[精华]bt流量的带宽限制

[精华]bt流量的带宽限制 BT流量的带宽限制 网络卫士防火墙提供带宽流量控制功能，可以对防火墙物理接口所转发出去的流量(即防 火墙由内到外所转发的数据报文的总和)进行控制。管理员可以通过设置带宽策略，对数据报 文做带宽限制和优先级别设定，还可以通过源地址、目的地址、用户和四个方面来限制带 宽。 基本需求 限制内网172.16.1.0/24的用户在上班时间(09:01,17:30)不能使用BT登录，可以在下班时 间使用，但是上传带宽和下载带宽均不能超过100KBps。 图 42 应用层访问过滤示意图 本例中网络卫士防火墙的Eth0连接外网，其IP地址为202.99.65.100/24，网关地址为 202.99.65.1;Eth1连接内网172.16.1.0/24，其IP地址为172.16.1.1;内网172.16.1.0/24的用户通过Eth0 访问外网。 配置要点 配置时间资源(工作时段内) 配置上传QoS和下载QoS 配置两条过滤的应用程序识别策略(用于禁止使用BT、限制BT流量) 配置被限制或禁止BT流量的子网地址资源 配置两条访问控制规则并分别启用禁止、限制BT流量的应用程序识别策略(工作时段外/工作时段内) WebUI配置步骤 1)选择 资源管理 > 时间，然后激活“时间多次”页签，点击“添加”配置时间资源(工作时 段内)。 2)配置上传QoS和下载QoS 选择 网络管理 > 流量管理，然后激活“带宽控制”页签，添加通过eth0口转发上传的QoS规则(up_bt)和通过eth1口转发下载的QoS规则(down_bt)。 a)添加接口 设置完成界面如下图所示。 b)在上图中点击“下级”一列对应图标添加类，参数设置界面如下图所示。 设置完成后的界面如下图所示。 c)在上图中点击“下级”一列对应图标添加子类，参数设置界面如下图所示。 设置完成后界面如下图所示。 按照同样步骤设置eth1口转发下载的QoS规则(down_bt)，如下图所示。 说明 P2P协议中用于带宽控制的Qos规则为“dynamic rule”，所以，上传Qos (up_bt)和下载Qos(down_bt)的规则类型必须配置为“dynamic rule”。 )选择 内容过滤 > 应用程序识别，配置内容过滤的应用程序识别策略。 3 a)配置禁止使用BT的应用程序识别策略。 b)配置限制BT流量的应用程序识别策略。 配置完成后界面如下图所示。 4)选择 资源管理 > 地址，然后激活“子网”页签，配置被限制或禁止BT流量的子网地址资源。 5)配置访问控制规则 选择 防火墙 > 访问控制，添加两条访问控制规则。 a)配置工作时段内禁止BT下载的ACL规则。 ? 选择“源”页签，参数设置如下图所示。 ? 选择“目的”页签，参数设置如下图所示。 ? 选择“选项”页签，参数设置如下图所示。 ? 设置访问权限为“允许”，并启用该规则。 设置完成后ACL规则界面如下图所示。 b)配置限制BT下载带宽的ACL规则 ? 选择“源”页签，参数设置如下图所示。 ? 选择“目的”页签，参数设置如下图所示。 ? 选择“选项”页签，参数设置如下图所示。 ? 设置访问权限为“允许”，并启用该规则。 设置完成后ACL规则界面如下图所示。 配置完成。 6)验证