产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【ACE适用 V6.0软件平台】ACE针对桥组(虚拟桥)的限制相关案例

发布时间:2013-09-18
点击量:1700

一、组网需求:

 将设备物理桥1和桥2合并成一个逻辑的桥组1,桥组1上的用户每人每天可用6GB流量并且下载速度为每人最大2Mbps,流量超限后每人限速100kbps。

说明:这里应用到了ACE的Quota(配额)属性,可以限制一定单位时间内某IP范围的网络流量;本案例中需要使用perhost的通道属性,所以保证带宽无法生效,配置过程中只需要保证各子通道之和小等于父通道;

二、组网拓扑:

     

三、配置要点:

1、新建桥组,将需要添加的桥1和桥2同时选中,合并成桥组1,并应用配置。

注意:配置完桥组,需要恢复出厂设置,所以建议先完成桥组配置,再进行后续配置;

2、配置安全策略

3、新建PIPE和VC

4、新建配额

5、新建策略

6、保存配置

 

四、配置步骤:

1、新建桥组

1)新建桥组1  网络配置>>桥组管理>>添加,勾选需要加入桥组的桥组ID

说明:将需要添加的桥1和桥2同时选中,合并成桥组1。

2)应用配置,添加完桥组,点击“应用配置”使桥组生效

说明:点击应用配置,重启设备使配置生效;恢复出厂设置后设备将自动加载出厂设置,完成初始化配置; 

2、配置安全策略,关联前边建立的对象,开启RMON和RMON 2,对数据流的应用层协议进行分析(http日志和会话数日志可以选择性开启)

       说明:默认出厂配置默认包含全部条件任意并开启RMON和RMON2的安全策略

 

3、新建PIPE通道和VC子通道

项目需求为quota未超限时每人下载速度最大2Mbps,流量超限后每人限速100kbps。

1)首先默认PIPE下新建一个VC(每人最大2Mbps VC),单击  应用优化策略>>应用优化策略>>添加通道/子通道

每人最大2Mbps VC

此VC的属性为perhost属性,且每用户最大带宽为2Mbps。

2)再新建一个VC(quota超限后每人100kbps VC),单击 应用优化策略>>应用优化策略>>添加通道/子通道

 

4、新建配额

单击 应用优化策略>>配置管理>>配额>>添加

每人每天 6GB quota限额

注:新建一个quota,属性为per、类型为天、限额为6GB。

5、新建优化策略

首先让内网用户流量进入pipe通道,然后再设置流量进入2Mbps的vc通道并且启用quota。

点击通道/子通道下方的创建按钮,建立所需的应用优化策略,关联对象和管道

1)添加通道策略(PIPE 策略)

单击 应用优化>>应用优化策略>>添加通道按钮策略

2)添加子通道策略(2Mbps & Quota策略)

单击 应用优化>>应用优化策略>>添加子通道按钮策略

3)验证优化策略

6、保存配置

选择设备管理>>系统设置>>配置文件,点击页面下部的“保存到启动配置”按钮保存配置

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式