求组，关于深信服AC分配带宽的问题。

文艺小米 2020-07-01 09:48:59

问题1：上下班前办公，无线网络就很慢。上班前宿舍无线AP用户数量达到120人同时在线，下班时间也是这样。正常上班时间用户数量有线无线用户不到80.。。。现在需要解决就是通过下面这个办法，实现上下班办公网不卡，跟宿舍无线网络带宽分开。各跑各的。[size=12px]最主要还是宿舍无线带宽不影响办公网络。因为很多同事下班时间后还会加一下班，需要办公网络不卡！

办法：公司用的是500M的电信普通宽带。然后我这边内网核心交换机划分了vlan20.21.22网段为办公网段。23.24网段为宿舍AP网段。现在在深信服AC上网行为流量管理通道配置为vlan20.21.22分配限制通道下行带宽300Mbps，上行带宽30Mbps。。为23.24为宿舍AP网段限制通道下行带宽200Mbps.上行带宽20Mbps。。。。请问一下是否设置好了，两个通道的带宽是否互不影响，各自带动各自的流量。？？？？？[/size] 跪求各位大神帮手提出意见思路解决办法！谢谢

...全文

1898 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

gogodidi 2020-07-01

打赏
举报

回复

你的目的是实现上网不卡？目前你的分流方法能保证办公有300M带宽，如果用下来不卡就行了，但是会浪费总带宽办公时浪费200M，下班时浪费300M 个人觉得应该对应用与时间段去配置限流策略，充分利用到500M带宽后台日志你可以去看看哪些时段，什么应用带宽占用高，是不是必须保证带宽的应用。不是就可以砍掉

文章转载自：http://www.harbing.com/Product/Sangfor/Sangfor-AC1100.php 设备功能介绍与特性：　识别作为管理的基础，是上网行为管理产品功能是否健全的有利保障。SANGFOR- AC上网行为管理具有强大的识别功能。基于用户识别的功能支持以IP、MAC、IP/MAC绑定、用户名密码、USB-Key识别，公用账号认证，同时支持LDAP认证、Ra...

步骤1. 管理员在勾选<启用该用户>，填写登录名（必填项），描述、显示名、手机号、邮箱（非必填项，根据需求填写），当前所属组可把新增加的用户放到对应的组里面。在[行为管理/访问权限策略]，点击<新增>选择[访问权限策略]，进入新策略编辑界面，勾选<启用该策略>，策略才会生效。勾选需要控制的应用，动作可选允许或拒绝，生效时间，默认是全天，也可自定义设置，点击<确定>完成应用类型配置。LAN网口列表：添加到LAN网口列表中的网口，是作为内网口使用的，即需要将LAN区网口接到内网方向。

深信服上网行为管理的学习笔记，由于AC软件版本更新相关特性可能变动，仅供参考哈。。权威内容请访问深信服官方社区：https://bbs.sangfor.com.cn/ 目录默认IP 接口保留地址路由模式网桥模式旁路模式恢复密码部署模式 AC 路由模式旁路模式（镜像）网桥模式认证模式（12.0） SG 路由模式旁路模式（镜像）网桥模式认证模式单臂模式（代理）代理环境部署协议剥离支持模式网桥路由网桥（仅trunk环.

流量管理需求背景 1、带宽资源被非关键应用大量占用: 2、传统的缓存丢包式的流控无法控制P2P下行流量： 3、空闲时带宽利用率低： 4、一刀切的流量控制手段，影响员工使用体验：主流的流量管控技术：流量检测方法应用检测技术应用控制技术识别控制组网模式流量检测方法：主动检测方法被动检测方法检测过程使用网络爬虫（Crawler），像普通网络节点一样，主动加入网络，尽可能多的获取相关的网络特性，搜集IP地址集、端口号及所有元数据信息。

深信服SCSA认证 1、IP数据报文在网络层选路时，是基于最长匹配的原则。 2、SNMP依赖于IP协议工作的。 3、IP报文头部中有一个TTL字段，该字段长度为7位。 4、access端口只能发送untagged帧 5、关于rip协议，路由器不可能转发条数为16的路由器条目给它的直连邻居。 6、如果希望一台DHCP客户机总是获得一个固定的IP地址，需要在DHCP上为其设置IP作用域。 7、关于HTTP相应状态码302为网页重定向。 8、nslookup是Windows系统常用的dns测.

网络维护与管理

1,322

社区成员

991

社区内容

发帖

与我相关

我的任务

网络网络安全安全技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章