zywall USG 300优先级和带宽管理.doc

优先级和带宽管理

ZyWALLUSG300可以对输出的数据流采取优先级和带宽的管理。IT管理员可以通过定义带宽管理策略来确保它们在网络中的服务运行品质。ZyWALLUSG300可以支持基于服务类型，数据源，用户/组的带宽管理策略，以确保可以优化使用带宽。带宽管理和优先级划分可以通过ZyWALLUSG300的策略路由来实现。
以下为范例说明：
Internet
WANTRUNK
LANZone
ZyWALLUSG300
SMTP400Kbps

WWW800Kbps

FTP100Kbps

下面将为您用实例说明如何设置带宽管理功能。请参考以下步骤进行设置：

1、打开web浏览器，输入设备管理IP：192.168.1.1，登录到ZyWALLUSG300的Web配置界面，依次进入菜单Zywall>网络>路由>策略路由。

2、点击图标“”，在您的列表顶部添加一条新的策略路由。勾选启用，启用该策略路由。随便输入一个描述名称。在该范例中我们需要为所有从LAN（ge1）到WAN的SMTP数据流创建一个策略。由于所有的数据都要通过聚合接口，所以我们设置流入接口为ge1，源子网为LAN_subnet，然后下一条的类型为“Trunk”，聚合到“WAN_Trunk”接口。最后我们需要设置该策略的QoS部分。该范例中我们需要为SMTP数据流设置400Kbps的带宽。我们也同时给该策略设置了一个相对较高的优先级（1），这样，当带宽不够用的时候，SMTP服务仍然可以获得较之其它网络服务更多的带宽。具体设置如下：

3、重复前面的步骤，分别为“WWW”和“FTP”服务创建两个策略路由。在这些策略路由中您可以分别给它们设置800Kbps和100Kbps的最大带宽，以及相应的优先级。随后您应该可以见到以下界面：

注意：策略路由的排序很重要，它会按顺序进行匹配处理。另外所有新加的策略路由都需要置于缺省策略路由的前面，而它应该作为最后一条来处理。

4、缺省策略路由的带宽管理是禁用的。如果您想让前面您配置的带宽得到保障，就需要检查每一条规则都启用了带宽管理的功能。这样也需要包括缺省的路由。同样，您所有规则的带宽汇总不要超过您的WAN接口的最大物理带宽。否则在遇到网络拥塞的时候就不能保证您的带宽了。如果我们假设您WAN口的最大带宽为1.5Mbps。我们已经为SMTP应用分配了400kbps，为HTTP分配了800kbps，为FTP分配了100kbps的带宽，目前还剩下200kbps。这样我们就可以将这些剩余的带宽分配给缺省路由来使用。

5、最后选择启用带宽管理，点击应用，完成设置。