目錄
一、帶寬管理技術(shù)介紹
1.1 基本概念：
1.2 帶寬管理原理介紹：
1.3 接口帶寬原理：
1.4 帶寬策略原理：
1.5 帶寬通道原理
1.6 帶寬復(fù)用
二、帶寬管理實(shí)驗(yàn)
一、帶寬管理技術(shù)介紹
1.1 基本概念：
帶寬管理對(duì)通過(guò)自身的流量進(jìn)行管理和控制：提供帶寬保證。 提供帶寬限制。 提供連接數(shù)限制功能。 總之，帶寬管理主要作用是在有限的帶寬條件下 ，
可以提高帶寬利用率，保證關(guān)鍵業(yè)務(wù)正常運(yùn)營(yíng)。
帶寬管理主要提供一下三個(gè)功能點(diǎn)：
?
?
1.2 帶寬管理原理介紹：
NGFW通過(guò)帶寬策略、帶寬通道和接口帶寬來(lái)實(shí)現(xiàn)帶寬管理的功能，防火墻對(duì)數(shù)據(jù)流的帶寬管理流程如圖所示：
?
1.3 接口帶寬原理：
接口帶寬用于限制防火漆那個(gè)的接口在入方向和出方向上能夠使用帶寬資源。
?
1.4 帶寬策略原理：
帶寬策略決定了對(duì)網(wǎng)絡(luò)中的哪些流量進(jìn)行帶寬管理，以及如何熱進(jìn)行帶寬管理。
?
-
父子策略：
?
-
父子策略也稱(chēng)為父子規(guī)則，指的是一條帶寬策略規(guī)則下還可以設(shè)置多條子規(guī)則。
-
對(duì)于多條同級(jí)策略，NGFW按照界面上的排列順序從上到下依次匹配，只要匹配了一條策略的所有條件，則執(zhí)行帶寬通道的動(dòng)作，不再繼續(xù)匹配剩下的規(guī)則。
-
對(duì)于父子策略，流量先匹配父策略，再去匹配子策略，直到匹配到最后一級(jí)可以匹配到的子策略為止。
-
1.5 帶寬通道原理
帶寬通道：流量匹配了帶寬策略后便進(jìn)入帶寬通道，帶寬通道定義了具體的帶寬策略，是進(jìn)行帶寬管理的基礎(chǔ)
?
上下行處理：
?
?
帶寬通道處理流程：
對(duì)每條流進(jìn)行連接數(shù)限制（包含父子策略）
-
先進(jìn)行父策略；
-
再進(jìn)行子策略。
對(duì)每條流進(jìn)行速率限制（包含父子策略）
-
先進(jìn)行父策略；
-
再進(jìn)行子策略。
重新標(biāo)記優(yōu)先級(jí)。
?帶寬保證：
-
?最后在接口發(fā)送報(bào)文時(shí)，進(jìn)行帶寬保證處理，在有限的帶寬條件下，優(yōu)先保證優(yōu)先級(jí)高的報(bào)文發(fā)送出去。
對(duì)于每條流進(jìn)行連接數(shù)限制：
-
對(duì)每條流首先進(jìn)行父策略(每IP/User)匹配，進(jìn)行連接數(shù)限制。
-
對(duì)每條流進(jìn)行父策略整體連接數(shù)限制。
-
父策略通過(guò)以后進(jìn)行子策略處理。
-
對(duì)每條流首先進(jìn)行子策略(每IP/User)匹配，進(jìn)行連接數(shù)限制。
-
對(duì)每條流進(jìn)行子策略整體連接數(shù)限制。
帶寬保證：
-
首先根據(jù)報(bào)文所屬通道的優(yōu)先級(jí)入不同隊(duì)列。
-
優(yōu)先發(fā)送通道的保證速率。
-
如帶寬有空余，再發(fā)送最大帶寬隊(duì)列。
舉例：接口最大帶寬設(shè)置為100Mbps,如果當(dāng)時(shí)保證帶寬80Mbps，剩余的 20Mbps,就由各個(gè)隊(duì)列來(lái)隨機(jī)搶占。優(yōu)先發(fā)送保證帶寬，保證發(fā)送完以后有空余的帶寬，就發(fā)送剩余帶寬。
?
1.6 帶寬復(fù)用
帶寬復(fù)用是帶寬通道的重要特征，指的是多條流量進(jìn)入同一個(gè)帶寬通道后，帶寬通道內(nèi)帶寬資源的動(dòng)態(tài)分配方式。當(dāng)帶寬通道中某一條流量沒(méi)有使用帶寬資源時(shí)，該空閑的帶寬資源可以借給其它流量使用；如果有流量需要使用帶寬資源時(shí)，可以壓縮其它流量的帶寬，從而將帶寬資源搶占回來(lái)。
帶寬復(fù)用包括下面幾種情況：?
-
多條流量匹配到了同一個(gè)帶寬策略，多條流量之間可以實(shí)現(xiàn)帶寬復(fù)用。
-
多個(gè)帶寬策略以策略共享的方式引用帶寬通道，則匹配了帶寬策略的多條流量之間可以實(shí)現(xiàn)帶寬復(fù)用。
-
匹配了父子策略中的多個(gè)子策略的多條流量之間可以實(shí)現(xiàn)帶寬復(fù)用。
二、帶寬管理實(shí)驗(yàn)
實(shí)驗(yàn)拓?fù)洌?br>
1、為FW2的0/0/0和1/0/0配置接口ip
0/0/0：192.168.159.100/24
1/0/0：192.168.186.100/242、登錄到FW中進(jìn)行策略設(shè)置
將FW上的接口分別設(shè)置為trust和untrust區(qū)域
?制定策略：
3、上傳資源（用于查看下載速度）
找到clould的網(wǎng)卡為其添加網(wǎng)關(guān)，網(wǎng)關(guān)為防火墻接口ip
登錄：
4、使用路由器嘗試訪問(wèn)該資源：
?這時(shí)候的下載速度大概是1% 一秒；
5、制定帶寬管理策略
5.1新建帶寬通道
?5.2新建帶寬策略
?6、這時(shí)候再進(jìn)行下載：
7、對(duì)比限流前后的下載資源速度：文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-615423.html
文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-615423.html
到了這里，關(guān)于帶寬管理：知識(shí)點(diǎn)概述及防火墻帶寬管理實(shí)驗(yàn)的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
