ISA服务器如何实现流量控制

Ｂａｎｄｗｉｄｔｈ Ｓｐｌｉｔｔｅｒ的配置对话框

　　ISA Server 2006已经被很多企业接受，但其不支持网络访问的流量控制则成为一个不足。

　　事实上，我们完全可以依靠第三方软件与ISA Server 2006结合来进行流量控制。第三方软件中的Bandwidth Splitter（BS）与ISA Server 2006集成最为紧密。

　　安装完BS后，打开ISA Server 2006，我们可以看到BS的管理控制台已经集成到ISA Server 2006中。点击Bandwidth Splitter，它有4个功能项，分别是：Shaping Rules、Quota Rules、Quota Counters和Monitoring。

　　下面结合实例来讲解它们的作用，并配置它们。

　　1．将IP地址为192．168．0．84的计算机的流量设置为50Kbits/s，它的连接数最多为20。

　　首先选择左侧窗格中的“防火墙策略”，并在右侧窗格中选择“工具箱”→“新建”→“计算机”，在弹出对话框中将名称设为limited，IP地址为192.168.0.84，描述为受限用户，然后点击确定。

　　再用右键单击Bandwidth Splitter下的Shaping Rules项，选择“新建”→“Rule”，在弹出的“新建带宽控制规则向导中”填入规则名称“Limited 小于 50K”，在“Applies To”项中选择“IP　address sets specified below”，点“Add”并从列表里找到刚才建好的名称为“limited”的计算机。然后点击下一步，在“Destinations”项中从列表里添加“外部”，点下一步，在“Schedule”项中选择“Always”，然后，在“Shaping”中选“Shape total traffic（incoming＋outgoing）”，Total值设为“50”，勾选“Don't shape cached web content”。点下一步，在“Connection setting”项中勾选“Limit number of concurrent connections”，将“Connection limit”值设为20；在“shaping type”项中选择“Assign bandwidth individually to each applicable user/address”。点下一步，在“Extra parameters”项中选择默认，然后点击下一步。

　　此时在左侧窗格中就出现了刚才配置的“Limited 小于 50K”的流量控制策略，单击ISA Server 2006控制台工具栏上的绿色按钮“Apply changes”，提示应用完成之后，这个流量控制策略就生效了。打开“Monitoring”项，可以看到IP地址为192．168．0．84的计算机的实时流量一直被控制在50Kbits/s以下，连接数也在20个以下。在“Monitoring”项上点右键，勾选“Connections Details”我们可以查看到，每一台计算机当前的连接情况的附加信息，包括协议、目标主机IP、端口等详细内容。

　　2．将IP地址为192．168．0．84的计算机每周的流量总额限定为300MB。

　　首先，用右键单击Bandwidth Splitter下的Quota Rules项，选择“新建”→“Rule”，操作同前述例子基本一致，按向导提示一步步填写相关内容即可。只是在“Traffic Quota”选项中有所不同，选择“Limit total traffic（incoming＋outgoing）”，Total的值设为300MB，勾选“Don't account cached web content”，将“Reset period”值设为“Weekly”，并勾选“Transfer remainder to the next period”，其余相同，完成后应用即可。打开“Quota Counters”项，我们在右侧窗格中可以看到IP地址为192．168．0．84的计算机的策略应用情况，及本周还有多少流量可以使用。

　　以上笔者用两个例子简单介绍了Bandwidth Splitter的基本功能，当然它还有很多特性本文没有涉及到，如果大家有兴趣可以去下载并试用。