Bandwidth Splitter for ISA Server 2000

Возможности

• Полная интеграция с Forefront TMG/ISA Server и его консолью управления (возможно удаленное управление);
• Поддержка массивов Forefront TMG/ISA Server, включающих более одного сервера (Bandwidth Splitter синхронизирует свои действия между всеми членами массива, чтобы ограничения применялись для всего массива в целом, а не отдельно для каждого сервера);
• Управление трафиком всех HTTP/HTTPS/FTP соединений (web proxy клиенты), а также всех TCP/UDP соединений (FWC и SNAT клиенты). Также возможно управлять всеми TCP/UDP соединениями DMZ серверов и всего остального, что использует Forefront TMG/ISA Server в качестве NAT или маршрутизатора (но не в ISA Server 2000);
• Управление трафиком публикуемых серверов;
• Настройка допустимой ширины канала для отдельных пользователей, компьютеров (по IP адресам), а также групп пользователей и групп компьютеров;
• Прозрачность для пользователей, не требуется устанавливать никакое программное обеспечение на клиентские компьютеры;
• Мониторинг в реальном времени всех пользователей и компьютеров, которые имеют Интернет-соединения через Forefront TMG/ISA Server, детальное описание всех их соединений, в том числе графики используемого канала как в целом по пользователям, так и по отдельным соединениям;
• Отчеты об использовании трафика;
• Веб-статистика для пользователей;
• Гибкая настройка ширины канала в зависимости от времени суток/недели (Schedules) и адресов серверов, к которым происходит обращение (Destinations);
• Равномерное распределение ширины канала между пользователями в группе (в случае ограничения канала на группу пользователей);
• Равномерное распределение канала между активными соединениями каждого пользователя;
• Возможность установить ограничения по скорости и квоты отдельно на входящий и/или исходящий или на общий (входящий + исходящий) трафик;
• Возможность ограничивать число одновременных соединений отдельным пользователям и компьютерам;
• Возможность установить для веб-страниц определенного типа большую скорость, чем установленная скорость закачки, чтобы ограничения не сказывались на нормальной работе пользователей (HTTP Boost);
• Настройка объема трафика, разрешенного пользователю, компьютеру, а также группе пользователей и группе компьютеров (в день, неделю, месяц или бессрочно). При этом есть возможность автоматически перебрасывать неиспользованный объем на следующий период;
• Возможность не учитывать трафик на определенные сервера или в определенное время в счет использованного объема трафика (полезно если с некоторыми сетями есть высокоскоростная связь и трафик на них не надо ограничивать, или вам нужен непрерывный доступ к некоторым серверам, к которым квота не должна применяться);
• Можно не просто блокировать пользователям доступ в Интернет, когда их квота по трафику превышена, а применять другое правило нарезки (возможно с более жестким ограничением скорости), не блокируя доступ в Интернет;
• Можно изменить веб страницу, которую видят пользователи при превышении квоты;
• Bandwidth Splitter постоянно тестируется и наблюдается в среде с тысячами пользователей. Это помогает нам обеспечить надежность и производительность продукта;
• Bandwidth Splitter бесплатен если используется не более чем с 10 клиентами;
• Вы можете запросить новую возможность или поддержать идеи предложенные другими пользователями следуя по этой ссылке, или используя кнопку в правом нижнем углу этой веб-страницы.

Какие соединения учитываются, а какие нет?

Bandwidth Splitter встраивается в Forefront TMG/ISA Server при помощи веб и прикладного фильтров (web and application filters), чтобы контролировать большинство трафика проходящего через Forefront TMG/ISA Server.

Bandwidth Splitter контролирует:

• Исходящие web-прокси соединения (http, https, ftp);
• Соединения Firewall клиентов (все TCP/UDP соединения);
• Соединения SecureNAT клиентов (все TCP/UDP соединения);
• Соединения опубликованных серверов;
• Соединения осуществляемые через прикладные фильтры (встроенный SOCKSv4 фильтр или сторонние SOCKSv5 фильтры);
• Соединения сервиса Scheduled Content Download/Job Scheduler;
• Все маршрутизируемые TCP/UDP соединения проходящие через ISA Server (от DMZ серверов и т.п.) (невозможно в ISA Server 2000).

Bandwidth Splitter не контролирует:

• Соединения низкоуровневых протоколов, не основанных на TCP/UDP (например ICMP);
• Соединения между сетью Local Host и любой внутренней сетью (любой отличной от External). Это сделано намеренно, т.к. эти соединения особо критичны, и как правило они не нуждаются в ограничении трафика;
• Только в версии для ISA 2000: маршрутизируемые IP пакеты (настраиваемые в IP Packet Filters), в том числе все данные проходящие из/в DMZ-зону/

Как это работает?

В отличие от других расширений для Forefront TMG/ISA Server, которые просто считают трафик, анализируя файлы логов, Bandwidth Splitter глубоко интегрируется с Forefront TMG/ISA Server, чтобы контролировать большинство трафика. Тем не менее, он не устанавливает никаких сетевых драйверов. Bandwidth Splitter работает используя веб-фильтр для управления веб-трафиком (HTTP, HTTPS и исходящий FTP), и прикладной фильтр для управления всем остальным TCP/UDP трафиком. Эти фильтры расширяют функциональность Forefront TMG/ISA Server, позволяя вам считать и нарезать (shape) трафик. Это значит, что Bandwidth Splitter - это просто дополнение к Forefront TMG/ISA Server для управления трафиком и распределением канала.

Он не заменяет функциональность и не нарушает безопасность Forefront TMG/ISA Server.

Благодаря такой интеграци с Forefront TMG/ISA Server, Bandwidth Splitter может резать трафик по учетным записям пользователей (а не только по IP адресам), независимо от того, какие рабочие станции они используют.

Системные требования

Для работы Bandwidth Splitter for Forefront TMG 2010 вам потребуется следующая минимальная конфигурация системы:

• 64-битный, двухъядерный процессор;
• 2 гигабайта или больше памяти;
• Операционная система Windows Server 2008 SP2 или Windows Server 2008 R2;
• Microsoft Forefront TMG 2010 Standard Edition или Enterprise Edition (RTM-версия или новее; Beta и RC версии не поддерживаются);
• Microsoft SQL Server Compact 3.5 Service Pack 1.

Для работы Bandwidth Splitter for ISA Server 2000/2004/2006 вам потребуется следующая минимальная конфигурация системы:

• 300 Mhz или выше Pentium II-совместимый процессор
• 256 Мб памяти RAM;
• Операционная система Windows 2000 Server (с последним Service Pack) или Windows Server 2003;
• Microsoft ISA Server 2000/2004/2006 Standard Edition или Enterprise Edition с последним Service Pack.