学习笔记：防火墙带宽管理

带宽管理功能

• 带宽保证：保证网络中关键业务所需的带宽，当线路繁忙时，确保此类业务不受影响。
• 带宽限制：限制网络中非关键业务占用的带宽，避免此类业务消耗大量带宽资源，影响其它业务。
• 连接数限制：限制业务的连接数，有利于降低该业务占用的带宽，还可以节省设备的会话资源。

• 在企业日常办公环境中，Email、ERP等流量可以认为是关键业务流量；而P2P、在线视频等流量可以认为是非关键业务流量。管理员经常面临企业的有限带宽长时间被非关键业务流量占据，而关键业务的流量却无法得到保证，导致正常业务受到影响，引起投诉。
• 防火墙提供的整体最大带宽限制和整体带宽保证功能，可以有效限制企业非关键业务流量占用的带宽，而且可以针对关键业务的流量进行保证，确保可以在流量高峰时段正常转发。同时，通过最大连接数限制，也可以在P2P流量控制过程中起到辅助作用。
• 同时，企业内网员工通过经常源NAT方式访问互联网，同时企业内网服务器使用NAT Server方式对外提供访问服务。带宽管理功能，在源NAT或者服务器映射（NAT Server）场景下，可以配置每个员工能够使用的最大带宽资源或者每服务器对外可提供的最大带宽资源，从而实现细粒度的带宽管控。
• 通过共享带宽通道，对同一对象实施多维度带宽管理。
企业下划分部门A和部门B。现需要对部门A和部门B分别进行带宽管控。同时，由于该企业的P2P应用带宽较大，还需要对部门A和部门B共用的P2P应用带宽之和进行限制。防火墙提供的带宽管理功能，管理员可以通过配置共享型的带宽通道，既能让各个部门拥有独立的带宽策略，又能跨部门对P2P流量进行带宽限制，实现多维度的带宽管理。
• 动态均分方式，为每个用户平均分配带宽
管理员可以为所有员工配置整体最大带宽，再根据在线IP数或者用户数动态计算每用户可获得的最大带宽资源