站点流量整形手册

概概览

本手册的目的

本手册帮助网络管理员、IT经理和Cato合作伙伴理解、配置和验证Cato站点上的带宽执行，以确保流量在每个站点的授权范围内，并将可用容量分配给最重要的应用程序。

您将能够完成的内容

阅读本手册后，您将能够识别面临带宽问题的站点，找出根本原因，并应用正确的设置来解决这些问题。

条件

您只需要访问您的 Cato 管理应用程序 (CMA) 账户和 Cato 知识库。

什么是站点流量整形器？

在 Cato 中，站点流量整形器执行每个站点的带宽管理，以确保其流量不会超过站点许可证规定的带宽。当一个站点试图消耗超过其许可容量的资源时，整形器会丢弃多余的流量，保持站点在其分配范围内，并确保性能可预测。这意味着超过许可证的流量会被丢弃。
除了执行外，站点流量整形器还可以让管理员了解带宽在账户中的使用情况。它帮助您快速识别过度消耗的站点，了解导致这种消耗的原因，并采取正确的措施使每个站点与其许可证保持一致。

站点流量整形器如何工作

整形在哪些地方得到执行

站点流量整形器在Socket和Cato PoP处执行，涵盖了上行和下行流量。在两个方向上执法确保无论流量是离开站点还是到达站点，站点都能在其授权的带宽内运行。

整形如何与QoS和多链路站点交互

站点流量整形器优先执行站点许可，然后再应用QoS或多链路设置。只有在站点流量保持在其授权带宽内后，才会做出其他带宽决策，比如流量优先级或链路选择。

评估带宽消耗

首先全面了解您账户中所有站点的带宽消耗情况：

登录到您的 CMA 账户并导航到网络 > 网络概览页面。
查看整合的带宽使用视图，覆盖您的站点。
比较每个站点的实际消耗与其许可带宽分配。
注意任何超出其许可分配的站点。这些是本手册剩余部分要关注的站点。

核实每个站点的许可证和分配

由于站点流量整形器根据每个站点的许可证强制带宽，确保每个站点都有正确的许可证和分配是本手册中最重要的步骤。如果站点的分配未能反映其实际需求，整形器将相应地限制流量，从而影响应用程序性能。

对于上面标识的每个站点，检查其使用的许可证类型：站点许可证，提供给特定站点固定带宽；或是池化许可证，该站点从共享带宽池中获取分配。
您可以在站点的常规配置页面查看每个站点的许可证类型，对于池化许可证，还可以查看其分配的带宽。列出需要调整许可证或分配的站点。

分析和解决过度消费

分析站点流量

对于需要关注的每个站点，请执行以下操作：

在CMA中，转到网络 > 站点，并选择站点。
打开站点的网络分析页面并选择站点选项卡。
图表显示站点的许可证限额为虚线。
高于此线的流量表示站点的带宽消费超过了其许可证允许的范围且正在被整形。
重要：一旦启用流量整形器，当站点超过其许可的带宽时，为保持在许可限额内，超出部分的流量将被丢弃。

如下所示，当站点超过其许可的带宽时，站点流量整形器会丢弃超出部分，保持站点在许可限额内。

欲了解更多信息，请参阅此文章。

重新平衡您的池许可证分配

如果使用池化许可，您可以调整分配给每个站点的带宽。考虑减少那些消耗量远低于其限制的站点的分配，并重新分配可用带宽给过度消耗的站点。以这种方式管理您的池通常可以解决有问题站点的问题，而无需扩大您的池许可证。
欲了解详情，请参阅此文章。

站点许可证选项

使用站点许可证时，带宽不能在站点之间移动。如果在您配置了绕过和QoS后站点仍在过度消耗，请考虑扩展站点的许可证，转移到池化许可，或切换到突发许可模式。

使用QoS优先处理重要流量

配置绕过后，查看您的带宽管理（QoS）配置，以确保每个站点处于其授权带宽范围内。 QoS允许您对通往Cato PoP的隧道中的不同类型流量进行优先级排序。带宽管理配置文件允许您主动限制带宽和流量突发，防止站点超过其许可证。如果需要为特定应用程序分配QoS，请使用网络规则将每个应用程序映射至相应的配置文件。

要在帐户级别配置带宽管理，请转到网络 > 带宽管理并调整带宽限制。
- 您还可以自定义特定站点的设置，选择一个站点并进入带宽管理页面。
要将应用程序分配到配置文件，请转到网络 > 网络规则。

识别顶部消费者并考虑绕过

打开站点的应用分析页面，以识别消耗最多带宽的应用程序。
决定每个应用程序是否需要通过 Cato 路由，或者是否可以绕过以便其带宽不计入站点的许可证中。
要绕过流量，进入网络 > 绕过，并将相关应用程序添加到绕过策略中。
注意： 绕过的流量不受 Cato 安全服务的检查和保护，因此仅绕过您信任的流量。 Cato 建议您仅对软件更新进行绕过。
欲了解详情，请参阅此文章。

查看更多信息

了解更多关于站点流量整形的信息此处
联系您的 Cato 客户成功经理、销售工程师或客户经理。