ISA 2006限制网络流量

ISA 2006限制网络流量 -----Bandwidth Splitter插件 ISA2006本身对网络的限制功能不是到位，但是，我们可以通过安装插件的方式来实现用ISA2006限制客户端的网络流量。我们可以利用插件Bandwidth Splitter弥补这一不足。 以下是Bandwidth Splitter的一些特点和使用功能: Bandwidth Splitter for ISA Server 2004/2006一些主要功能: 1、可以定制(分配或限制)内部网络中的单个用户和主机，或是用户组、主机组(AD环境中)对Internet连接和带宽 2、可以启用通往Internet的流量(总量)限制 3、实时监控连接状态以及流量使用情况 1、作为一个插件(或功能)集成于ISA的控制面版中 4、不但能管理基于WEB代理客户端的HTTP/HTTPS/FTP连接的流量，还可以管理TCP/UPD连接 5、管理被发布的服务器的流量 6、和域的集成性较好，能管理域环境中的单个用户和主机的流量 7、针对一些类型的WEB页面，在慢速链接网络中，你可以设置其下载的速率比一般速率较高 8、可以不同时间的来定制(分配)不同用户、用户组、计算机组不同的流量 9、WEB缓存，可以定制成不受流量分配计数限制 10、可以实时的监控用户和或IP的流量大少，访问类型以及内容页 11、使用者可以使用定制的客户端监控工具去适时跟踪比较活跃的带宽和剩余的流量 12、硬件性能损耗少 一、Bandwidth Splitter 的安装 Bandwidth Splitter的整个安装过程也是非常傻瓜式的，一路一下步即可。下面是一些关键步骤的说明: 完成安装后，打开ISA的管理控制台，在“阵列”的“配置”选项下，就会出现一个“Bandwidth Splitter”: 如果，未在ISA的管理控制台中看到“Bandwidth Splitter”，可以是插件没有开启的原因，参照下图的方式来开启插件即可。 二、Bandwidth Splitter 的配置 安装好Bandwidrh Splitler之后我们可以看到这样的界面: Bandwidth Splitter也是通过策略限制用户流量的，在“Shaping Rules”上单击右键，选择 “新建 Rule ” 在打开的“新建策略向导”中，按照提示完成策略的创建，首先是输入策略的名称(Shaping rule name): 选择限制的元素，IP地址集还是用户集，也就是选择要限制的是用户还是计算机，然后添加相应的元素: 和isa的其它策略一样，可以选择现有的网络元素，也可以新建网络元素 选择目标网络元素 选择元素，也就是这条策略的生效时间 选择限制进/出的带宽，设置相应的大小，注意带宽的单位是kbits/s(千位每秒)，所以要在我们习惯的单位kB/s的基础 上乘以8，否则。。。 选择是否限制TCP/IP的最大连接数，并设置数量，当然这个东西ISA可以单独设置 选择限制的方式是，每用户/地址单独限制，还是限制这些用户/地址的带宽总和 是否连接的数量: 最后一步，确认信息无误，单击完成 当然不要忘了，在ISA里面点击“应用” 让我们来看看效果，这是在我的ISA Lab里的截图，如果不加以限制的话，应该是100Mbits/s的传输速度，但实际上无论是“另存为”还是使用工具，实际速度都在20kB/s附近，基本上接近我们设置的理论值上限 (200kbits/s /8 =25kB/s) 到此为止，利用ISA插件实现流量控制即完成了。也可以同时使用其它的下载软件测试一下效果。