ISA Server 2000性能的监视与优化(2)

时间:2005-12-16 来源: 作者: 点击:
ISA Server 2000实战入门—性能的监视与优化 控制带宽优化ISA性能 当网络内部通信或与互联网的通信由于上网的人数增加变得越来越拥挤时,网络性能就开始恶化。有没有什么好的办法,一旦网络资源拥挤时,能够将某些通信优先进行通讯呢?这就需要用到控制带宽工具了。 配
  ISA Server 2000实战入门—性能的监视与优化
    控制带宽优化ISA性能

当网络内部通信或与互联网的通信由于上网的人数增加变得越来越拥挤时,网络性能就开始恶化。有没有什么好的办法,一旦网络资源拥挤时,能够将某些通信优先进行通讯呢?这就需要用到控制带宽工具了。
配置带宽之前,需要在ISA Management中先指定Internet连接的有效带宽,以便ISA Server能正确执行带宽优先级。有效带宽是指通过一个特定的Internet连接,网络客户端实际可用的数据传输率(例如,拨号连接和专线Internet连接)。
确定ISA Server计算机或阵列Internet连接的最大有效带宽是多少,查看的方法是Internet连接上网后,把鼠标放在任务栏状态区中的活动连接图标上,就可以查看到该连接有效带宽的值。
随后打开ISA Management控制台,展开阵列的节点,然后展开“Policy Elements”节点。单击“Dial-up Entries”文件夹,在右侧详细信息窗格中,双击现行拨号项,将弹出“上网方式 Properties”对话框。
打开Bandwidth选项卡,选中“Bandwidth Control”复选框。然后在“Ellective Bandwidth(kbit/Sec)”文本框中,输入有效带宽数值(见图4)。


图4

设置了Internet连接的有效带宽,接着我们就要配置几个可用的带宽优先级。带宽优先级是策略单元,它为传入和传出连接分配1到200之间的优先级值。带宽优先级分为下面两种:
◆出站带宽是分配给内部用户对Internet对象请求的带宽优先级。
◆入站带宽是分配给外部用户对本地网络对象请求的带宽优先级。
ISA Server包括一个内置的带宽优先级,称为“Default Bandwidth Poiority(默认带宽优先级)”。默认带宽优先级为出站和入站带宽分配了一个100的值。这里我们可以先为我们的老板创建一个优先级。
在ISA Management中,打开“Policy Elements”节点,右击“Bandwidth Priorities”文件夹,指向“New”,选择“Bandwidth Priority”将弹出对话框,填入数值(见图5)。


图5

这里创建一个名为boss的带宽优先级,其出站和入站带宽优先级都设定为200。在后面配置带宽规则时,就可以使用这个带宽优先级了。创建完优先级后,我们为老板设置带宽规则。
在ISA Management控制台树中,右击“Bandwidth Rules”文件夹,指向“New”,然后选择“Rule”(规则),这时将打开“New Bandwidth Rule”向导。为老板创建规则名为boss、允许所有时间段、任何内容的请求,而在“Bandwidth Priorities”对话框,不要忘了选中boss这个策略(见图6)。


图6

这样我们就完整地建立起了一个优化的带宽规则,参照上面的操作,再根据网络用户的具体情况,再制定一些更为细致和具体的优先级、规则,当网络流量增大时,就能够实现对流量和带宽的分配和控制了。
------分隔线----------------------------
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
推荐内容
  • NIDS和HIDS比较

    NIDS和HIDS比较 目前,在安全市场上,最普遍的两种入侵检测产品是基于网络的网络入侵...

  • HIDS逐渐的成为主流

    HIDS逐渐的成为主流 当前的网络IDS系统可以分为基于网络数据包分析的系统(NIDS)和基...

  • IDS术语(1)

    IDS术语 DOCSHOW.NET A. Cliff by A. Cliff last updated July 3, 2001 Translated by...

  • 安装入侵检测系统后的注意事项

    安装入侵检测系统后的注意事项 在经过数月的评估、测试、购置等工作,部署好入侵检测...

  • 如何构建一个IDS

    如何构建一个IDS 通常来说,一个企业或机构准备进军此领域时,往往选择从基于网络的ID...

  • 什么是入侵检测

    什么是入侵检测 入侵检测是 防火墙 的合理补充,帮助系统对付网络攻击,扩展了系统管...