Network Security Platform 7.0 IPS Administration Guide - McAfee

速率限制用于控制通过网络接口发送或接收流量的速率。在串联模式下部署时,Network Security Sensor 通过限制从
Sensor 端口出去的流量的带宽来限制流量速率。允许小于或等于指定带宽值的流量,但超过该带宽值的流量将被丢弃。
Network Security Sensor 使用代码桶方法来限制流量速率。
代码桶是一种控制机制,用于根据桶中是否存在代码的情况指定何时可以传输流量。每个代码都代表一个字节单位。
区分后的服务或 DiffServ 按照流量分类原则操作,对每个数据包进行分类并将其置于有限数目的流量类中。支持
DiffServ 的每个网络设备(例如路由器)可以配置为根据类区分流量。因此,您可以采用不同的方式管理每个流量类,确
保优先处理网络中优先级最高的流量。Network Security Sensor 提供了数据包的 DiffServ 标记。已标记的数据包由
DiffServ(符合要求的外部网络设备,如路由器)用于流量管理。
网络设备可按照 IEEE 802.1p 规范在媒体访问控制 (MAC) 层确定流量的优先级,并执行动态多播过滤。802.1p 报头包
括一个三位优先级字段,可用于将数据包组合到各种流量类中。三位优先级字段为用户提供了八种不同的服务类。系统
未定义将流量分配到任何特定类时的处理方式,并将其保留下来等待实现。Network Security Sensor 提供了数据包的
VLAN 802.1p 标记,这些标记将发送给 VLAN 802.1p(符合要求的外部网络设备,如路由器)以进行流量管理。
Network Security Platform 提供了各个 Sensor 端口处的流量管理配置。也就是说,如果 1A‑1B 是端口对,则需要为
1A 和 1B 分别配置流量管理。端口的流量管理配置仅适用于从端口出去的流量或外出流量。
外出流量是从 Sensor 的监控端口出去的网络流量。
流量管理仅适用于处于串联模式下的 Sensor 端口。
在 Manager 中,Sensor 的每个流量管理队列都由一个唯一名称进行标识。流量管理队列根据协议、TCP 和 UDP 端口
以及 IP 协议编号进行配置。
可以为 Sensor 的每个端口创建多个队列。
在 Manager 中配置流量管理后,必须更新对 Sensor 的配置。
另请参阅
添加流量管理队列第 277 页
启用流量管理设置第 275 页
配置流量管理
可以在 Manager 中执行流量管理配置任务。
另请参阅
编辑或查看流量管理队列第 279 页
添加流量管理队列第 277 页
启用流量管理设置第 275 页
删除流量管理队列第 280 页
启用流量管理设置
要在 Sensor 中启用流量管理配置,请执行以下操作:
在 Sensor 级别配置 IPS 策略
流量管理 4
McAfee ® Network Security Platform 7.0 IPS 管理手册 275