防火墙带宽管理

1.实验拓扑

2.实验配置

sw1：

电信

联通

fw

要求1

企业组织架构中存在部门A，部门A中存在销售组1和研发组2销得部门--->业务Ema11、ERP服务可以对部门A中的销售组进行带宽资源细分，保证销售员工的业务服务流正常转发1、部门A的下行最大带宽不超过60M
2、部门A中的销售组下行最大带宽不超过30M
3、部门A中的销传组的Ema11、ERP业务下行最小带宽不低于20M
分析:需求之间存在父子关系A部门带宽通道---最大6OM
部门A销售组带宽通道最大30M部门A销传组Emai1业务带宽通道---最小20M

带宽策略

检测

要求2

给部门A和部门B划分可使用的带宽资源。要避免P2P业务占据较多的带宽，还需要限制部门A和部门B使用P2P业务的带宽总和。
1、部门A下行最大带宽60M
2、部门B下行最大带宽40M
3、部门A和部门B的P2P业务下行最大带宽不超过80M
4、P2P流量雷要计算到各自部门的总流歌中

要求3

在不影响正常用户上网和web服务器正常提供对外服务的情况下，实现以下功能1、将从ISP购买的100M带宽进行划分
上网商峰期(工作日下午3点-6点)，上网用户下行带宽60M(U-T)，外用用户下行带宽40M(D-U)2、2台Web服务器，限制每一台Web服务器对外提供的最大下行带宽不超过20M3、假设，总共30个上网用户，在上网高峰期，限制每个用户访同Internet的最大下行带宽不超过2M

要求4

部门A的上网用户数量不固定，为了让用户公平的使用带宽，根据实际在线上网用户数量，平均分配带宽1、部门A的下行最大带宽60M
根据实时的上网用户数量，对部门A的60M带宽资源进行均分

需求5

电信购买带宽100M联通购买带宽5OM

防止拥塞

要求6

运营商--->流套餐--->对中小企业500G/月，超出部分，额外计费，1G/100元限额--->每一个员工规定上网时长
1、员工40人，10名管理人员+30名牛马高管-->20G/月牛马-->10G/月2、牛马--->4h/日，流500M/日3、超额后限制
牛马--->禁止上网高管--->超过配额后最大带宽限定为800K