流量管理市公开课一等奖省赛课获奖课件

流量管理流量管理第1页目标讨论对流量管理需求实施NetScreen流量管理讨论优先队列查看计算流量管理举例流量管理第2页NetScreen流量管理为何要进行流量管理?交互式应用telnet,SSHSSL等延迟敏感应用语音,视频,(VoIP,H323)突发性HTTP,FTP非实时流量SMTP,NNTP非业务流量(娱乐)游戏,MP3和视频下载在NetScreen中基于策略进行设置流量管理第3页流量管理数据包2数据包1…接口数据包队列流量管理事务流量管理第4页确保/最大带宽确保带宽每条策略所保留带宽（Kbps）不能超出接口所配置带宽最大带宽限制给定策略总带宽使用队列确保流量在阀值之内全部保留带宽是全双向假如一个方向上保留了500Kbps,设备自动在会话中为反向流量保留500Kbps带宽.流量管理第5页优先队列优先队列允许高优先级流量优先于低优先级流量进行传输一条策略能够分配至八个队列中一个全部策略默认处理最低优先级队列流量管理第6页PriorityQueuingwithMBW流量管理第7页Diffserv(DSCP)解码把优先级别映射到DSCP字段前三个字节在老TOS中指定WEB CLI DiffServHigh 0 1112nd 1 1103rd 2 1014th 3 1005th 4 0116th 5 0107th 6 001Low 7 000流量管理第8页E1E3接口上带宽设置确定接口带宽设置E1连接至10Mbps以太网段当配置接口带宽时，需考虑上连网络路由经过T1速度(1.544Mbps)连接到广域网配置E3接口带宽为1.544MbpsT1至Internet接口带宽设置为1.544以满足T1线路需求流量管理第9页配置接口带宽Network>Interfaces>editsetint<name>bandwidth<value>流量管理第10页策略中带宽设置Policy>Advanced>Editsetpolicyfrom<zone>to<zone><SA><DA><service>gbw<Kbps>priority<0-7>mbw<Kbps>dscp[enable|disable]流量管理第11页例1:网段优先T1toInternet“资源共享”方法每人得到一定确保带宽

有最高优先级设置最大值使其不影响其它网段

是最低优先级InterfaceBWsetto1.544tomatchoutgoingT1流量管理第12页例1配置外出策略确保带宽最大带宽优先级->OutsideAny,

AnyServiceGBW:256KbpsMBW:512KbpsHigh->OutsideAny,AnyServiceGBW:256KbpsMBW:02nd->OutsideAny,AnyServiceGBW:256KbpsMBW:0Low流量管理第13页例1效果每人得到确保带宽776K留作分配(1544–768=776)

有最高优先级得到另外256K，从而到达512K最大值

是次优先级得到全部保留带宽–未设置最大值注意：全部流量比配置最大值要大剩下流量会缓存下来

KbpsKbpsKbpsT1至Internet接口带宽设置为1.544以满足T1线路流量管理第14页例2:协议优先H.323拥有最高优先级且时常发送/24网段处于次优先级外出策略确保带宽最大带宽优先级InsideAny->OutsideAny,

Service:H.323GBW:256KbpsMBW:512KbpsHigh->OutsideAny,AnyServiceGBW:128KbpsMBW:1024Kbps2ndInsideAny->OutsideAny,AnyServiceGBW128KbpsMBW:512KbpsLow流量管理第15页例2效果

64KbpsKbpsH.323KbpsT1至Internet接口带宽设置为1.544以满足T1确保带宽分配1096留用(1544–256–128–64)来自

H.323最优先得到另外256K

次优先得到所需全部带宽–无额外分配

是最低优先级得到另外384K未使用带宽=456K流量管理第16页需考虑原因不设置最大带宽会造成无带宽队列设置最大带宽可能会造成带宽空置考虑NetScreen缓存能力分布全网抑制点流量管理第17页总结本章内容包含:对带宽管理需求NetScreen带宽管理实施

优先级队列实施计算