1676358011,

各位好，

      目前网络流量分为如下几种：

1）   ipsec vpn 站点to 站点流量

2）   Outlook 邮箱外网流量 vlan1

3）   正常外网流量，限网页浏览

         i.               公司内部员工外网流量/未限速，vlan1

       ii.               公司客户外网流量/限速，vlan8

4）   视频流量 所有网络vlan

 

优先级顺序：

Ipsec vpn > Outlook > 网页浏览（vlan6

 

需求：当防火墙端口占用率过高时，想想过QOS，流量分类，流量整形等综合技术，保证以上流量按顺序进行转发.

 

之前ipsec vpn 站点to 站点 不稳定，经常中断，h3c技术告知我是防火墙外网接口占用率高导致，所有想保证vpn的持续稳定性，才想出上面的解决方案，请各位大神支招具体如何配置？或者有没有其他方法解决VPN的稳定性？

 

防火墙接口如下：

Reth1                    up       up       172.16.

Reth2                    up       up        x.x.x.x         TO-gongwang

 

如果在防火墙上配置，需要在哪个接口配置和应用？

附件下载： 网络拓扑.jpg
2

有配置吗

2

没有配置，想了解怎么实施配置？

h3c 发表时间：2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,关于QOS，流量整形，流量控制，流量分类实施