深信服AC流量管理技术

拓扑图

一.保证通道针对修仙部，访问网站，邮件，DNS，IM，办工 OA，微博论坛网上银行等常见应用保证带宽最低 50%，最高 100%

1. 先新建线路带宽

2.新增流量管理通道（保证关键应用）

3.给通道和需要保证的应用关联起来，和用户关联

二.限制通道针对修仙部对 P2P，P2P 流媒体，文件下载，MEDIA 进行带宽限制，控制为总带宽的 20%。

1.前面的都一样新增限制通道

 三.通过 AC 的 DNS 代理直接解析为 web 服务器的 IP

1.新增 DNS 代理，代理条件配置服务器的域名，目标 DNS 服务器配置所有地址

 

 验证：

内网用户172.172.8.1可以访问服务器

四.通过 DNS 代理的“访问某些域名直接丢弃”功能，将这些域名的 DNS 请求直接丢弃

1.以服务器域名为例

验证：