ISA如何控制带宽(1)

时间:2005-12-16 来源: 作者: 点击:
ISA如何控制带宽 9.4 控制带宽 当网络内部通信或与互联网的通信变得越来越拥挤的时候,意味着网络性能开始恶化,一旦从ISA Server报告中发现网络资源拥挤的状态时,可以使用带宽优先级和带宽规则来分配通信优先级。带宽优先级是策略单元,它为传入和传出带宽分配1和200
  ISA如何控制带宽
   9.4 控制带宽
     当网络内部通信或与互联网的通信变得越来越拥挤的时候,意味着网络性能开始恶化,一旦从ISA Server报告中发现网络资源拥挤的状态时,可以使用带宽优先级和带宽规则来分配通信优先级。带宽优先级是策略单元,它为传入和传出带宽分配1和200之间的优先级值。然后,这些带宽优先级可以通过带宽规则应用到指定的连接。

   本节学习目标
   配置有效的连接带宽

   创建带宽优先级

   创建带宽规则

   估计学习时间:40分钟

   9.4.1 决定有效带宽
     有效带宽是指通过一个特定的Internet连接,网络客户端实际可用的数据传输率(例如,拨号连接和专线Internet连接)。在创建带宽规则之前,需要在ISA Management中指定Internet连接的有效带宽,以便ISA Server能正确执行带宽优先级。

   9.4.1.1 拨号连接的有效带宽
     配置有效带宽的第一步是确定ISA Server计算机或阵列连接的最大有效带宽。对于通过调制解调器拨号上网的用户而言,带宽取决于调制解调器的速度、压缩能力以及其他因素。配置拨号连接属性,连接活动时其图标显示在任务栏中。这样,把鼠标放在任务栏状态区中的图标上,就可以查看有效带宽的值。

   拨号连接的有效带宽可以通过修改ISA Management中的与该连接相关的拨号项进行指定。如图 9.16所示。要在ISA Management中为拨号连接项配置有效带宽,修改其Propertiws对话框中Bandwidth选项卡的设置。

   Ø     按照下列步骤,为已有的拨号连接项设置有效带宽:

   1.  在ISA Management控制台树中,展开包含要修改拨号项的阵列的节点,然后展开Policy Elements节点。

   2.  单击Dia-up Entries文件夹。

   3.  在详细信息窗格中,右击现行拨号项,然后选择Properties。

   出现Dia-up-entry-name Properties对话框。

   4.  在Bandwidth选项卡中,单击Bandwidth Control复选框。

   5.  在Ellective Bandwidth(kbit/Sec)文本框中,输入阵列中所有设的有效带宽。

   6.  单击OK。

   9.4.1.2 专用网络连接的有效带宽
     对帧中继网络(E1/T1或E3/T3)而言,最大有效带宽是由广域网供应商决定的。把专用网络连接的属性配置为当连接活动时,其图标显示在任务栏中。这样,把鼠标放在任务栏状态区中的图标上,就可以查看有效带宽的值。

     专用网络的有效带宽也可以通过修改ISA Management中的带宽规则属性来配置。如图9.17  所示。

   按照以下步骤设置网卡的有效带宽:

   1.  在ISA Management控制台树中,右击Band width Rules文件夹,并选择Properties。

   出现Bandwidth Rules Propereies对话框。

   2.  在General选项卡里,单击Enable Bandwidth Control复选框。

   3.  在Ellective Bandwidth(kbit/Sec)文本框中,输入网络连接的有效带宽值。

   4.  单击OK。

     当确定最大带宽后,研究为峰值时间活动生成的报告。就可以在内部网卡和外部网卡上分析实际给所有请求分配了多少带宽。

     把ISA Server计算机上的设备可用的有效带宽配置为最低的最大带宽。例如,如果用于内部通信设备有100KB的有效带宽,外部设备有56KB的有效带宽,那么它的有效带宽应当是56KB。

     考虑下列类型的内部网络通信,计算内部通信需要的带宽:

   本地网络上的计算机之间的通信

   从ISA Server返回到一个本地计算机的缓存内容

   阵列成员间的通信(除非为阵列内部通信额外配置了网卡)

   ISA Server将缓存内容返回给内部计算机或阵列内通信时,不应用带宽规则
------分隔线----------------------------
顶一下
(1)
100%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
推荐内容
  • NIDS和HIDS比较

    NIDS和HIDS比较 目前,在安全市场上,最普遍的两种入侵检测产品是基于网络的网络入侵...

  • HIDS逐渐的成为主流

    HIDS逐渐的成为主流 当前的网络IDS系统可以分为基于网络数据包分析的系统(NIDS)和基...

  • IDS术语(1)

    IDS术语 DOCSHOW.NET A. Cliff by A. Cliff last updated July 3, 2001 Translated by...

  • 安装入侵检测系统后的注意事项

    安装入侵检测系统后的注意事项 在经过数月的评估、测试、购置等工作,部署好入侵检测...

  • 如何构建一个IDS

    如何构建一个IDS 通常来说,一个企业或机构准备进军此领域时,往往选择从基于网络的ID...

  • 什么是入侵检测

    什么是入侵检测 入侵检测是 防火墙 的合理补充,帮助系统对付网络攻击,扩展了系统管...