您的位置：首页 > 其它

限制篇(5.4) 03. 控制下载和上传流量 ❀ 飞塔 (Fortinet) 防火墙

2017-04-05 17:47 726 查看

【简介】当带宽有限，而上网的人比较多的时候，就需要对带宽的使用加以限制。飞塔防火墙可以制定不同的流量整形，允许不同的IP使用不同的带宽流量。

什么是带宽

在单位时间内从网络中的某一点到另一点所能通过的“最高数据率”。对于带宽的概念，比较形象的一个比喻是高速公路。单位时间内能够在线路上传送的数据量，常用的单位是bps(bit per second)。计算机网络的带宽是指网络可通过的最高数据率，即每秒多少比特。

① 网络带宽可分为上行速率（上传的带宽）和上行速率(下载的带宽)。上行速率是指用户电脑向网络发送信息时的数据传输速率，比如用FTP上传文件到网上去，影响上传速度的就是“上行速率”；下行速率是指网络向用户电脑发送信息时的传输速率，从网上下载文件，影响下载速度的就是“下行速率”。

流量整形器

流量整形（Traffic Shaping）是一种主动调整流量输出速率的措施。

① 默认的情况下，流量整形功能是启用的，如果在菜单中没有找到流量整形，那么也选择菜单【系统管理】-【功能选择】，在额外功能分类里找到并打开【流量整形】选项。

② 选择菜单【策略&对象】-【流量整形器】，可以看到系统有五条默认的流量整形。我们可以修改默认的流量整形后再使用，也可以建立新的流量整形，这里点击【新建】。

        ③ 流量整形类型：分为共享、每IP和每策略，每IP好理解，就是每个IP限制多少流量，每策略则是每个使用该整形器的策略独立进行流控。比如有10条策略引用了15M的流控脚本，那么每条策略均可以使用15M的带宽。共享则是所有使用该脚本的策略共同进行流控。比如有10条策略引用了15M的流控脚本，那么所有策略内的用户共同使用这15M的带宽，即这10条策略流量加起来不会超过15M。默认情况下每策略隐藏起来了，不能被选择。

       流量优先级：对于防火墙转发的在策略中使用traffic shaper功能的流量，其优先级可以分为高、中、低三个级别，级别高的流量会优先被防火墙转发。分别对应于转发队列的到、Medium、从。可以根据业务类型进行分类，将VOIP等业务设置为高优先级，http, pop3,sntp，OA系统等配置为中优先级，其他的业务放入低优先级。如果策略中未指定任何级别的优先级，则默认被放入高优先级。

[b]      最大带宽：[/b]该策略所能达到的最大带宽，单位 kbps 。当流量超过该闸值的时候，超过流量的数据包会被丢弃。配置为0 ，则意味着最大带宽不受限制。

        带宽保证：该该策略能够得到的保证带宽。当流量低于该值的时候，数据包会被放入到队列0 中，也就是获得最优先的转发，保证该业务占用的最少带宽数量。不建议对非关键业务配置该参数。当策略占用带宽介于最大带宽和保证带宽之间的时候，则按照策略内定义的优先级进行转发。