第8章：网康ICG的【流量控制】
网康ICG操作手册
⽹康ICG操作⼿册⽤户管理⽤户是互联⽹访问的标识主体（即谁在访问），是NS-ICG互联⽹访问管理的⽬标对象。
出⾝份认证信息外，⼀个完整的⽤户定义还包含其组织信息和访问策略。
每⼀个互联⽹访问都对应唯⼀的⽤户（或⽤户组），这是NS-ICG实现基于⽤户和⽤户组的访问控制的基础。
⽽建⽴完整和准确的⽤户信息更是保证NS-ICG进⾏有效互联⽹访问审计（监控、查询、报表等）的关键。
⽤户管理模块提供全⾯的⽤户管理功能，主要有如下⼏个功能模块：⽤户导⼊---------------可通过扫描当地局域⽹内的IP导⼊⽤户、导⼊LDAP ⽤户或者⾃定义导⼊⽤户。
组织管理---------------⼿动构建企业组织架构和⽤户信息。
认证管理---------------配置⽤户上⽹的识别和认证管理⽅式，可针对不同⽤户采⽤不同的识别认证⽅式，⽀持本地⼈证和多多种第三⽅认证；⽀持⽤户绑定设置。
⽤户导⼊⽤户导⼊主要⽀持三种⽅式：IP导⼊、LDAP导⼊和⽹康⾃定义导⼊。
IP 导⼊主要通过扫描设备IP来进⾏⽤户导⼊，LDAP导⼊时导⼊LDAP服务器上的⽤户，⽽⽹康⾃定义导⼊则是通过TXT或者CSV⽂件导⼊⽤户信息。
IP导⼊NS-ICG提供两种⽤户信息的建⽴⽅式。
其⼀，可以通过已存在的⽤户信息数据源，导⼊到NS-ICG系统中，如依据IP地址导⼊⽤户、从已建⽴的LDAP 服务器中导⼊⽤户、根据⽹康⾃定义格式导⼊⽤户；其⼆，可以通过管理界⾯⼿⼯管理。
第1步：通过【⽤户管理】--【⽤户导⼊】--【IP导⼊】进⼊如下图所⽰页⾯：第2步：点击“扫描”或者“浏览”本地⽂件后点击“导⼊”，进⼊“导⼊⽤户列表”画⾯，如下图：⽤户名：⼿动输⼊⽤户名；导⼊选项：导⼊IP与MAC：保存⽤户名、IP地址和MAC地址导⼊MAC：保存⽤户名、MAC地址导⼊IP：保存⽤户名、IP地址填充⽤户名：如果选择该项，ICG 会将相应的IP 地址作为⽤户名进⾏⾃动填充；选择导⼊位置：根据选择，导⼊到组织管理的指定位置（注：需提前配置好组织架构）第 3 步：管理员根据需要选择导⼊的数据和填充画⾯各项信息后，点击右上⾓的“导⼊”按钮，进⾏导⼊。
网络流量知识：网络安全管理中的流量控制
网络流量知识：网络安全管理中的流量控制网络流量指的是在网络中传输的数据量，它是网络通信的核心要素之一，对于网络安全管理来说，流量控制是非常重要的一部分。
流量控制可以帮助网络管理员监控和管理网络流量，保护网络免受恶意攻击、网络拥塞和其他安全威胁。
本文将深入探讨网络安全管理中的流量控制，包括流量控制的概念、目的、方法和实施策略。
1.流量控制的概念流量控制是指在网络中控制数据传输的过程，以确保网络流量在可接受的范围内，保障网络的稳定和安全。
流量控制可以通过监控、调整和管理网络中的数据流量来实现，以避免网络过载、拥塞和其他安全问题。
流量控制可以应用于局域网（LAN）、广域网（WAN）和互联网等各种网络环境中。
2.流量控制的目的流量控制的主要目的是保障网络的正常运行和安全，包括以下几个方面：(1)避免网络拥塞网络拥塞是指网络中的数据流量超出了网络的处理能力，导致网络性能下降、延迟增加和数据丢失等问题。
流量控制可以帮助网络管理员监控和调整网络流量，避免网络拥塞的发生，确保网络的正常运行。
(2)防止恶意攻击流量控制可以帮助网络管理员检测和阻止恶意攻击，包括DDoS （分布式拒绝服务）攻击、网络病毒和僵尸网络等安全威胁，从而保护网络的安全。
(3)管理网络资源流量控制可以帮助网络管理员优化和管理网络资源的使用，包括带宽、服务器和存储等资源，以提高网络的利用率和性能。
(4)保护用户隐私流量控制可以帮助网络管理员监控和管理用户的网络行为，以保护用户隐私和数据安全。
3.流量控制的方法流量控制可以通过多种方法来实现，主要包括以下几种：(1)带宽控制带宽控制是流量控制的一种常见方法，它通过限制用户的带宽使用来控制网络流量。
带宽控制可以分配和管理网络带宽资源，以确保网络的合理使用。
(2)流量监控流量监控是流量控制的基础，它通过检测和分析网络流量来了解网络的使用情况和性能状况，从而帮助网络管理员及时采取措施来控制网络流量。
(3)流量限制流量限制是指通过设置网络设备（如路由器、防火墙等）的访问控制列表（ACL）、流量分类和限速等功能，限制用户的网络流量使用。
网康科技ICG功能介绍
功能介绍1、用户可以使用各种浏览器对设备进行访问控制，设备管理界面的访问不需要安装任何插件；2、URL库数量超过1400万条，覆盖国内网站；3、在 URL库中，支持对URL类别的二级子类控制；4、支持对以IP方式访问网站进行过滤控制；5、对于违反策略的网页访问，支持弹出警示页面，警示页面内容支持自定义；6、支持仅审计某邮箱地址发出或接收的邮件；7、支持仅审计包含某类型附件的邮件收发内容；8、可以控制用户禁止向某邮箱地址或某域名的邮箱发送邮件；9、可控制允许外发邮件附件的大小范围；10、可自定义设置不需审计的发帖网址；11、能够审计用户通过搜索引擎输入的所有关键字，也可以只审计指定的敏感关键字；12、可单独控制用户的某项互联网应用每日上网时长限额；13、可查询被阻断的web访问纪录。
可根据预设的web过滤策略，实现对违禁访问网页行为的查询；14、支持对发帖网址和发帖正文关键字查找，记录内容包括：用户、时间、论坛地址、正文和附件；15、可查询被策略阻塞的应用记录，包含匹配的策略名称；16、支持POP3邮件账号用户识别；17、对当前流量较大的活跃用户的IP加入“屏蔽IP”列表中，并可选择将该IP暂时屏蔽还是永久屏蔽；18、可提供在软件系统异常时硬件直通保护；19、提供主动式一键直通切换，设备上提供直通按键，协助管理员迅速排查网络故障；20、能够识别控制国内主流的P2P下载软件，如：迅雷，BT，电驴等，要求对于加密的下载协议也能识别控制；21、能够识别控制国内主流的网络电视应用，如：PPLive，土豆网，酷6，6间房等；22、能够控制国内主要网络游戏，如：联众游戏，魔兽世界，梦幻西游等；23、能够识别控制国内主要的股票软件，如：大智慧，同花顺，钱龙等；24、支持基于带宽通道的流量控制，可设定多个不同的带宽通道，每个带宽通道提供保障速率和突发速率；25、支持带宽通道优先级的定义，保障核心业务拥有带宽保障；26、支持空闲带宽借用，实现带宽资源统计复用；27、可设置基于应用的带宽管理策略，避免非业务应用对主流应用的影响；28、可设置部门成员的平均带宽策略，避免个体成员独占部门带宽；29、可根据时间段设置带宽管理策略；30、可查看某策略所适用的用户和部门；31、对于应用控制策略和网页过滤策略，可记录用户匹配阻塞策略的行为信息，并可基于策略名称和应用类型进行查询分析；32、可手工添加用户，必须支持txt、csv格式文件导入全局用户列表，也可以只导入某个部门的用户列表，导入的用户信息应包含用户的组织结构；33、支持按IP段自动分组，新入网未定义用户可以按照IP网段自动在所属分组内建立用户信息，自动适用该网段的策略；34、应提供丰富的查询条件，查询用户的上网行为细节数据。
流量控制方案
流量控制方案第1篇流量控制方案一、背景与目标随着信息技术的飞速发展，网络数据流量日益剧增，对网络资源的需求亦不断提高。
为保障网络服务的高效稳定，避免因流量过载导致的网络拥塞及服务中断，制定一套合法合规的流量控制方案至关重要。
本方案旨在实现对网络流量的有效管理，确保关键业务流畅运行，提升用户体验，维护网络安全与稳定。
二、现状分析1. 当前网络架构复杂，涉及多种业务类型，对流量需求各异。
2. 部分时段网络流量波动较大，易造成网络拥塞。
3. 现有设备性能及带宽资源有限，难以满足不断增长的网络需求。
三、方案设计1. 流量监测与统计- 利用流量监测设备，实时采集网络流量数据，进行流量统计与分析。
- 建立流量监测数据库，定期输出流量报表，为流量控制提供数据支持。
2. 流量分类与标记- 根据业务类型、用户需求及网络架构，将流量进行分类。
- 采用差分服务代码点（DSCP）对各类流量进行标记，确保关键业务流量优先级。
3. 流量控制策略- 制定合理的流量控制策略，包括带宽分配、流量限制、优先级调度等。
- 针对不同业务类型，设置相应的流量控制参数，实现精细化管理。
4. 设备性能优化- 定期对网络设备进行性能评估，确保设备性能满足流量控制需求。
- 对设备进行升级或更换，提高设备处理能力，保障网络稳定运行。
5. 应急预案- 制定网络流量过载应急预案，包括流量疏导、设备扩容、临时限制等。
- 建立应急响应机制，确保在突发情况下迅速采取措施，降低影响。
四、实施与评估1. 方案实施- 根据本方案，逐步开展流量控制设备的选型、部署及配置工作。
- 对网络设备进行升级或更换，提高网络性能。
- 对网络管理人员进行培训，确保掌握流量控制策略及操作方法。
2. 效果评估- 定期对流量控制方案进行评估，包括网络性能、用户体验、安全稳定性等方面。
- 根据评估结果，调整流量控制策略，优化网络资源配置。
五、合规性与安全性1. 合规性- 本方案遵循我国相关法律法规及标准，确保合法合规。
网康互联网控制网关NS-ICG产品介绍
网康互联网控制网关（NS-ICG）——产品概述网康互联网控制网关（Internet Control Gateway, NS-ICG）是一款专业的上网行为管理产品，是一款软硬件一体化、性能卓越的互联网控制管理产品。
NS-ICG旨在帮助客户最大化利用互联网价值，为网络管理者提供各种互联网接入环境的用户管理、终端准入、网页过滤、内容审计、应用控制、流量管理、行为分析等功能。
需求背景随着互联网的发展，各种依托于网络的新兴应用层出不穷，网络中充斥着各种良莠不齐的信息，在极大丰富了人们的互联网生活、为人们交换信息提供便利的同时，也带来了不少负面效应和安全隐患。
网络带来的机密信息泄露、触碰法律风险、工作效率降低、带宽资源紧张等问题，给企业、单位的网络管理者带来了新的挑战。
如何管好、用好互联网，成为了IT管理者迫切需要解决的问题。
传统的网络安全设备，如防火墙、入侵检测系统、防病毒软件、反垃圾邮件系统等，构成企业网络的边界防护屏障，能够有效地防护来自互联网的攻击，然而它们对于内部员工上网行为不当引起的安全与管理隐患却无能为力。
功能特性终端准入网络终端设备是网络安全的主体，不良软件的使用、防护系统缺失都可能带来终端安全隐患，进而影响内网安全。
网康ICG能够通过统一下发的客户端软件，结合统一的策略配置，检测终端系统的进程、文件、注册表、操作系统及补丁、杀毒软件及病毒库等信息，制定准入规则，提升终端设备的安全级别。
用户管理“人”是上网行为管理的主题，因此对于用户的识别、认证与管理能力决定了上网行为管理的效果。
网康ICG提供了丰富的用户识别、认证方式，识别认证手段多达20多种，适应各种不同的网络环境，能与网络原有用户认证及管理系统轻松联动，例如AD、LDAP、CAMS、RADIUS、移动Portal系统、邮件系统、城市热点、锐捷、深澜等。
此外，网康ICG能够建立与企业真实情况相同的用户组织架构，将虚拟的网络活动与真实的人员对应，提供符合企业实际的用户管理能力。
【网康进阶之ICG】-02-封堵限制类或者某几个网页
标题：封堵限制类或者某几个网页1.实现目的A、封堵色情、暴力等限制某类网页B、封堵指定的几个网页，但是该类网页大部分允许，比如限制亚马逊这个网上交易类网站，其他网上交易类不限制C、策略生效的部门为【研发部门】设定工作时间为【周一到周五，早8:00-11:30 13:30-18:00】2.配臵过程2.1.查看并设臵用户的组织结构点开【用户管理】-【组织管理】，鼠标单击【ROOT】,然后【+操作】，添加【新组】，组名填写‘研发部门’，然后确定其他部门，可以按照类似的方法创建，如下在研发部门这个目录下面创建用户，单击【研发部门】-【+操作】-【新用户】以张三为例，填写完毕，如果还有其他的用户，那么可以继续添加注：用户名是必填项，登录名、ip、mac可以任意填写一项，2.2.设臵时间段在【策略管理】-【对象设臵】-【时间对象】中，点【+添加】，设臵相应时间段，点确定时间段创建完毕，如果需要设臵其他时间段，方法一样2.3.创建网页浏览策略点开【网页策略】-【审计策略设臵】中，单击【HTTP应用审计策略】下拉框中【网页浏览策略】，点击用户，选中【研发部门】（不选用户和时间，默认是所有时间生效）将上面的用户和时间选择为对应的用户和时间，分别单击策略内容中的所有用户和所有时间，进行选择如下注：时间上可以选择多个时间，选择动作和用户一样，选择完成以后，点击【策略条件】中的网站分类，在策略内容中，单击【指定网站分类】，出现【网站分类对象】，点击右上角的‘+’号（或者之前先在策略管理—对象设臵中进行设臵），对指定的分类前面打勾，点确定创建完毕，在创建好的分类前，打勾如果我们要想封堵所有的网上交易类网页，那么也可以按照上面的操作，勾选【网上交易】，本例子只想封堵某几个网页，不想封堵所有的，那么继续按照下面的操作创建阻塞某类网页创建完毕：开始创建阻塞某几个网页的策略，单击策略条件中的【网址】，点击【关键字对象】，然后点击右上角的【+】添加亚马逊的网址关键字创建以后，勾选相应的关键字对象，如果有多个关键字对象，可以分开来写，全部勾选策略创建完成以后，点击右上角的立即生效，如下整体策略创建完毕3.验证策略是否查看策略创建的情况，在【查询统计】-【查询】-【网站访问】中，【选择操作】-【设置过滤条件】，在用户设置处，选择用户，如下（按照用户或者IP查询都可以，选择任何一个）点击确定，开始过滤，色情类的被封堵了，网上交易类的含有amazon的网上交易被封堵了。
网络流量知识：网络安全管理中的流量控制
网络流量知识：网络安全管理中的流量控制网络流量是指通过网络传输的数据量，是一个网络的重要指标之一。
在网络的管理和安全方面，流量控制是至关重要的，它可以帮助网络管理员更好地管理网络，确保网络的安全和稳定运行。
本文将围绕网络流量知识，重点讨论网络安全管理中的流量控制。
一、流量控制的定义和作用1.流量控制的定义流量控制是指通过限制网络中的数据流量，以达到平衡网络负载、优化网络性能、提高网络安全等目的的一系列技术手段。
其核心思想是通过控制和管理网络中的数据流量，避免网络拥堵、资源浪费等问题。
2.流量控制的作用（1）平衡网络负载：通过流量控制，网络管理员可以合理分配网络资源，避免某些节点或链路负载过重，提高网络的整体性能和稳定性。
（2）提高网络安全：流量控制可以通过限制流量的数量和速率，减少网络攻击、拒绝服务等安全威胁，保护网络的安全。
（3）优化网络性能：通过流量控制，可以优化网络的传输效率，提高数据的传输速度和质量，提升用户体验。
（4）避免资源浪费：通过流量控制，可以避免网络资源被浪费在无效的数据传输上，提高网络的利用率和效益。
二、流量控制的技术手段1.数据压缩数据压缩是一种常用的流量控制技术手段。
通过数据压缩，可以减少数据包的大小，降低数据传输的带宽占用，提高数据传输的效率。
常见的数据压缩算法包括DEFLATE、GZIP等。
2.带宽限制带宽限制是一种有效的流量控制手段，通过对网络设备进行带宽限制，可以限制数据的传输速率，防止网络拥堵。
带宽限制可以在路由器、交换机等网络设备上进行设置。
3.流量分类流量分类是指根据不同的流量特点，对流量进行分类和管理。
通过对流量进行分类，可以针对不同类型的流量采取不同的管理策略，实现更加精细化的流量控制。
4.流量调度流量调度是指根据网络的实际负载和性能状况，对流量进行优化调度。
通过流量调度，可以实现对网络流量的有效管理和调控，提高网络的整体性能。
5.流量监控和统计流量监控和统计是流量控制的重要手段之一。
第九讲 数据链路层之二：流量控制和差错控制ppt课件
ACK0
B
B 丢弃重 复帧
2.回退-N ARQ
～基于滑动窗口流量机制
发送端连续发出N 个帧，接收端以 A 流水线方式顺序 接收各个帧，并 进行差错检测。
一旦某个帧有错
，则丢弃该帧和
它之后所收到的
5,6,7
所有帧。
重发
•可能差错 帧被破坏 RR被损坏
timeout
F0
F1
F2
F3
RR2
F4
F5
RR4
三、 差错检测
差错控制的根本措施：采用抗干扰编码(即纠错编码)。
1.差错检测的基本概念
码组：由n个码元(0,1)构成的每一组合。
信息码：代表消息的0和1；
监督码：插入的“0〞和“1” •纠错编码的检错、纠错原理
假设要传送的消息为A和B。
A：0
B：1
即没有检错也纠错能力。
A：00
B：11
信息码：代表消息的0和1
1.停—等流量控制
工作原理
支持有确认无连接LLC服 务的最简单流控形式。
源实体发送一个PDU，目标实体收到后发回一个对该PDU的 确认，表示同意接受下一个PDU； 源实体必须等待，直到收到确认后才能发送下一个PDU。
目标实体能简单地用停止发送确认的方式来阻止数据流。 适用于单工和半双工通信。
优点与缺 点 控制简单
B
N<2a+1
U = N/(2a + 1)
t0
A frame1
Start of frame1
B
t0+a
frame[a]
A
frame2 frame1
B
frame[a+1]
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
P22
典型使用场景与配置—可保 典型使用场景与配置 可保
1.做一个带宽通道 2.做一个策略，四要素：人、时间、协议、动作
配置详解(1) 配置详解
添加带宽对象，上传、下载 速率为10M，最大上传、下 载速率为15M，优先级为0.
配置详解(2) 配置详解
添加流量控制策略，在设置通 道中选择”VOIP保障到10M ，最大可以到15M”带宽通道 对象。
P28
培训提纲
3 1 2 3 3 4 3 5
流量控制功能介绍
术语解释 典型使用场景与配置
例外
问题排查
P29
问题排查
一. 如果出现流量控制策略无效 思路 行动
1-设备的全局管理功能是否开启 设备的全局管理功能是否开启 2-对应的策略是否启用 对应的策略是否启用 3-策略不生效的人员是否在策略范围内 策略不生效的人员是否在策略范围内 4-策略是否将流量对应进了通道 策略是否将流量对应进了通道 5-用户的行为是否被正确的协议识别 用户的行为是否被正确的协议识别
P27
例外—免监控 例外 免监控IP 免监控
案例（不对哪些 进行控制 进行控制）： 案例（不对哪些IP进行控制）： “某公司需要对工程部领导与人事部领导免监控 免监控，同时想保证 保证这些领导的带宽。” 免监控 保证
需求分析：对几位领导进行免监控与带宽保障。可以通过设置免监控 免监控IP，同时为这 需求分析 免监控 些IP指定设定好的带宽通道 带宽通道来实现 带宽通道 不指定带宽通道，表示 进阶知识点： 进阶知识点： 不受任何策略约束。 1.免监控IP：该IP的所有网络行为不受NS-ICG的策略管理和记录，直接放行 直接放行。 直接放行 选中一个带宽通道，表 示免监控的用户也可以 2.为免监控IP列表中的所有用户指定优先级较高 带宽通道 优先级较高的带宽通道 优先级较高 带宽通道，可以保证免监控IP用 受到带宽通道的约束（ 户的带宽。 非客户要求一般不用）
举一反三：
思考：
某公司客户接入网络带宽为10M，现在需要对邮件流量带宽保障到 2M，同时，如果邮件流量比较大时，而整体网络带宽还有剩余带宽资源 时，邮件流量带宽可以使用到4M带宽，该如何配置？
P25
培训提纲
3 1 2 3 3 4 5 3
流量控制功能介绍
术语解释 典型使用场景与配置
例外
问题排查
P26
例外
对某些网段或IP管或不管 对某些网段或 管或不管
1. 2. 3. 免监控IP(IP不受任何策略的约束) 免管控用户（采用认证后的用户名不受任何策略的约束） 免审计用户（受到应用控制的约束，流量控制的约束，但是不受审计策略的约束）--和本节的关系不大
-
采用上面1，2两个配置即可使得这些人或者IP不受到策略的约束
P17
典型使用场景与配置—可控 典型使用场景与配置 可控
1.做一个带宽通道 2.做一个策略，四要素：人、时间、协议、动作
提示： 提示：
因为人为所有人，所以这里就没有专门去设置
配置详解(2)-设置时间对象 设置时间对象 配置详解
点击“策略管理”→“对象设置”→“时间对 象” →“添加”进入配置界面，添加时间对象
例外
问题排查
P6
术语解释1--带宽通道对象 术语解释 带宽通道对象
1.做一个带宽通道 2.做一个策略，四要素：人、时间、协议、动作
术语解释一：带宽通道对象： 术语解释一：带宽通道对象：
即从真实网络线路中划分出来的虚拟通道 对象，每个通道可以设定上传、下载（最大）速 率的限制、优先级，供流控策略引用。通过把某 些应用或某些部门、员工的数据，指定从某个虚 拟通道中通过，来达到控制的目的。
术语解释2—时间：即时用列表 应用列表 术语解释
1.做一个带宽通道 2.做一个策略，四要素：人、时间、协议、动作
术语解释2—协议：应用列表 应用列表
应用列表： 应用列表：
该表中以树状结构列出了ICG支持的所有应用，约200 多种。分别是应用协议类、应用协议、应用协议子类，可以 通过鼠标左键单击某一应用协议或多个应用协议。
默认为所有人与所有时间
P23
典型使用场景与配置—可保 典型使用场景与配置 可保
配置详解(3)
到此策略已经配置完成，配好的策略已经出现在列表里，记得要点右上角 的“立即生效”才能让策略立即执行！
配置详解(4)-结果查看 结果查看 配置详解
可以在系统监控—系统状态中选择相应通道对象进行查看
P24
典型使用场景与配置—可保 典型使用场景与配置 可保
从物理线路中虚拟 出一个限定速率带 宽来，供后面策略 引用。
人，确定策略对谁生效
时间，确定策略什么时候生效
协议，确定策略对什么协议生效 动作：确定对满足条件的协议作什么 控制，即选择第一步中设置好的带宽 通道对象
P5
培训提纲
3 1 2 3 3 4 5 3
流量控制功能介绍
术语解释 典型使用场景与配置
P18
典型使用场景与配置—可控 典型使用场景与配置 可控
1.做一个带宽通道 2.做一个策略，四要素：人、时间、协议、动作
配置详解(3)-选择协议 选择协议 配置详解
配置详解(4)-选择通 选择通 配置详解 道对象
在应用列表—应用 名称中找到“P2P下载 下载 ”后单击，在“设置通 道”中选择已经添加过 的“P2P下载 下载”带宽对 下载 象。然后单击“确定” 。
1.做一个带宽通道
2.做一个策略，四要素：人、时间、协议、动作
术语解释2—动作：即选择一个前面设置好的“通道对象” 即选择一个前面设置好的“通道对象” 即选择一个前面设置好的
P14
培训提纲
3 1 2 3 3 4 5 3
流量控制功能介绍
术语解释 典型使用场景与配置
例外
问题排查
P15
典型使用场景与配置—可控 典型使用场景与配置 可控
P7
术语解释1—优先级与平均分配 优先级与平均分配 术语解释
术语解释一：带宽通道对象详解之优先级 平均分配 优先级与平均分配 优先级
优先级： 优先级：
数字越小的优先级越高。即如果 网络中其它带宽通道中还有剩余带宽 资源时，优先级高的可以优先达到自 己的最大带宽值，如果网络已经拥塞 ，则起不到作用.所有带宽通告均回到 最小速率的承诺值
1-检查设备的引擎是否启动 检查设备的引擎是否启动 2-检查对应流量控制策略是否打钩 检查对应流量控制策略是否打钩 3-检查策略网段是否包含了该人员 检查策略网段是否包含了该人员 4-检查查看被策略控制的通道是否有流量 检查查看被策略控制的通道是否有流量 5-查看用户的应用日志，看看是否有未知 查看用户的应用日志， 查看用户的应用日志 协议，未知P2P等 协议，未知 等
P9
术语解释2—人 人 术语解释
1.做一个带宽通道 2.做一个策略，四要素：人、时间、协议、动作
术语解释2—人：即用户 用户，需要先在用户管理中导入相应人员，具体请参考 用户
第5章：网康ICG的【用户管理】篇章。
P10
术语解释2—时间 时间 术语解释
1.做一个带宽通道
2.做一个策略，四要素：人、时间、协议、动作
策略配置实战1 策略配置实战
-某酒店公司客户要求对所有人员在每天上网高峰期（20:00-24:00）内限制
P2P总带宽为2Mbps 分析：如上可以分析出，作出一个2M的带宽通道，人为所有人，时间为20：0024：00，协议为P2P,动作为选定事先作好的2M带宽通道对象。
1.做一个带宽通道
2.做一个策略，四要素：人、时间、协议、动作
策略配置实战2 策略配置实战
-某公司客户接入网络带宽为15M，现在想对VOIP流量带宽进行保障，要求保
证10M流量是VOIP想用就可以使用的，同时，如果VOIP流量过大的话可以把15M 带宽全部用于VOIP应用。
经分析得知：如上可以分析出，作出一个最小10M，最大15M的带宽通道，人为所 有人，时间为所有时间，协议为VOIP类，动作为选定事先作好的最小10M，最大 15M的带宽通道对象。据此配置过程如下。
还是不能解决时的规避方法：将用户的未知协议，未知P2P等流量也放到策略中 还是不能解决时的规避方法：将用户的未知协议，未知 等流量也放到策略中 同时请联系厂商工程师，并且将上述的定位过程描述清晰。 同时请联系厂商工程师，并且将上述的定位过程描述清晰。
可以对关键应用带宽进行保障，以使网络带宽资源尽量多的用到刀刃上。保障关键业 保障关键业 务的顺畅使用。 务的顺畅使用。
P3
流量控制功能应用
流量控制功能的应用可以分成两方面：可控、可保 可控、 可控 1.可控 可控，对客户网络中无关网络流量进行限制 可控 典型应用1：
- 某酒店公司客户要求对所有人员在每天上网高峰期（20:00-24:00）内限制P2P 总带宽为2Mbps
平均分配： 平均分配：
勾选该选项后，按通道 内的内网用户数平均分配 带宽
P8
术语解释1—上传、下载（最大）速率 上传、下载（最大） 术语解释 上传
术语解释1：带宽通道对象详解之上传、下载速率与最大上 传、下 上传、下载速率 最大上 上传 载速率
最大上传、 最大上传、下载速率 上传/下载速率： 上传 下载速率： 下载速率
P20
典型使用场景与配置—可控 典型使用场景与配置 可控
举一反三：
思考 如果某公司接入网络带宽为10M，现要求全体员工在上班时间（9 ：00到12：00，13：00到18：00）内，P2P下载速率为3Mbps,这3Mbps 带宽是对所有内网用户平均使用，该怎么去设置？
P21
典型使用场景与配置—可保 典型使用场景与配置 可保
P19
典型使用场景与配置—可控 典型使用场景与配置 可控
配置详解(5)-查看策略是否生效 查看策略是否生效 配置详解