用户最大带宽 10Mbps，若使用 T5Mbpsder 最大带宽为 7Mbps，使用 BT 最大带宽为1.4实验拓扑图1.3实验背景1.2实验设备1.1实验目的1.5实验步骤1.

6、根据拓扑图要求配置网络设备2. 安装 ACE 服务器及ARAS 实时分析器3. 初始化设备并在服务器上添加该设备4. 配置用户 IP 网段5. 配置流量管理下的迅雷、BT、任意三个 VC6. 在策略中心添加策略并保存配置7. 在 ARAS 里查看应用报表，分析结果1.6实验作业1. 如何理解“同一个Pipe 下的所有VC 的最大带宽之和不大于Pipe 的最大带宽之和”？可以把 Pipe 看成一下父通道,VC 为子通道,在实际网络中,不管子通道的流量配置大小是多少,子通道的实际流量之和是不会大于父通道大小的.2. 是否可以有其他的配置方式？1.配置一个共享池 10M2.分别建立三个 pipe,

7、带宽分别为 10M;7M;5M., 再在每个 pipe 下建立一个 VC,10M,7M,5M,这些 VC 添加共享池 10M.1.7实验中遇到问题及解决方法1.8实验心得使用这种方法可以实现一级带宽的嵌套,并确在其它应用不用时,某些应用可以用到比较多带宽.2实验二：共享池的使用掌握共享池的使用同实验一网段 A 每用户最大带宽 2Mbps，网段 B 总用户使用 FLV 最大带宽为 15Mbps，要求网段A 每用户流量加上网段 B 总用户使用 FLV 的流量不超过 16Mbps同实验一1. 根据拓扑图要求配置网络设备2. 安装 ACE 服务器及ARAS 实时分析器3. 初始化设备并在服务器上添加该

8、设备4. 配置用户 IP 网段5. 配置共享池里的 normal 属性的一个 share6. 配置流量管理下的 Per-IP 属性和 normal 属性两个VC7. 在策略中心添加策略并保存配置8. 在 ARAS 里查看应用报表，分析结果2.5实验步骤2.4实验拓扑图2.3实验背景2.2实验设备2.1实验目的1. 如何理解“同一个Share Rate Pool 中所有 VC 的最大带宽之和不大于Share 的最大带宽”？不管原来VC 的大小为多少,只要把VC 加入共享池,那么所有VC 实际能分配置到的带宽之和不会大于相共享池的大小.2. 是否可以有其他的配置方式？Perip 可以限止每 IP

9、的流量大小,和共享池关联后,可以通过共享池限止所有 IP 流量之和2.8实验心得2.7实验中遇到问题及解决方法2.6实验作业的大小 .3实验三：Per-IP 下的应用带宽租借掌握 Per-IP 的功能设置同实验一某网段用户最大带宽 10Mbps，若使用 Tder 最大带宽为 7Mbps，使用 BT 最大带宽为5Mbps，且此网段内每个用户最大带宽 1Mbps，若使用 T用 BT 最大带宽 800Kbpsder 最大带宽 512Kbps，使同实验一1. 根据拓扑图要求配置网络设备2. 安装 ACE 服务器及ARAS 实时分析器3. 初始化设备并在服务器上添加该设备4. 配置用户 IP 网段5.

10、配置共享池里的 Per-IP 属性的三个 share6. 配置流量管理下的迅雷、BT、任意三个 VC7. 在策略中心添加策略并保存配置3.5实验步骤3.4实验拓扑图3.3实验背景3.2实验设备3.1实验目的8. 在 ARAS 里查看应用报表，分析结果3.6实验作业1. 如何理解“同一个 Pipe 下的所有 VC 的最大带宽之和不大于 Pipe 的最大带宽之和”和“同一个Share Rate Pool 中所有VC 或者 Pipe 的最大带宽之和不大于Share 的最大带宽”？Piep;Share Rate Poll;VC 之间的带宽是相互制约的,每个应用或者是用户实际达到的最大流量以三者配置最小

11、带宽为准.2. 是否可以有其他的配置方式？1.配置三个共享池,分别为 10M,7M,5M2.pipe 配置成perip 1M,Pipe 下面建立每建立三个 VC,VC1 配置成perip 512K,嵌套 7M 共享池;VC2 配置成 perip 800K,嵌套 5M 共享池.VC3 10M,3.7实验中遇到问题及解决方法3.8实验心得4实验四：权重的使用掌握权重的功能同实验一网络出口总带宽为 50Mbps，分配给三个用户网段使用，保证每个网段的带宽不少于10Mbps、20Mbps、和 30Mbps同实验一1. 根据拓扑图要求配置网络设备2. 安装 ACE 服务器及ARAS 实时分析器3. 初始

12、化设备并在服务器上添加该设备4. 配置用户 IP 网段5. 配置共享池里的 normal 属性的一个 share6. 配置流量管理下的 normal 属性的三个 VC，调用 share 并分配权重7. 在策略中心添加策略并保存配置8. 在 ARAS 里查看应用报表，分析结果4.5实验步骤4.4实验拓扑图4.3实验背景4.2实验设备4.1实验目的4.6实验作业1. 此例中 Pipe 的带宽、VC 设置的带宽、权重的带宽、share rate pool 的带宽系？关Piep;Share Rate Poll;VC 之间的带宽是相互制约的,每个应用或者是用户实际达到的最大流量以三者配置最小带宽为准.2

13、. 是否可以有其他的配置方式？4.7实验中遇到问题及解决方法4.8实验心得5实验五：带宽嵌套策略的设置掌握带宽嵌套策略的配置同实验一网络管理员希望让被管控的网段内（ 网段）所有用户的 pplive 的流量最大不超过10Mbps，FLV 的流量最大不超过15Mbps，且网内所有应用的峰值流量不超过20Mbps、每个用户的峰值流量不超过 1Mbps同实验一1. 根据拓扑图要求配置网络设备2. 安装 ACE 服务器及ARAS 实时分析器3. 初始化设备并在服务器上添加该设备4. 配置用户 IP 网段5. 配置共享池里的 normal 属性的一个 share6. 配置流量管理下的 pplive、FLV

14、、任意三个 VC，他们的父通道 Pipe 为 Per-IP 属性7. 在策略中心添加策略并保存配置5.5实验步骤5.4实验拓扑图5.3实验背景5.2实验设备5.1实验目的8. 在 ARAS 里查看应用报表，分析结果5.6实验作业1. 如何理解这里的一个“任意”VC？2. 是否可以有其他的配置方式？5.7实验中遇到问题及解决方法5.8实验心得6实验六：带宽策略掌握带宽策略的配置同实验一针对局域网内使用 2 范围内的 ip 的用户，采用带宽的控制方式，每 IP 每天能使用的为 100MB，若超限，则其使用网络同实验一1. 根据拓扑图要求配置网络设备2. 安装 ACE 服务器、SQL 数据库服务器及

15、ARAS 实时分析器3. 初始化设备并在服务器上添加该设备4. 配置用户 IP 网段5. 配置对象管理里的Quta6. 在策略中心添加策略并保存配置7. 在 ARAS 里查看应用报表，分析结果6.5实验步骤6.4实验拓扑图6.3实验背景6.2实验设备6.1实验目的6.6实验作业1. 请配置用完后的二级带宽控制策略6.7实验中遇到问题及解决方法6.8实验心得7实验七：基于时间段进行每应用会话数的控制掌握基于时间段进行每应用会话数的控制同实验一在每个六，早上九点到上午十一点以及下午两点到下午五点，对局域网内使用0 54 范围内的 ip 的用户，把这些用户使用网络的每应用的会话数控制在 100 以内

16、同实验一1. 根据拓扑图要求配置网络设备2. 安装 ACE 服务器及ARAS 实时分析器3. 初始化设备并在服务器上添加该设备4. 配置用户 IP 网段5. 配置对象管理里的时间段对象、会话数对象6. 在策略中心添加策略并保存配置7. 在 ARAS 里查看应用报表，分析结果7.5实验步骤7.4实验拓扑图7.3实验背景7.2实验设备7.1实验目的1. 如何进行每 IP 的会话数限制？7.8实验心得7.7实验中遇到问题及解决方法7.6实验作业8实验八：基于 IP 及应用的会话数控制掌握应用会话数和 IP 及应用的会话数控制同实验一用户 A 和 B 两个网段的每个 IP 的会话分别不大于 500、4

17、00，其中 A 用户网段的迅雷、BT 等 P2P每应用会话不超过 50，不超过 100；B 用户网段的迅雷、BT 等 P2P每应用会话不超过 60，不超过 120同实验一1. 根据拓扑图要求配置网络设备2. 安装 ACE 服务器及ARAS 实时分析器3. 初始化设备并在服务器上添加该设备4. 配置用户 IP 网段5. 配置对象管理里的会话数对象、应用组对象6. 在策略中心添加策略并保存配置，设置基于单个应用的会话限制7. 在全局设置添加策略并保存配置，设置基于单个 IP 的会话限制8.5实验步骤8.4实验拓扑图8.3实验背景8.2实验设备8.1实验目的8. 在 ARAS 里查看应用报表，分析结

18、果8.6实验作业1. 如何控制“应用组”的会话数？8.7实验中遇到问题及解决方法8.8实验心得9实验九：MAC 和 IP 地址绑定掌握 MAC 和 IP 地址绑定功能同实验一用户使用DHCP 方式获取地址上网，在 ACE 上使用 MAC 和 IP 地址绑定的方式，用户使用其他的地址无法网页同实验一1. 根据拓扑图要求配置网络设备2. 安装 ACE 服务器及ARAS 实时分析器3. 初始化设备并在服务器上添加该设备4. 配置用户 IP 网段5. 配置 MAC 地址绑定里的绑定对象，选择绑定动作为“drop”6. 使用另外一个地址上网，分析结果方法一.9.5实验步骤9.4实验拓扑图9.3实验背景9

19、.2实验设备9.1实验目的方法二9.6实验作业1. MAC 地址绑定动作为“accept”和“drop”的区别？Accept,没绑定的也可以通过,绑定的 IP 或 MAC 匹配错误不能过.Drop 没有绑定的不通过ACE.2. 基于 MAC 地址进行流控的策略部署？9.7实验中遇到问题及解决方法9.8实验心得10实验十：http 日志掌握 http 日志功能同实验一通过ACE网页的 URL同实验一1. 根据拓扑图要求配置网络设备2. 安装 ACE 服务器及ARAS 实时分析器3. 初始化设备并在服务器上添加该设备4. 开启全局设置里的“http 日志管理”和配置管理里的“启用 http 日志”

20、5. 命令行下指定日志服务器地址6. 网页，是否日志10.5 实验步骤10.4 实验拓扑图10.3 实验背景10.2 实验设备10.1 实验目的开启 http 应用识别10.6 实验作业1. 使用 elog日志和使用 sql 数据库日志的区别？1.Elog 可以实现实名与URL的对应该,使用数据库无法实现.2.ACE 是直接把日志发给elog 的,但是使用数据库时,ACE 是把日志先发送到管理服务器,再由管理服务器发送到数据库.2. ACE 旁挂模式下是否可以日志？ACE 旁挂时,是可以日志的.10.7 实验中遇到问题及解决方法10.8 实验心得11实验十一：告警事件配置掌握告警事件功能同实验一对 ACE 设备的重启、关闭、bypass 建立告警日志同实验一1. 根据拓扑图要求配置网络设备2. 安装 ACE 服务器、SQL 数据库服务器及ARAS 实时分析器3. 初始化设备并在服务器上添加该设备4. 进行邮件设置，设置一个