ISA2006上使用BandwidthSplitter插件
一、实验拓扑
在现在的企业网络中，使用ISA做为防火墙和WEB缓存服务器的应当不少了，而且大部分还会让做代理软件。但是，ISA给大家带来较大的安全和上网加速的同时，也让大家在管理带宽和监控网络行为有点力不从心。尽管它的日志和报告功能在2006版本中也有所加强，可仍不能令人较为满意，默认情况下，ISA没有限速功能，而这样，内网用户在下载文件的时候，可使用服务器所以带宽，这样是非常占用网络资源的，如果可以对其进行限速，就可以保留带宽给其他计算机或服务器使用。
二、BandwidthSplitter插件简介
1、作为一个插件（或功能）集成于ISA的控制面版中2、不但能管理基于WEB代理客户端的HTTP/HTTPS/FTP连接的流量，还可以管理TCP/UPD连接
3、管理被发布的服务器的流量
4、和域的集成性较好，能管理域环境中的单个用户和主机的流量
5、针对一些类型的WEB页面，在慢速链接网络中，你可以设置其下载的速率比一般速率较高
6、可以不同时间的来定制（分配）不同用户、用户组、计算机组不同的流量
7、WEB缓存，可以定制成不受流量分配计数限制
8、可以实时的监控用户和或IP的流量大少，访问类型以及内容页
9、使用者可以使用定制的客户端监控工具去适时跟踪比较活跃的带宽和剩余的流量
10、硬件性能损耗少
三、BandwidthSplitter特性
1、通过建立策略，合理的分配访问INTERNET的频宽（带宽）
2、可以节省INTERNET的连接成本，有效降低P2P应用、大量下载所占有的带宽
3、提高使用者的工作效率，优先供应重要用户带宽，就是所谓的重要业务优先的原则
4、适时的监控可以让管理员的有效的管理流量（带宽）
四、硬件和系统的要求
A 550 MHz Pentium III compatible processor
256 Mbytes of RAM
The Windows 2000 Server (with the latest service pack) or Windows Server 2003
Microsoft ISA Server 2004 Standard Edition or Enterprise Edition* with Service Pack 2 (or later) installed
五、运行环境
Windows server 2003 sp1+isa server 2006 standard
下载地址：http://www.bandwidthsplitter.com.cn/Download.htm
六、安装过程
1. 将安装包放入扮演ISA角色的虚拟机中将安装程序解压到桌面后打开
2. 同意相关协议
3. 该项表示完全安装或自定义，在此保持默认即可，即完全安装
4. 开始菜单中的名称，保持默认
5．是否允许通过远程桌面操作和是否允许带宽检测，保持默认
6．安装信息确认，点击安装
7．安装过程中会重新启动相关服务，点击确定后开始安装
8．开始安装，停止并重启相关服务
9．安装结束，询问是否打开说明文件，随你便-.-…
七、BandwithSplitter配置
1．安装好后，重新打开ISA，可以看到多出一个这样的玩意…Bandwidth Splitter也就是通过策略限制用户流量的
2．在“Shaping Rules”上单击右键，选择 “新建 Rule ”
3．在打开的“新建策略向导”中，按照提示完成策略的创建，首先是命名规则的名称（Shaping rule name）
4．限制对象，上条为计算机，下条为用户
5．本实验以内网计算机为例，添加内部网络到规则中
6．内部访问的网络进行宽带限制自然是外网，将外部添加到目标网络中。
7．计划时间任务，默认为所有时间，可以自行设置，这里就不详细解释了，保证实验效果，以所有时间为例
8．选择第二项限制制进/出的带宽，设置相应的大小，注意带宽的单位是kbits/s（千位每秒），单位kB/s的基础上乘以8
9.选择是否限制TCP/IP的最大并发连接数，并设置数量，当然这个ISA可以单独设置，所以在这里就不设置了
10. 选择限制的方式是，每用户/地址单独限制，还是限制这些用户/地址的带宽总和,我们选择的是整个内部网络限制,所以保持默认,第一项
11. 是否记录连接的数量,本文保持默认
12.点击完成创建规则
13.点击防火墙规则,点击应用,使限速策略生效
14.测试,到内网计算机,下载一个文件,如果没有问题的话,按照我们刚才所建立的策略80*80,不会超过16KB…所以速度灰常的慢…- -
15. 在 BS 管理控制台中的实时流量监视情况如图所示
16. 如果你针对用户账户进行流量限制,还会显示出用户名, 到此为止，利用ISA插件实现流量控制即完成了。也可以同时使用其它的下载软件测试一下效果。
本文出自暗影长廊，地址:http://blog.sina.com.cn/techcentermysterious ,转载请保留此行
