BT流量的带宽限制参考模板.docx

BT流量的带宽限制参考模板.docx

《BT流量的带宽限制参考模板.docx》由会员分享，可在线阅读，更多相关《BT流量的带宽限制参考模板.docx（13页珍藏版）》请在冰豆网上搜索。

BT流量的带宽限制参考模板

BT流量的带宽限制

网络卫士防火墙提供带宽流量控制功能，可以对防火墙物理接口所转发出去的流量（即防火墙由内到外所转发的数据报文的总和）进行控制。

管理员可以通过设置带宽策略，对数据报文做带宽限制和优先级别设定，还可以通过源地址、目的地址、用户和协议四个方面来限制带宽。

基本需求

限制内网172.16.1.0/24的用户在上班时间（09:

01－17:

30）不能使用BT登录，可以在下班时间使用，但是上传带宽和下载带宽均不能超过100KBps。

图

42应用层访问过滤示意图

本例中网络卫士防火墙的Eth0连接外网，其IP地址为202.99.65.100/24，网关地址为202.99.65.1；Eth1连接内网172.16.1.0/24，其IP地址为172.16.1.1；内网172.16.1.0/24的用户通过Eth0访问外网。

配置要点

配置时间资源（工作时段内）

配置上传QoS和下载QoS

配置两条内容过滤的应用程序识别策略（用于禁止使用BT、限制BT流量）

配置被限制或禁止BT流量的子网地址资源

配置两条访问控制规则并分别启用禁止、限制BT流量的应用程序识别策略（工作时段外/工作时段内）

WebUI配置步骤

1）选择资源管理>时间，然后激活“时间多次”页签，点击“添加”配置时间资源（工作时段内）。

2）配置上传QoS和下载QoS

选择网络管理>流量管理，然后激活“带宽控制”页签，添加通过eth0口转发上传的QoS规则（up_bt）和通过eth1口转发下载的QoS规则（down_bt）。

a）添加接口

设置完成界面如下图所示。

b）在上图中点击“下级”一列对应图标添加类，参数设置界面如下图所示。

设置完成后的界面如下图所示。

c）在上图中点击“下级”一列对应图标添加子类，参数设置界面如下图所示。

设置完成后界面如下图所示。

按照同样步骤设置eth1口转发下载的QoS规则（down_bt），如下图所示。

说明

P2P协议中用于带宽控制的Qos规则为“dynamicrule”，所以，上传Qos（up_bt）和下载Qos（down_bt）的规则类型必须配置为“dynamicrule”。

3）选择内容过滤>应用程序识别，配置内容过滤的应用程序识别策略。

a）配置禁止使用BT的应用程序识别策略。

b）配置限制BT流量的应用程序识别策略。

配置完成后界面如下图所示。

4）选择资源管理>地址，然后激活“子网”页签，配置被限制或禁止BT流量的子网地址资源。

5）配置访问控制规则

选择防火墙>访问控制，添加两条访问控制规则。

a）配置工作时段内禁止BT下载的ACL规则。

①选择“源”页签，参数设置如下图所示。

②选择“目的”页签，参数设置如下图所示。

③选择“选项”页签，参数设置如下图所示。

④设置访问权限为“允许”，并启用该规则。

设置完成后ACL规则界面如下图所示。

b）配置限制BT下载带宽的ACL规则

①选择“源”页签，参数设置如下图所示。

②选择“目的”页签，参数设置如下图所示。

③选择“选项”页签，参数设置如下图所示。

④设置访问权限为“允许”，并启用该规则。

设置完成后ACL规则界面如下图所示。

配置完成。

6）验证

在内网主机（172.16.1.2/24）上使用BT客户端软件进行下载，工作时间内（09:

00-17:

30）无法进行BT软件下载；工作时间外（00:

00-09:

00，17:

30-23:

59）可以进行BT软件下载，但是最大上传/下载带宽均不能超过100KBps。

（本资料素材和资料部分来自网络，仅供参考。

请预览后才下载，期待您的好评与关注！

）