防御保护---防火墙的带宽管理

文章目录

• 目录

  文章目录

  一.带宽管理概述

  二.带宽管理应用场景

  场景一

   场景二

  总结

---

一.带宽管理概述

       带宽管理是指限制网络流量的速率或控制网络流量的优先级，以确保网络的性能和可用性。

---

防火墙带宽管理核心：

• 带宽限制：限制非关键业务的流量减少其占用带宽的比例。
• 带宽保证：保证关键业务的流量。
• 连接数限制：限制非关键业务的连接数量减少会话资源从而达到带宽限制的目的 。

---

 防火墙可以通过以下方式进行带宽管理：

• 接口带宽管理：它决定了防火墙能够处理的网络流量的容量。如果接口带宽太低，防火墙可能无法处理高流量负载，导致网络延迟或性能下降，此时接口将启用队列调度制度（根据流量优先级排队转发）。另一方面，如果接口带宽过高，可能会造成资源浪
• 带宽策略：针对匹配的流量进行限流（将流量引入带宽管理通道中）或不限流操作（直接转发）；
• 带宽通道：真实物理带宽中虚拟出的一条通道用于控制流经防火墙的网络流量的带宽分配和限制。

二.带宽管理应用场景

• 场景一

企业在运营商购买100M带宽，Email，ERP等流量被视为关键流量；P2P应用，在线视频等被视为非关键流量；为不影响正常业务，保证关键流量，需要在任何时间段限制非关键流量不超过30Mbps并限制连接数不超过1000；关键流量的最小带宽不少于60Mbps

步骤一：更改接口带宽为100Mbps

步骤二：配置带宽通道

 步骤三：配置带宽策略调用带宽通道

•  场景二

   为防止办公区用户通过ISP访问互联网/外网用户访问DMZ区域服务器时访问量过大导致页 面无法加载等问题；

注：匹配带宽安全策略的流量为上行流量，返程流量为下行流量

   公司从电信购买100M的带宽，在上高峰时段（12:00-18:00）上网用户下行总流量限制60M;外网用户下行流量限制40M；DMZ中服务器对外提供最大下行带宽最大为20M；

•  办公区带宽管理

•  外网用户带宽管理

总结