行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
行为管理AC13.0.102
{{sendMatomoQuery("行为管理AC","多线路负载")}}

多线路负载

更新时间:2023-09-22

              深信服全网行为管理为用户提供多种线路负载方案,本节内容主要阐述各个方案的具体应用场景以及配置方法。

一、优先使用优先级最高的线路

当用户出口拥有多条出口链路时,在深信服全网行为管理设备上可以呈现出每条线路的状态。管理员可以根据线路的状态定义优先级。当线路出现繁忙状态时,为了保证企业核心用户和核心业务的流量,可以选择让这部分核心流量走优先级最高的线路,把非核心流量引走到其他链路。

进入[流量管理/链路负载],在[默认负载策略]栏勾选<优先使用优先级最高的线路>[优先保证的用户]栏定义核心用户,在[线路繁忙时引走的应用]栏定义好线路繁忙时需要引走的应用流量。最后再定义好各线路的优先级。

二、按运营商负载

当用户出口拥有不同运营商的出口链路,管理员可以根据目的地址所在运营商将流量负载到对应运营商的线路商,前提是需要管理员定义好每条链路的DNSDNS请求的流量支持选择独立负载方式。

进入[流量管理/链路负载],在[默认负载策略]栏勾选<按运营商负载>。在[线路信息]栏定义好各个线路的DNS信息。对DNS请求的流量如果需要做其他特殊负载的话,可以勾选[DNS请求负载到多条线路],负载方式可以独立于运营商负载策略。

三、平均分配

              当用户出口拥有多条出口链路时,管理员可以选择将流量平均分配到各条线路上。

进入[流量管理/链路负载],在[默认负载策略]栏勾选“按运营商负载”。

四、带宽比例负载

当用户出口拥有多条出口链路,但各条链路的带宽大小不一致。管理员可以根据各链路不同的带宽值赋予权值,深信服全网行为管理设备时将按照链路的权值分配流量,权值越大选择的机会越大。

[流量管理/链路负载],在[默认负载策略]栏勾选“带宽比例”。在[线路信息]栏定义每条出口链路的总带宽值。

五、剩余带宽

当用户出口拥有多条出口链路,各条链路的利用率不同时。管理员可以根据各链路当前剩余的带宽百分比分配流量。

进入[流量管理/链路负载],在[默认负载策略]栏勾选<剩余带宽>。在[线路信息]栏会展现当前各条线总带宽剩余百分比,开启<剩余带宽>负载策略后,流量会优先走带宽剩余最多的链路。