防火墙Qos实验

【实验目的】

针对企业不同部门的带宽需求，对内网用户的下行流量进行流量控制。

【知识点】

QoS、NAT、安全域、安全策略。

【场景描述】

A公司拥有50MB的出口带宽，公司为了提高网络资源利用效率，特安排安全运维工程师对内网用户的下行流量进行流量控制，设定规则为：财务部门用户最大带宽及保证带宽为10MB;其他部门用户最大带宽及保证带宽为40MB，并且每个用户的带宽不能超过800KB。安全运维工程师需要利用防火墙的QoS设置，实现基于用户的带宽管控，请思考应如何对防火墙的QoS进行配置。

【实验原理】

QoS是指IP网络的一种能力，即在跨越多种底层网络技术(MP、FR、ATM、Ethernet、SDH、MPLS等)的IP网络上，满足丢包率、延迟、抖动和带宽等方面的要求，为特定的业务提供所需要的服务。更简单地说，QoS针对各种不同需求，提供不同服务质量的网络服务。防火墙通过定制化的带宽管理，满足特定部门的使用需求，疏解普通用户使用带宽，通过最大带宽的限制，利用规则规范用户的使用，提高企业网络资源利用效率。

实验拓扑：