防火墙带宽管理

拓扑图：

配置流程：
1、带宽通道：整体带宽、每个用户带宽、连接数、优先级信息
2、带宽策略
3、策略+通道，引用
4、配置接口出入带宽

基础配置：

[SW1]VLAN b 10 20 30 40
[SW1]int g0/0/2
[SW1-GigabitEthernet0/0/2]po li a
[SW1-GigabitEthernet0/0/2]po de v 10
[SW1-GigabitEthernet0/0/2]int g0/0/3
[SW1-GigabitEthernet0/0/3]po li a
[SW1-GigabitEthernet0/0/3]po de v 20
[SW1-GigabitEthernet0/0/3]int g0/0/4
[SW1-GigabitEthernet0/0/4]po li a
[SW1-GigabitEthernet0/0/4]po de v 30
[SW1-GigabitEthernet0/0/4]int g0/0/5
[SW1-GigabitEthernet0/0/5]po li a
[SW1-GigabitEthernet0/0/5]po de v 40
[SW1-GigabitEthernet0/0/5]int g0/0/1
[SW1-GigabitEthernet0/0/1]po li t
[SW1-GigabitEthernet0/0/1]po t all v 10 20 30 40 
 
电信配置：
[dianxin]int g0/0/0
[dianxin-GigabitEthernet0/0/0]ip add 12.0.0.2 24
联通配置：
[liantong]int g0/0/0
[liantong-GigabitEthernet0/0/0]ip add 13.0.0.2 24

防火墙接口列表配置：

需求分析：

企业组织架构中存在部门A，部门A中存在销售组1和研发组2銷售部门——>业务Emai1、ERP服务
可以对部门A中的销售组进行带宽资源细分，保证销售员工的业务服务流量正常转发：1、部门A的下行最大带宽不超过60M
2、部门A中的销售组下行最大带宽不超过30M
3、部门A中的销售组的Email、ERP业务下行最小带宽不低于20M分析：需求之间存在父子关系
A部门带宽通道———最大60M
部门A销售组带宽通道最大30M
部门A销售组Email业务带宽通道———最小20M
[fw]traffic-policy
[fw-policy-traffic]profile 01    
[fw-policy-traffic-profile-01]bandwidth maximum-bandwidth whole downstream 60 
 
宽带策略
[fw]traffic-policy
[fw-policy-traffic]rule name 01
[fw-policy-traffic-rule-01]source-zone trust 
[fw-policy-traffic-rule-01]destination-zone untrust 
[fw-policy-traffic-rule-01]source-address 192.168.1.0 24
[fw-policy-traffic-rule-01]source-address 192.168.2.0 24
[fw-policy-traffic-rule-01]action qos profile 01 

防火墙web界面配置：

测试结果：

二:
给部门A和部门B划分可使用的带宽资源。要避免P2P业务占据较多的带宽，还需要限制部门A和部门B使用P2P业务的带宽总和。
1、部门A下行最大带宽60M2、部门B下行最大带宽40M
3、部门A和部门B的P2P业务下行最大带宽不超过80M4、P2P流量需要计算到各自部门的总流量中

三：
在不影响正常用户上网和web服务器正常提供对外服务的情况下，实现以下功能1、将从ISP购买的100M带宽进行划分
上网高峰期（工作日下午3点—6点），上网用户下行带宽60M（U—T），外用用户下行带宽40M（D—U）2、2台web服务器，限制每一台web服务器对外提供的最大下行带宽不超过20M
3、假设，总共30个上网用户，在上网高峰期，限制每个用户访问Internet的最大下行带宽不超过2M

四：
        部门A的上网用户数量不固定，为了让用户公平的使用带宽，根据实际在线上网用户数量，平均分配带宽1、部门A的下行最大带宽60M
   2、根据实时的上网用户数量，对部门A的60M带宽资源进行均分
                                                                                                               

五
        电信购买带宽100M联通购买带宽50M

六：   

运营商--->流量套餐--->对中小企业500G/月，超出部分，额外计费，1G/100元限额--->每一个员工规定上网时长
1、员工40人，10名管理人员+30名牛马
    高管-->20G/月
    牛马-->10G/月
2、牛马--->4h/日，流量500M/日
3、超额后限制
    牛马--->禁止上网
     高管--->超过配额后最大带宽限定为800K