本文適用於：
適用的SonicWALL安全設備平台：
GEN5系列：NSA E8510，E8500，E7500，NSA E6500，NSA E5500，NSA5000，NSA4500，NSA3500，NSA2400，NSA2400MX，NSA220，NSA240，NSA220W，NSA250M，NSA250MW
GEN5 TZ系列：TZ100，TZ100W，TZ105，TZ105W，TZ200，TZ200W，TZ205，TZ205W TZ210，TZ210W，TZ215，TZ215W
Gen4系列：PRO5060，PRO4100，PRO4060，PRO3060，PRO 2040，PRO1260
Gen4 TZ系列：TZ190，TZ190 Wireless，TZ180，TZ180 Wireless，TZ170，TZ170 Wireless，TZ170SP，TZ170SP Wireless
韌體版本：所有GEN5及Gen4的韌體版本（SonicOS Enhanced）
服務：Bandwidth Management
功能/應用：
SonicOS Enhanced 提供了一個內建的流量調整機制，通過其對外（outbound）和對內（inbound）頻寬管理（BWM）界面。對外 BWM 可以應用於流量來源於信任區域（如LAN和DMZ）到不信任區域和加密區域（如WAN和VPN）。對內BWM可應用於來源於不信任區域和加密區域到信任區域的流量。
配置/實施步驟：
步驟1：在 WAN Interface > Advanced 標籤頁設定 WAN 的頻寬管理
步驟2：在 Firewall > Access Rules 設定頻寬管理
注意：一旦BWM已在界面上啟用並設定鏈接速度，即使沒有存取規則與 BWM 設置配置，流量穿越該鏈接時將是設定的數值。
------------------------------------------------------------------------------------------------------
步驟1：在 WAN Interface > Advanced 標籤頁設定 WAN 的頻寬管理
BWM設定開始在啟用BWM相關的WAN介面，並以 Kbps 為單位設定界面的可用頻寬。這是從“Network > Interfaces”頁面，選擇要設定的 WAN 界面的圖示，選擇到Advanced 標籤頁：
圖1：Network > (WAN) Interface > Advanced 標籤頁
WAN 介面對外和對內 BWM 可以同時或單獨啟用。可以輸入不同的頻寬值為對外和對內頻寬，支援非對稱鏈接。鏈路速率可達100,000 Kbps的100MB的快速以太網介面，也可以支援 1Gbps 以太網介面速率 (1,000,000 Kbps)。頻寬值應反映實際可用的鏈接頻寬。設定值大於可用頻寬是不推薦。
注意：一旦 BWM 已在介面上啟用，鏈接速度將被限制，流量穿越該鏈接將是對內和對外設定的數值，即使沒有存取規則與 BWM 設置配置。
---------------------------------------------------------------------------------------------------
步驟2：在 Firewall > Access Rules 設定頻寬管理
一旦 WAN 介面上啟用 BWM 並設定可用頻寬，“Bandwidth”標籤頁將出現在 Access Rules。 “Bandwidth”標籤頁將顯示在 Inbound 的設置，Outbound 的設置，或兩者兼而有之，這取決於在 WAN 介面上啟用哪一種設定。
圖2：BWM Settings
以下訪問規則的局域網（可信）區的局域網子網發往的遠程 VPN 子網（加密），由服務群組 VOIP 流量將保證在設定頻寬（每秒1500kb=600KBPS的40％）的40％，但它不會被允許超過70％（1500 Kbps的= 1050 Kbps的70％），留下300Kbps給其他流量。同樣，從 VPN 區段對內頻寬管理會做同樣的對內 VoIP 流量限制。
“ General”標籤頁上設定的通訊分類。在上面的例子中，假設沒有其他配置的BWM規則，將保證從區域網（可信）區域的局域網子網發往 10.50.165.0 的遠程 VPN 子網（加密），VOIP 服務群組流量將保證在設定頻寬的 30%（30% of 1500Kbps = 450Kbps），但不會被允許超過80％（80% of 1500Kbps = 1200Kbps），留下300Kbps 給其他流量。
本文來自 SonicWALL 官方 Knowledge Base 網頁，僅進行簡單的翻譯。
來源網址
沒有留言:
張貼留言