38、网络服务质量与系统日志管理详解

net55

于 2025-08-30 09:36:55 发布

阅读量27

点赞数

CC 4.0 BY-SA版权

分类专栏：掌握思科安全防火墙精髓文章标签： QoS管理 Syslog管理网络服务质量

本文链接：https://blog.youkuaiyun.com/net55/article/details/151170538

掌握思科安全防火墙精髓专栏收录该内容

40 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

网络服务质量与系统日志管理详解

1. 服务质量（QoS）管理

1.1 QoS 流量调控机制

在网络传输中，上传速度在 1MB/sec 内的情况较为常见。当内部区域的主机发起 ISO 文件下载和 PDF 文件上传时，这些流量会匹配 QoS 规则，威胁防御系统会对流量速率进行调控。但如果连接由外部系统发起，则不满足 QoS 规则条件，QoS 策略不会限制流量速率，源主机和目标主机可充分利用威胁防御接口的带宽。

1.2 QoS 事件与统计分析

若为匹配 QoS 规则条件的连接启用了日志记录，可在连接事件页面查看与 QoS 相关的统计信息，具体步骤如下：
1. 导航至“Analysis > Connections > Events”。
2. 选择“Connection Events”作为表格视图。
3. 展开左侧的“Search Constraints”箭头。
4. 选择必要的 QoS 相关数据点。

1.3 QoS 规则数据包丢弃统计

以下是两个用于确定文件传输过程中因 QoS 规则导致数据包丢弃情况的命令示例：

! Record on the service policy statistics
> show service-policy police
Interface INSIDE_INTERFACE:
  Service-policy: policy_map_INSIDE_INTERFACE
    Flow-rule QoS id: 268462080