服务器优化扩展方案为网管减负

来源：IT专家网作者：王娟出处：巧巧读书 2008-06-11 进入讨论组

三、ISA服务器扩展，流量控制轻松搞定

　　异常流量是造成网络故障的大敌，为此在局域网中进行流量监控是网管必须要做的工作。现在的企业中一般用ISA Server 2006部署了ISA服务器。大家知道其对网络访问流量控制功能不是很强大，我们只需依靠第三方软件Bandwidth Splitter与ISA Server 2006结合即可完美进行流量控制。

　　安装完BS后，打开ISA Server 2006，可以看到BS的管理控制台已经集成到ISA Server 2006中。点击Bandwidth Splitter，它有4个功能项，分别是：Shaping Rules、Quota Rules、Quota Counters和Monitoring。下面结合实例来讲解它们的作用，并配置它们。

　　1、流量及其连接数限制

　　比如将IP地址为192.168.1.10的计算机的流量设置为50Kbits/s，它的连接数最多为20。首先选择左侧窗格中的“防火墙策略”，并在右侧窗格中选择“工具箱”→“新建”→“计算机”，在弹出对话框中将名称设为lw，IP地址为192.168.1.10，描述为受限用户，然后点击确定。(图11)

图11

　　再用右键单击Bandwidth Splitter下的Shaping Rules项，选择“新建”→“Rule”，在弹出的“新建带宽控制规则向导中”填入规则名称“lw 小于 50K”，在“Applies To”项中选择“IP　address sets specified below”，点“Add”并从列表里找到刚才建好的名称为“lw”的计算机。然后点击下一步，在“Destinations”项中从列表里添加“外部”，点下一步，在“Schedule”项中选择“Always”，然后，在“Shaping”中选“Shape total traffic(incoming+outgoing)”，Total值设为“50”，勾选“Don't shape cached web content”。点下一步，在“Connection setting”项中勾选“Limit number of concurrent connections”，将“Connection limit”值设为20;在“shaping type”项中选择“Assign bandwidth individually to each applicable user/address”。点下一步，在“Extra parameters”项中选择默认，然后点击下一步。 (图12)

图12

　　此时在左侧窗格中就出现了刚才配置的“lw 小于 50K”的流量控制策略，单击ISA Server 2006控制台工具栏上的绿色按钮“Apply changes”，提示应用完成之后，这个流量控制策略就生效了。打开“Monitoring”项，可以看到IP地址为192.168.1.10的计算机的实时流量一直被控制在50Kbits/s以下，连接数也在20个以下。在“Monitoring”项上点右键，勾选“Connections Details”我们可以查看到，每一台计算机当前的连接情况的附加信息，包括协议、目标主机IP、端口等详细内容。(图13)