交換機或防火牆怎麼對下載流量進行識別並標記

防火牆可以做一下限速

如下圖所示，內網主機通過Device與外網相連，通過在Device上配置帶寬管理功能，實現當內網流量的出口發生擁塞時優先保證FTP業務的需求。具體要求如下：

• 限製內網用戶，訪問外網愛奇藝應用流量的上行最大帶寬和下行最大帶寬均為30Mbps。

• 保證內網用戶，訪問外網FTP應用流量的上行保證帶寬和下行保證帶寬均為30Mbps。

• 限製外網出接口的最大帶寬為100Mbps。

圖-1 單通道模式帶寬管理配置組網圖

注意事項

帶寬管理業務會占用較多的係統資源，僅建議內存在2GB以上的設備啟用，其他設備請謹慎啟用。

配置帶寬管理時，需要注意的是：

• 帶寬策略支持嵌套關係，目前支持配置四級帶寬策略。

• 子策略引用的帶寬通道中的最大帶寬不能大於父策略引用的帶寬通道中的最大帶寬。

• 父策略引用的帶寬通道中的保證帶寬不能小於子策略引用的帶寬通道中的保證帶寬之和。

• 子策略與父策略不能引用同一個帶寬通道。

• 接口期望帶寬的缺省值較小時，在流量較大的情況下，很容易出現丟包現象，這時可以將此接口的期望帶寬值調大。比如Tunnel口的默認帶寬是64kbps，流量比較大的情況下，易出現丟包現象，這時可將Tunnel接口的期望帶寬值調大。

• 如果被複製的帶寬策略中含有子帶寬策略，則隻會複製父帶寬策略的內容。

配置步驟

1. 配置接口的IP地址，並將接口加入安全域

   # 選擇“網絡 > 接口與VRF > 接口”，進入接口配置頁麵。

   # 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。

   • 安全域：Trust。

   • 選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：10.1.1.1/24。

   • 其他配置項保持默認情況即可。

   # 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

   # 按照同樣的步驟配置接口GE1/0/2，配置如下。

   • 安全域：Untrust。

   • 選擇“IPv4地址”頁簽，配置IP地址/掩碼：20.1.1.1/24。

   • 其他的配置項保持默認情況即可。

   # 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

2. 配置安全策略

   # 選擇“策略 > 安全策略 > 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。

   # 新建安全策略，並進行如下配置：

   • 名稱：Trust-Untrust

   • 源安全域：Trust

   • 目的安全域：Untrust

   • 源IPv4地址：10.1.1.2/24

   • 動作：允許

   • 其他配置項使用缺省值

   # 單擊<確定>按鈕，完成安全策略的配置。

3. 配置帶寬通道

   # 選擇“策略 > 帶寬管理 > 帶寬通道”，單擊<新建>按鈕，進入新建帶寬通道頁麵，配置如下。

   圖-2 新建帶寬通道aiqiyi

   

   # 其他配置項使用缺省值。

   # 單擊<確定>按鈕，完成配置。

   # 按照同樣的步驟，添加帶寬通道profileftp，配置如下。

   圖-3 新建帶寬通道profileftp

   

   # 其他配置項使用缺省值。

   # 單擊<確定>按鈕，完成配置。

4. 配置帶寬策略

   # 選擇“策略 > 帶寬管理 > 帶寬策略”，單擊<新建>按鈕，進入新建帶寬策略頁麵，新建帶寬策略aiqiyi，配置如下。

   圖-4 新建帶寬策略aiqiyi

   

   

   # 其他配置項使用缺省值。

   # 單擊<確定>按鈕，完成配置。

   # 新建帶寬策略成功後，選中此策略，並單擊<啟用>按鈕，開啟帶寬策略。

   # 按照同樣的步驟，新建帶寬策略FTP，配置如下。

   圖-5 新建帶寬策略FTP

   

   

   # 其他配置項使用缺省值。

   # 單擊<確定>按鈕，完成配置。

   # 新建帶寬策略成功後，選中此策略，並單擊<啟用>按鈕，開啟帶寬策略。

5. 配置接口帶寬

   # 選擇“策略 > 帶寬管理 > 接口帶寬”，單擊<新建>按鈕，進入新建接口帶寬頁麵，配置如下。

   圖-6 新建接口帶寬

   

   # 單擊<確定>按鈕，完成配置。

驗證配置