網絡運維|防火墻的整體限流

2020-05-30 15:37 作者：admin

大家好，我是一枚從事IT外包的網絡安全運維工程師，今天和大家分享的是網絡安全設備維護相關的內容，在web頁面下做防火墻整體限流相關的配置。簡單網絡安全運維，從Web管理輕松學起,一步一步學成網絡安全運維大神。
網絡維護是一種日常維護，包括網絡設備管理(如計算機，服務器)、操作系統維護(系統打補丁，系統升級)、網絡安全(病毒防范)等。+
北京艾銻無限科技發展有限公司為您免費提供給您大量真實有效的北京網絡維護服務，北京網絡維修信息查詢，同時您可以免費資訊北京網絡維護，北京網絡維護服務，北京網絡維修信息。專業的北京網絡維護信息就在北京艾銻無限+
+
北京網絡維護全北京朝陽豐臺北京周邊海淀、大興、昌平、門頭溝、通州、西城區、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網絡維護信息

通過二級限流實現保證帶寬

介紹通過二級限流實現保證指定IP的帶寬的舉例。

組網需求

如圖7-53所示，Trust區域中內網用戶的是192.168.1.0/24網段，可以訪問Internet，總帶寬為100M，需要保證內網每個用戶至少可以獲取1M的下載帶寬，最大為2M。
圖  二級限流實現保證帶寬的組網圖 

項目	數據	備注
(1)	接口號：GigabitEthernet 0/0/2 IP地址：192.168.1.1/24 安全區域：Trust	–
(2)	接口號：GigabitEthernet 0/0/3 IP地址：10.1.1.1/24 安全區域：Untrust	–
PC	IP地址范圍是192.168.1.2/24～192.168.1.254/24。	–
用戶帶寬限制	總帶寬：100M。 每個IP保證帶寬1M，最大帶寬2M。	–

配置思路

1. 配置各接口基本參數。
2. 配置域間包過濾和路由，保證網絡基本通信。
3. 配置NAT功能，使內網用戶能訪問外網。
4. 啟用限流策略功能。
5. 配置整體限流功能，限制內網用戶總帶寬。
6. 配置每IP限流功能，限制每個IP的保證帶寬和最大帶寬。

操作步驟

1. 配置各接口基本參數。
a. 選擇“網絡 > 接口 > 接口”。
b. 在“接口列表”中，單擊GigabitEthernet 0/0/2對應的，顯示“修改GigabitEthernet”界面。
GigabitEthernet 0/0/2的相關參數如下，其他參數使用默認值：
· 安全區域：trust
· 模式：路由
· 連接類型：靜態IP
· IP地址：192.168.1.1
· 子網掩碼：255.255.255.0
c. 單擊“應用”。
d. 單擊GigabitEthernet 0/0/3對應的，顯示“修改GigabitEthernet”界面。
GigabitEthernet 0/0/3的相關參數如下，其他參數使用默認值：
· 安全區域：untrust
· 模式：路由
· 連接類型：靜態IP
· IP地址：10.1.1.1
· 子網掩碼：255.255.255.0
e. 單擊“應用”。
2. 對于USG系列，配置域間包過濾，以保證網絡基本通信正常。對于USG BSR/HSR系列，不需要執行此步驟。
a. 選擇“防火墻 > 安全策略 > 轉發策略”。
b. 在“轉發策略列表”中，單擊“untrust->trust”下“默認”對應的。
c. 在“修改轉發策略”界面中，修改“動作”為“permit”
d. 單擊“應用”。
3. 配置NAT功能，使其內網用戶可以通過公網地址訪問Internet。本例只給出與本特性相關的配置步驟，配置NAT的步驟略。
4. 啟用限流策略功能。
a. 選擇“防火墻 > 限流策略 > 基本配置”。
b. 選中“限流策略”對應的“啟用”復選框。
c. 單擊“應用”。
5. 配置整體限流策略1，引用整體限流class class1，限制總的下載帶寬為100M。
a. 選擇“防火墻 > 限流策略 > 整體限流”。
b. 選擇“整體限流Class”頁簽。
c. 單擊，新建整體限流class1，參數如圖7-54所示。
d. 單擊“應用”。
圖7-54  新建整體限流class1  e. 選擇“整體限流”頁簽。
f. 單擊，新建整體限流策略1，引用class1，限制總的下載帶寬為100M。參數如圖7-55所示。
g. 單擊“應用”。
圖7-55  新建整體限流策略1  6. 配置每IP限流策略2，引用每IP限流car-class class2，限制每個IP的下載保證帶寬為1M，最大帶寬為2M。
a. 選擇“防火墻 > 限流策略 > 每IP限流”。
b. 選擇“每IP限流Class”頁簽。
c. 單擊，新建每IP限流class2，參數如圖7-56所示。
d. 單擊“應用”。
圖7-56  新建每IP限流class2  e. 選擇“每IP限流”頁簽。
f. 單擊，新建每IP限流策略2，引用class2，限制每個IP的下載保證帶寬為1M，最大帶寬為2M。參數如圖7-57所示。
 說明：
每IP限流策略2和整體限流策略1匹配的網段需完全相同，保證帶寬功能才會生效。
g. 單擊“應用”。
圖7-57  新建每IP限流策略2 

結果驗證

配置完成后，192.168.1.0/24網段的所有用戶訪問Internet總帶寬不超過100M；網段內每個用戶至少可以獲取1M的下載帶寬，最大為2M，說明配置成功。
以上文章由北京艾銻無限科技發展有限公司整理