深信服AC-1200配置手册 下载本文

4.6.2 通道配置

通道配置是本设备进行网络流量管理的核心内容。

通过添加不同的通道, 并对他

们进行网络带宽的分配,可以使符合该通道策略的应用得到带宽的保或限制。 证

通道配置如图14所示。

图14 通道配置

配置列表中的项目, 除上班时间流量管理是我们这次添加的目, 其余均为项系统 根据实际情况已制定的通道。此次配置将全部应用启动。

下面已低延时保障为例,说明配置参数。如图15 和图16所示。

图15 低延时保障通道配置

图16 低延时通道应用范围

从图16 可以看出,本设置适用于实高的应较性时用,如网游、股票行情和交易 等。从图15 可以看到,系统 留预

20%的带这类证保宽应用的流量需求。

以此为例,讲解

实际操作中, 我们添加了一个命名为上班时间流量限制的通道, 添加配置步骤。

首先,单击图14 左上角的加号“添加通道” 。如图17 所示,我们设置通道限 为制通道,最大上、下行带宽为50%,优先级为低,并且置单设IP资源不超过50Kbps。

在通道适用范围中,我们适用于所有应为置设用,适用对象为临时人员(自动 取获IP 地址的人员),生效时间为工作时间,目IP组标获动自为取。如18所示。 图

其中用户”、生 员人时临“组效时间“工作间”(周一到周日, 9:00-19:00)时、 目标IP组“自动获取”都是已在对经象定义和用户管理中定义好。

当带宽资源已经满负荷时,系统将保证高的通道的带级先优。宽

图17 配置带宽通道置实设例

图18 通道适用范围例实置设

4.7 用户和上网策略 4.7.1 上网策略

制定上网策略的目的是保证带宽不被非公业务占用和助行政规协定的实施。 这里通一个示例说过明上网策略的配置方法。 (本策略不被启动)。 策略目的:在上班时间段,禁止“员人时临”、 “综合管理部人员” 、“务财部人 员”、“公司导领”通互联过网使用“ HTTP协议”、“QQ”、“淘宝”、“迅雷下载”“P2P 网络视频”。

策略启动后结果:上述人员在周一到周日 通过QQ聊天,无法使用迅雷下载,无法观看

设置步如下: 骤1) 添加上网策略

单击导航菜的“用户单与策略管理” 策略”,如图19 所示。

图19 添加上网策略

9: 00-19:00,无法浏,不能 页网览P2P视 。频

“上网策略” “新增” “上网权限

2) 配置策略名称和信息

在上网权限策略页面中,输入策略名称“办公策略”和策略信息“测 ”试20 所示。

,如图