【防火墙配置QOS之最小带宽保证】

防火墙QOS之最小带宽保证

一、网络拓扑图

二、需求描述
内网员工192.168.2.0/24在收发邮件时必须保证该应用的带宽在2048kb/s以上.

三、实验步骤：
将接口eth1、eth2配置为路由模式，并设置所需的IP地址

配置一条默认路由，默认网关172.162.1.1

配置一条SNAT策略，保证内网主机正常上网

新建虚拟线路和通道song，设置上行与下行带宽，保证带宽设置为2M/s

新建安全策略，将流量通道设置为song

在迅雷不限速时下载时上传大的邮件附件，测试带宽保证

四、实验目标

结果能实现：
环境限制条件：使用访客区的终端开启P2P下载，使其占用大量的带宽；
同时使用192.168.2.0/24的网段的主机去收或者发一封带有附件（大小为5M）的邮件，确保邮件在收发时的速度基本满足设置的2048kb/s的带宽保证值；