交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、组网需求
本案例以企业环境为例(其他场景的配置和网关模式的流控策略类似,可以参见网关模式下的流控策略配置)
1、EG串接在内网,内网所有用户上网需要经过EG做流量控制。
2、需要通过EG的流控功能,保证网页、视频会议和通讯软件等应用的流量,同时不允许游戏、下载、P2P等应用占用太多的网络带宽。
二、配置要点
EG的流控方案是基于全局的,而不是基于外网口。
1、通过快速配置。
2、连接好内外网线,从左到右,左边接口连接的是内网线路,右边接口连接的是外网线路。
3、EG默认提供五种流控方案,如:酒店、企业、网吧、普教、高校,结合客户的实际需求,选择其中一种流控方案。(本案例以企业为主)。
4、建议不保留的10.3(4T90)版本的流控配置,而是采用10.3(4B8)版本自带的流控方案以及通过流控高级配置来重新配置流控策略;通过流控高级配置流控策略时,为了达到理想效果,系统会自动选择相关联的应用,如无特殊需求按照系统选择进行流控。
三、配置步骤
1、快速配置:
回车后进去配置界面
a、选择网络的模式,本案例以网桥模式为例。
b、G0/0---G0/1为一组桥,其中G0/0连接内网交换机,G0/1连接出口路由器。
c、配置管理口的ip地址,方便用户对设备进行管理。
d 、选择流控方案:根据所使用的网络场景选择流控方案,如果当前的场景不属于预设的流控方案中的任何一个,可挑选一个相近的,配置完毕之后再在“流控策 略”中进行调整即可。本例中选择流控方案为“保证办公应用(企业)”
e、在高级选项中勾选“屏蔽非法/病毒网站”、“及时发现最新特征库,让应用识别更准确”。
注意:DNS是实现系统更新检测的必要参数,所以也要配置
2、在流控/行为/安全---流控策略,在下图中看到的三个应用分组中的应用分类,则是快速配置时选择流控方案中---企业方案的应用分类。
a、查看应用分类
b、点击右上角的带宽配置按钮来查看调整各应用分组占用总带宽的比例。
通过默认配置完成后,如果发现,某应用的带宽很小,也可以查询这个应用属于哪个通道,并对其做控制。
a、如上图所示:当用户发现FTP的应用下载速度上不去,可以通过查询选项,输入FTP后,就可以显示出来FTP目前属于抑制类的,那如果想保证FTP的下载,可以讲FTP的服务拖拽到关键应用的通道。
四、配置验证
确认需要保证的应用放在“关键应用”组中:
需要抑制的P2P、游戏、视频软件等应用放在抑制应用中
测试使用HTTP视频应用,带宽被抑制。
在看优酷视频的同时,关键类的应用网页、视频会议和通讯软件等应用测试不受影响。