电脑桌面
添加小米粒文库到电脑桌面
安装后可以在桌面快捷访问

防火墙QoS配置示例VIP免费

防火墙QoS配置示例_第1页
1/20
防火墙QoS配置示例_第2页
2/20
防火墙QoS配置示例_第3页
3/20
QoS配置示例FOR4.0R4讲解人:朱建英2010、07IPQoSIPQoSIPQoSIPQoS功能介绍功能介绍•基于IP的QoS,即IPQoS,能够为局域网里的每一个IP进行最大带宽限制或者预留带宽。•IPQoS匹配类型支持IP地址范围或者地址簿条目•上/下行流量可以独立限制,并可结合时间表对不同时段做不同控制。•QoS控制策略需要绑定到接口上生效,绑定到外网接口上QoS上/下行控制策略对应内网用户上传/下载,绑定到内网接口上/下行对应下载/上传。IPQoSIPQoS示例示例用户环境描述:•出口带宽50Mbps,外网为eth0/1接口•内网连接两个网段:172.16.1.0/24和192.168.1.0/24用户需求描述:•172.16.1.1-172.16.1.100需限制器下载带宽为500K/IP,如出口带宽空闲时可最高到5M/IP,上传不做限制•192.168.1.0/24网段中每IP下载300K,上传整个网段共享10MPCTrustZoneUntrustZone172.16.1.1-172.16.1.100PC192.168.1.0/24带宽富裕时最大5M/IP下载最大500K/IP下载最大300K/IP上传共享10M出口带宽50Meth0/1第一步第一步------登陆防火墙登陆防火墙在浏览器输入防火墙缺省管理地址:192.168.1.1默认用户名admin密码admin第二步第二步------指定接口带宽指定接口带宽接口默带宽为物理最高支持带宽而非ISP承诺带宽,用户需根据实际带宽值指定接口上/下行带宽。如需使用弹性QoS功能,需点击开启弹性QoS全局配置开启弹性QoS全局配置更改接口带宽为真实带宽1432第二步第二步------配置配置IPQoSIPQoS策略策略限定172.16.1.1-100每ip系在带宽500K,并在出口带宽空闲时允许突破500K/IP,每IP最大占用5M带宽规则名称12绑定外网接口规定IP范围限定每IP最大占用500k开启下行弹性QoS最大弹性带宽5000k3第三步第三步------配置配置IPQoSIPQoS策略(续)策略(续)限定192.168.1.0/24每IP下载带宽最大300K,上传整个网段最大占用10M带宽规则名称12绑定外网接口指定IP范围限定整个网段最大占用10M限制每IP最大占用300K3显示已配置控制策略显示已配置控制策略添加后策略会在IPQoS列表显示,如多条策略的IP地址范围重叠,请点击策略右侧箭头移动策略位置,从上至下第一条匹配到的策略生效。添加好的控制策略应用应用QoSQoS•基于应用的QoS可以实现保障关键应用的带宽或者限制非关键应用的带宽•应用QoS全局有效•可以实现基于时间表的应用QoS限制•应用QoS可以绑定在出接口和入接口•应用QoS可以实现上下行带宽独立限制应用应用QoSQoS功能介绍功能介绍IPQoSIPQoS示例示例用户环境描述:•出口带宽50Mbps,外网为eth0/1接口•内网连接两个网段:172.16.1.0/24和192.168.1.0/24用户需求描述:•P2P应用需限制其下行带宽为10M,上传最大5M•HTTP和SMTP应用下载保障20M,上传保障10MTrustZoneUntrustZonePC192.168.1.0/24172.16.1.0/24P2P下载最大10MP2P上传最大5M出口带宽50Meth0/1HTTP,SMTP上行保障10MHTTP,SMTP下行保障20M第一步第一步------登陆防火墙登陆防火墙在浏览器输入防火墙缺省管理地址:192.168.1.1默认用户名admin密码admin第二步第二步------指定接口带宽指定接口带宽接口默带宽为物理最高支持带宽而非ISP承诺带宽,用户需根据实际带宽值指定接口上/下行带宽。更改接口带宽为真实带宽132第三步第三步------开启应用识别开启应用识别防火墙默认不对带*号服务做应用层识别,如需对BT、xunlei等应用做基于应用的QoS控制,需要开启外网安全域的应用识别功能1234第四步第四步------配置应用配置应用QoSQoS策略策略限制P2P应用下行带宽为10M,上传最大5M。1规则名称绑定外网接口限制上行带宽限制下行带宽23选定应用类型第四步第四步------配置应用配置应用QoSQoS策略(续)策略(续)HTTP和SMTP应用上行保障10M规则名称1绑定外网接口选择应用类型保障上行带宽23第四步第四步------配置应用配置应用QoSQoS策略(续)策略(续)HTTP和SMTP应用下行保障20M1规则名称绑定外网接口选择应用类型保障上行带宽23显示已配置控制策略显示已配置控制策略添加后策略会在应用QoS列表中显示,如多条策略的应用重叠,请点击策略右侧箭头移动策略位置,从上至下第一条匹配到的策略生效。添加好的控制策略THANKS!

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。
3、如文档内容存在违规,或者侵犯商业秘密、侵犯著作权等,请点击“违规举报”。

碎片内容

防火墙QoS配置示例

确认删除?
VIP
微信客服
  • 扫码咨询
会员Q群
  • 会员专属群点击这里加入QQ群
客服邮箱
回到顶部