交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、流控基础配置步骤
总体配置思路:
1、初始化配置
确保设备已完成正确的初始化,注意检查:接口配置正确、License生效和DPI全部启用等,具体步骤详见典型功能>>ACE初始化配置 章节;
针对DPI说明:
1)只有开启对应协议的DPI,ACE才能识别相应协议的流量,建议全部开启。
2)如果发现无法阻止限制某些应用,可以尝试升级特征库
2、 配置对象 ,建立相关的对象,方便后期策略中心中调用
例如建立对象user,定义192.168.0.0/24网段
3、配置安全策略,关联前边建立的对象,开启RMON和RMON 2,对数据流的应用层协议进行分析(http日志和会话数日志可以选择性开启)
说明:安全策略和优化策略的区别:安全策略是有动作的:accept、drop;而优化策略只能进行QOS;
4、 在应用优化中添加通道和应用优化策略,关联前边建立的对象。
1)此处假设使用默认的流量通道配置相关策略(故省略了建立对应的pipe通道、VC子通道、share pipe和share VC管道的步骤)
2)选择“应用优化策略”添加策略,点击“添加”按钮,修改默认的default_pipe和default_VC策略
3)添加通道策略,修改default_pipe
4)添加二级策略,修改default_vc
5)修改后“应用优化策略”的整体策略
5、 保存配置
选择设备管理>>系统设置>>配置文件,点击页面下部的“保存到启动配置”按钮保存配置
二、应用优化策略WEB界面介绍
V6.0版本针对应用优化WEB配置界面做了相应的调整,将流控通道、流控策略整合到一个WEB界面上进行配置。WEB界面上集成了流控通道的基本配置:创建、编辑和删除;流控策略的配置:添加、编辑、移动、禁止和删除;
以下展示该界面的布局和各操作按钮;