首页业界动态通用技术技术文章-ISA技术文章-ISA 2006ForeFront TMG相关下载 登录论坛 @联系我们
ISA中文站 > 信息 > 技术文章-ISA > ISA-安装和规划 > ISA Server 2004 SP2 使用指南 v 1.06
现在时间是: 2019-01-18 21:29
ISA Server 2004 SP2 使用指南 v 1.06

(2006-02-03 00:58)

启用HTTP DiffServ(数据包优先级)

默认情况下ISA Server并未启用HTTP DiffServ(数据包优先级)功能,要启用HTTP DiffServ功能,你必须同时配置数据包优先级级别(DiffServ值)、针对的URL或域名以及启用HTTP DiffServ的网络,配置过程如下:

在ISA管理控制台中展开配置,点击常规,然后在右边的细节面板中点击全局HTTP策略设置下的指定 DiffServ 首选项

  • 如果是ISA Server标准版,则运行ISA管理控制台后先展开服务器名;

  • 如果是ISA Server企业版,则运行ISA管理控制台后先依次展开阵列,阵列名;

常规标签,默认勾选了根据 URL 和域名,允许DiffServ位设置,这只是全局启用了HTTP DiffServ功能,但是并没有配置其他选项,因此HTTP DiffServ功能并未发挥作用;

点击属性标签,我们首先需要配置数据包优先级级别(DiffServ值),点击添加按钮,

然后在弹出的添加优先级对话框上分别输入优先级名称和DiffServ位,如下图所示,如果需要限制优先级应用到的数据包大小,则勾选将大小限制应用到此优先级,然后在下面的大小限制栏输入对应的数据包大小即可(单位是字节),当数据包超出此大小限制时,则不会应用此优先级,最后点击确定完成优先级的添加。

在添加多个优先级后,可以点击上移、下移按钮进行排序,优先级的顺序主要应用在以下情况:如果基于URL或域名为数据包分配了特定的优先级,但却因为数据包大小的限制无法将此特定优先级应用到此数据包,则ISA Server依照优先级列表从上到下的顺序将此特定优先级之后第一个匹配此数据包大小限制的优先级分配给此数据包,如果没有匹配的优先级则不为此数据包分配优先级。因此,在你排列优先级顺序列表时,请记得按照优先级从高到低的顺序进行排列,这样可以避免普通数据包却具有极高优先级的情况。

我再次点击添加按钮添加其他的数据包优先级,完成后如下图所示,如果要对请求头和响应头进行特殊处理(通常是使其使用更高的优先级),则勾选允许根据此优先级对请求和响应头进行特殊处理,然后选择对应的优先级级别即可。

当优先级级别创建后,我们需要设置启用HTTP DiffServ(数据包优先级)功能的URL域名,关于URL和域名的区别可以参考微软技术文章使用 ISA Server 2004 中的 URL 和域名集。在使用HTTP协议的情况下,ISA Server可以识别HTTP数据包中的URL地址,然后根据URL标签中的优先级设置分配HTTP数据包的DiffServ位;而当使用HTTPS时ISA Server无法获知客户访问的URL地址,因此使用标签中的优先级设置分配HTTPS数据包的DiffServ位,需要注意的是,有时ISA Server可能无法获知客户访问的域名,因此此时ISA Server不会对HTTPS数据包进行DiffServ位分配操作。

如果要配置为使用URL,则在URL标签上点击添加按钮,然后在弹出的添加URL优先级对话框上输入URL地址并选择优先级即可,如下图所示,我针对ISA中文站的URL地址启用数据包优先级,注意结尾需要加上“*”号,这代表此路径下的所有URL地址:

如果要配置为使用域名,则在标签上点击添加按钮,然后在弹出的添加域优先级对话框上输入域名并选择优先级即可,如下图所示,我针对ISA中文站的域名启用数据包优先级:

如果同时具有多个URL优先级或域优先级,则ISA Server按照从上到下的顺序执行第一个匹配的优先级级别,因此针对某个特定URL或特定域的优先级应放置在针对普遍的URL或域的优先级前,你可以使用上移、下移按钮来调整优先级顺序。

最后,你需要配置启用HTTP DiffServ的网络,只有在选择启用HTTP DiffServ的网络后,你在前面所做的配置才有效。ISA Server只有在数据包满足以下两个条件时,才会对数据包的优先级(DiffServ位)进行处理:

  • 数据包到达的目的网络应用了DiffServ(在网络标签中勾选了此网络);

  • HTTP数据包请求的URL地址匹配URL标签中的优先级规则或者HTTPS数据包请求的域名匹配标签中的优先级规则;

在此我是对ISA中文站启用数据包优先级规则,对于我而言ISA中文站的服务器位于外部网络,因此在网络标签中我勾选外部网络,最后点击确定,点击应用保存修改和更新防火墙策略即可。

最后再次提醒一下,ISA Server只是在转发数据包时通过修改数据包的DiffServ位来实现数据包的优先级,只有当网络中的路由器支持QoS功能时才会有效,否则就算ISA Server启用了DiffServ位设置,也无法实现数据包优先级功能。

作者:风间子
责任编辑:风间子

<<上一页 [1] [2] [3] [4] [5] [6] [7]
上一篇:配置防火墙客户和Web代理客户的直接访问
相关信息:

ISA Server 2004中的Outlook Web Access服务器发布
[重要公告]ISA Server 2004 SP3正式发布!
ISA Server 2004 系统策略
ISA防火墙中的防火墙客户身份验证 v1.1
微软官方文档中ISA Server 2004的新特性描述

热点信息 TOP 10
ISA Server 2004标准版安装指南
How to :在域环境中配置ISA Server 2004
How to :使用公共IP地址来访问DMZ中的服务器
ISA Server 2004 SP2 使用指南 v 1.06
How To :配置ISA防火墙作为网络间的路由器
How to :在ISA Server 2004中配置DMZ网络
How to:在存在多条路由的内部网络中配置ISA Server 2004
ISA2004 beta2 快速安装指南
How to : 如何配置ISA Server 的网络环境 v2.0
How to :在ISA Server 2004中同时使用多条路由

搜索 SEARCH
关键字:
包含:
搜索于:


Copyright © ISACN.ORG 2004-2019 All Rights Reserved..