商务领航2-2 带宽管理典型配置

商务领航2-2带宽管理典型配置

一、  组网需求：

某公司使用UTM对内网进行应用流量控制，用户PC1在上班时间（8：00-18：00）不能登录MSN软件，使用迅雷等P2P软件下载速度不能超过512K。但用户PC2没有任何限制。

二、  组网图：

三、  配置步骤：

1.接口配置

1.1 配置vlan interface 2地址

在左侧导航栏中点击“接口配置 > LAN设置”，接口选择2，设置其地址为2.1.1.1，点击<应用>按钮。

1.2 配置GE0/1接口IP地址

在左侧导航栏中点击“接口配置 > WAN接口设置”。

“WAN口”选择GE0/1，按照下图设置接口GE0/1地址，点击<应用>按钮返回“接口管理”界面。

1.3 配置域间策略

点击左侧导航栏“防火墙配置 > 域间策略”。

点击<新建>按钮，按照下面截图信息配置Trust域到Untrust域的域间策略。

同理，添加一条Untrust域到Trust域的域间策略。

2. 配置引流策略

在防火墙“IPS|AV|应用控制 > 高级配置”页面，点击“引流策略”下的<新建>按钮。

配置Trust域与Untrust域通过段4来引流，访问控制列表使用系统默认配置中的3901。也可根据实际情况设置其他的ACL，具体方法请参见ACL典型配置说明。

同理，配置Untrust域与Trust域之间的域间策略。

3. 配置带宽管理策略

3.1创建时间表

进入深度安全检测界面配置界面，在防火墙“IPS|AV|应用控制 > 高级配置”页面，点击<应用安全策略>按钮，进入深度安全检测界面配置页面。

在“系统管理 > 时间表管理”页面创建时间表，点击<创建时间表>按钮。

“名称”文本框中输入work，在要配置的时间段输入框中输入该时间段的名称，点击选择该时间段对应的颜色图标，然后在时间表格中选择所需的格子。

点击 < 确定 >按钮。使用上面方法，添加一个weekend时间表，设置为非上班时间。

    下图所示为创建的时间表。

3.2 创建应用带宽和策略带宽

在“带宽管理 > BWC管理 > 策略带宽控制列表”页面，点击<增加带宽控制>按钮。在“增加策略带宽控制”页面增加1M的策略带宽控制，点击<确定>按钮。

同理，创建512K的应用带宽控制。

增加限速动作。在“系统管理 > 动作管理 > 限速动作列表”页面，点击<增加限速动作>按钮，增加一个512K的限速动作，点击<确定>按钮。

下图所示为创建的512K动作。

增加动作集。在“系统管理 > 动作管理 > 动作集列表”页面，点击<增加动作集>按钮。添加名称为512K的动作集，点击<确定>按钮。

3.3 创建带宽策略

在“带宽管理 > 策略管理”页面，点击<创建策略>按钮，新建一个名称为test的带宽管理策略，点击<确定>按钮。

在“规则管理”页面点击< 创建规则 >按钮，创建一个上班时间阻止使用MSN软件，下班时间允许使用MSN软件的规则，点击<确定>按钮。

创建一个上班时间对P2P软件限速512K，下班时间对P2P软件不限速的规则，点击<确定>按钮。

3.4 策略带宽设置

在“带宽管理 > 策略管理”页面，选中策略“test”前面的复选框，选中“配置带宽控制”，方向选择“上行”和“下行”，带宽控制选择“1M”。

点击<确定>按钮。

3.5 带宽策略关联段

在“带宽管理 > 段策略管理”页面，点击<新建段策略>按钮，设置test带宽策略关联到段4，点击<确定>按钮。点击<激活>按钮。

四、配置关键点及注意事项：

(1) 特征库升级到最新版本。

(2) 设置完成后需要激活才能生效。

(3) 在新创建引流策略的时候，必须现将“IPS|AV|应用控制”中IPS和AV都勾选掉，即先取消这两个功能。