交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
行业精选无线系列
物联网
安全
大数据安全平台
下一代防火墙
安全网关
检测管理安全
安全服务
安全云
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、组网需求:
用户出口带宽为10M,分配网段192.168.1.0的每个用户带宽为2Mbps,其中每用户迅雷为1.6 Mbps,每用户FLV为1.6 Mbps,每用户迅雷和FLV加起来为1.8 Mbps。
说明:本案例中需要使用perhost的通道属性,所以保证带宽无法生效,配置过程中只需要保证各子通道之和小等于父通道;
二、组网拓扑:
三、配置要点:
配置过程要遵循如下的思路,首先结合用户需求配置流量通道,然后判断是否需要配置对象,最后将配置好的对象和流量通道应用到策略中心。
确定用户需求并且通过对用户的描述进行分析,把用户描述的语言转化成实际的配置过程:
该方案中通过用户的描述我们可以获取到如下图信息。
在获得用户需求后,要将用户需求转换成最终的设备可以实现的功能部分,最终实现满足用户需求的过程。
四、配置步骤:
1、初始化配置
确保设备已完成正确的初始化,注意检查:接口配置正确、License生效和DPI全部启用等,具体步骤详见 典型功能>>ACE初始化配置章节;
2、配置对象
1)配置协议:
添加一个迅雷协议组(http-download,http-part,http-mirror,http-others,ftp,thunder)
单击 应用识别>> 应用组>>添加
2)配置IP段
添加一个IP段(192.168.1.0)
单击 对象管理>>地址管理>>IPV4>>“添加”。
3、配置安全策略,关联前边建立的对象,开启RMON和RMON 2,对数据流的应用层协议进行分析(http日志和会话数日志可以选择性开启)
说明:默认出厂配置默认包含全部条件任意并开启RMON和RMON2的安全策略
4、配置流量管理
点击通道/子通道下方的创建按钮,建立所需的应用优化策略,关联对象和管道
1)配置共享子通道VC:
单击 应用优化策略>>应用优化策略>>共享通道管理>>“添加”。
2)配置pipe通道:
单击 应用优化策略>>应用优化策略>>添加通道/子通道
3)配置迅雷VC子通道:
单击 应用优化策略>>应用优化策略>>添加通道/子通道
4)配置FLVvc通道
单击 应用优化策略>>应用优化策略>>添加通道/子通道
5)验证配置步骤
5、配置优化策略
1)添加通道策略
单击 应用优化>>应用优化策略>>添加通道按钮策略
2)添加迅雷的子通道策略
单击 应用优化>>应用优化策略>>添加子通道按钮策略
3)添加FLV的子通道策略
单击 应用优化>>应用优化策略>>添加子通道按钮策略
4)添加默认子通道策略
单击 应用优化>>应用优化策略>>添加子通道按钮策略
5)验证策略中心配置
6、保存配置
选择设备管理>>系统设置>>配置文件,点击页面下部的“保存到启动配置”按钮保存配置