bm功能特点和产品部署培训42653.pptx

SANGFOR BM 新产品培训培训内容培训目标BM设备的部署模式介绍 1.了解BM设备的应用场景2.掌握BM设备支持的部署模式BM设备的基本功能介绍 1.了解BM设备支持的功能2.掌握虚拟线路的应用场景和配置方法综合配置实例1.掌握根据客户的需求进行需求分析并部署和配置实现BM基本功能介绍BM设备部署模式实际应用配置实例目 录什么是BM？1、客户需要专业且高性能的流控设备。2、客户反感上网行为审计功能，尤其是政府类的客户，比如说政府信息中心，领导最担心的就是自己的上网行为被审计，所以需要不带审计功能的流控设备（流量审计除外）。BM（Bandwidth Management）是专业的流量管理设备。为什么需要BM设备呢？BM部署模式介绍只有网桥模式，支持多网桥部署。BM部署模式介绍BM部署模式介绍BM基本功能介绍BM基本功能介绍用户认证功能：BM的用户认证功能不支持DKEY认证，其他认证功能与AC一致。BM基本功能介绍上网控制功能：BM设备增加流量配额功能，即控制单个用户每天/每月的上网总流量，超过此设置值，用户则无法上网。上网应用控制，网页过滤，流量统计与上网计时其他功能页面与AC一致。BM基本功能介绍内置数据中心：BM设备只支持内置数据中心，只能查询被拒绝的上网行为日志，保留流量查询和流量统计的功能。流量统计用于查询被拒用于查询被拒绝的上网行为绝的上网行为流量查询BM基本功能介绍流量管理功能：BM流量管理功能，支持虚拟线路。虚拟线路应用场景应用场景：设备单网桥部署，公网电信、网通两条100M线路，对于内网P2P数据限制为总带宽的50%。可能出现的问题：所有的数据都跑到一条线路上，导致一条线路带宽占用很满，一条线路空闲。解决方案：1.将一条网桥线路虚拟划分成多条线将一条网桥线路虚拟划分成多条线路。路。2.然后根据然后根据IP和端口指定数据由哪条虚和端口指定数据由哪条虚拟线路出去。拟线路出去。虚拟线路注意：虚拟线路之间带宽不能借用，虚拟线路的带宽之和不能超过实际线路的总带宽。实际应用配置实例配置思路分析：1.设备单网桥模式配置，部署在防火墙与核心交换机之间，并且有空闲的链路IP提供给我们配置网桥IP；按照正常模式配置设备部署模式以及网桥IP、网关IP以及DNS即可；2.客户需求全网启用IP方式认证，新建一个默认组，然后启用新用户认证，以IP为新用户名，绑定IP，自动添加到默认组里面；3.客户要求电信网通两条线路的P2P、迅雷下载等应用不超过线路带宽的50%；启用虚拟通道技术，新建立两条虚拟通道，命名为电信、网通，并且带宽设备与外网线路一致；并且设置和前置防火墙相同的线路选路转发规则，针对某些IP或者端口来进行转发，然后两条虚拟线路分别做P2P、迅雷下载等应用的带宽限制策略；配置思路分析：1.BM设备部署配置1.BM设备部署配置如果设置多网桥，需要把另外一对桥接口添加到左边的网桥列表填写网桥IP地址填写网桥IP的网关地址点击“完成”后，设备将重启，重启完成后，请用设置的网桥IP登录BM的控制台进行后面的配置。1.1 路由设置为保证BM设备能够与内网通信，则需要加到内网网段的回包路由交给核心交换机2.认证方式配置电信网通设置步骤：1、建立两条虚拟线路，带宽设置分别对应电信和网通两条线路的带宽100M。2、设置和前置防火墙相同的线路选路转发规则，针对某些IP或者端口来进行转发，3.针对两条虚拟线路分别做P2P、迅雷下载等应用的总带宽不超过外网带宽的50%；指定虚拟线路做指定虚拟线路做为为P2P带宽策略的带宽策略的“生效线路生效线路”3.流量控制4.上网策略4.1 网页过滤设置网页过滤设置4.上网策略4.2 流量配额设置流量配额设置 动动手1.部署BM设备于防火墙与核心交换机之间；当时之间的链路网路是一段30位掩码的地址；设备在网络模式配置的时候如何配置？2.公网电信、网通两条20M线路，分别保证两条线路的HTTP、邮件等应用带宽最少带宽可占线路带宽的50%。3.如果设备需要支持一进两出的网络部署方式，请问BM应该如何部署？4.禁止访问加密网站https:/1.BM支持哪些部署模式？2.某用户购买了一台BM设备，想要将数据同步到一台服务器上查询，请问是否可以实现？3.客户用BM设备进行流控的时候新建了两条虚拟线路A和B，当虚拟线路A的带宽空闲的时候虚拟线路B是否可以借用？问题思考演讲完毕，谢谢观看！