交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、组网需求
客户需求:某个学校IP为不连续的、固定的,需要将IP归结到不同用户组中,对不同组的员工进行网页浏览、P2P、视频及其游戏做限速5M。
二、组网拓扑
三、配置步骤
优化前:
1、建立IP地址对象组。
2、建立网页浏览、p2p、视频及游戏应用组。
3、建立多条一级策略,IP用户组到any通过。
4、每条一级策略建立五条二级策略,分别对any地址对象组访问网页浏览、p2p、视频、游戏应用组限速5M。
5、观察CPU使用情况。
CPU利用率平均值此时在50%左右,高峰期会在60%以上。
CPU核0的利用率在80%以上,高峰期时能达到95%以上。当某一个CPU利用率达到100%五秒钟以后,设备就会自动重启。
优化后:
1、建立IP地址对象组。
2、建立网页浏览、p2p、视频及游戏应用组。
3、建立多条一级策略,IP用户组到any通过。
4、每条一级策略建立一条二级策略,将所有应用放在一个组中,对any地址对象组访问网页浏览、p2p、视频、游戏应用组限速5M。
5、观察CPU使用情况。
CPU利用率平均值此时在20%左右,高峰期也不会超过40%。
单个CPU0的利用率在30%—40%,高峰期时也只是达到50%左右。
说明:
设备在下发策略时,是逐一VC去轮询,只要是VC存在就会去轮询。因此在流量管理中建立VC后,即使没在策略中心中引用,也同样会消耗系统资源。
注意:
CPU任意一个核利用率到达100%五秒后,设备会自动重启。PIPE和VC的数量与CPU占用率没有严格的数值,现场配置完,观察下CPU占用率即可,在满足客户需求的前提下,越精简越好。
窍门:
尽量将相同的策略控制整合到一个VC当中,从而减少系统的消耗。