《{产品管理产品规划}SANGFORBM新产品讲义》由会员分享，可在线阅读，更多相关《{产品管理产品规划}SANGFORBM新产品讲义（28页珍藏版）》请在金锄头文库上搜索。
1、SANGFOR BM 新产品培训,BM基本功能介绍,BM设备部署模式,实际应用配置实例,目 录,什么是BM？,1、客户需要专业且高性能的流控设备。 2、客户反感上网行为审计功能，尤其是政府类的客户，比如说政府信息中心，领导最担心的就是自己的上网行为被审计，所以需要不带审计功能的流控设备（流量审计除外）。,BM（Bandwidth Management）是专业的流量管理设备。,为什么需要BM设备呢？,BM部署模式介绍,只有网桥模式，支持多网桥部署。,BM部署模式介绍,BM部署模式介绍,BM基本功能介绍,BM基本功能介绍,用户认证功能： BM的用户认证功能不支持DKEY认证，其他认证功能与AC一致
2、。,BM基本功能介绍,上网控制功能： BM设备增加流量配额功能，即控制单个用户每天/每月的上网总流量，超过此设置值，用户则无法上网。上网应用控制，网页过滤，流量统计与上网计时其他功能页面与AC一致。,BM基本功能介绍,内置数据中心： BM设备只支持内置数据中心，只能查询被拒绝的上网行为日志，保留流量查询和流量统计的功能。,流量统计,用于查询被拒绝的上网行为,流量查询,BM基本功能介绍,流量管理功能： BM流量管理功能，支持虚拟线路。,虚拟线路应用场景,应用场景：设备单网桥部署，公网电信、网通两条100M线路，对于内网P2P数据限制为总带宽的50%。 可能出现的问题：所有的数据都跑到一条线路上，
3、导致一条线路带宽占用很满，一条线路空闲。 解决方案： 1. 将一条网桥线路虚拟划分成多条线路。 2.然后根据IP和端口指定数据由哪条虚拟线路出去。,虚拟线路,注意： 虚拟线路之间带宽不能借用，虚拟线路的带宽之和不能超过实际线路的总带宽。,实际应用配置实例,配置思路分析： 1.设备单网桥模式配置，部署在防火墙与核心交换机之间，并且有空闲的链路IP提供给我们配置网桥IP；按照正常模式配置设备部署模式以及网桥IP、网关IP以及DNS即可； 2.客户需求全网启用IP方式认证，新建一个默认组，然后启用新用户认证，以IP为新用户名，绑定IP，自动添加到默认组里面； 3.客户要求电信网通两条线路的P2P、迅
4、雷下载等应用不超过线路带宽的50%；启用虚拟通道技术，新建立两条虚拟通道，命名为电信、网通，并且带宽设备与外网线路一致；并且设置和前置防火墙相同的线路选路转发规则，针对某些IP或者端口来进行转发，然后两条虚拟线路分别做P2P 、迅雷下载等应用的带宽限制策略；,配置思路分析：,1.BM设备部署配置,1.BM设备部署配置,点击“完成”后，设备将重启，重启完成后，请用设置的网桥IP登录BM的控制台进行后面的配置。,1.1 路由设置,为保证BM设备能够与内网通信，则需要加到内网网段的回包路由交给核心交换机,2.认证方式配置,电信,网通,设置步骤： 1、建立两条虚拟线路，带宽设置分别对应电信和网通两条线
5、路的带宽100M。 2、设置和前置防火墙相同的线路选路转发规则，针对某些IP或者端口来进行转发， 3.针对两条虚拟线路分别做P2P 、迅雷下载等应用的总带宽不超过外网带宽的50%；,指定虚拟线路做为P2P带宽策略的“生效线路”,3.流量控制,4. 上网策略,4.1 网页过滤设置,4. 上网策略,4.2 流量配额设置,动动手,1. 部署BM设备于防火墙与核心交换机之间；当时之间的链路网路是一段30位掩码的地址；设备在网络模式配置的时候如何配置？ 2. 公网电信、网通两条20M线路，分别保证两条线路的HTTP、邮件等应用带宽最少带宽可占线路带宽的50%。 3.如果设备需要支持一进两出的网络部署方式，请问BM应该如何部署？ 4.禁止访问加密网站,1.BM支持哪些部署模式？ 2.某用户购买了一台BM设备，想要将数据同步到一台服务器上查询，请问是否可以实现？ 3.客户用BM设备进行流控的时候新建了两条虚拟线路A和B，当虚拟线路A的带宽空闲的时候虚拟线路B是否可以借用？,问题思考,
