H3C SecPath ACG1000係列應用控製網關 Web配置指導(R6612 E6453)-6W106

37-流控策略

1 流控策略

1.1 流控策略概述

流控策略是通過流量分析，對各種網絡流量進行精細控製和調度的一種方法。

流控策略具有如下特點：

· 使用線路和通道，實現層次化的流控策略。

· 支持保障帶寬和最大帶寬。

· 支持彈性帶寬或帶寬借用，充分利用網絡資源。

· 能夠根據應用、服務、用戶、地址對象等進行流量控製。

· 支持優先級，確保高優先級的應用能夠獲得帶寬。

· 支持按IP及用戶進行流量限速。

· 流控策略可以在指定的時間內生效。

· 流量監控可以查看各線路及通道當前流量速率。

流控策略涉及的概念解釋如表1-1所示：

表1-1 流控策略概念表

概念	解釋
線路	一般和一個物理接口對應，說明數據流量從哪個接口出或入，才匹配該線路。
通道	根據應用、服務、用戶、地址對象等，虛擬的控製帶寬單元的概念。
限製通道	根據接口、應用、服務、用戶、地址對象等進行帶寬限製的通道。
懲罰通道	當用戶接入網絡超過指定的時長或流量限額時進行懲罰的通道，隻能在限額策略中引用。
保障帶寬	當網絡繁忙的時候，需要保證使用的帶寬。
最大帶寬	當網絡空閑的時候，能夠最大使用的帶寬。
默認通道	未匹配用戶指定通道的流量，按照默認通道進行流量控製。

圖1-1 流控策略工作原理示意圖

· ge0接口上行帶寬為10M，市場部、財務部和研發部共享10M帶寬，其中市場部的保障帶寬為6M，研發部為4M，財務部保障帶寬為0M。

· 即時聊天優先級最高，HTTP服務優先級次之，P2P服務優先級最低。

· 當研發部和市場部都在使用帶寬的時候，市場部和研發部的保障帶寬分別為6M和4M。

· 如果研發部和財務部不使用帶寬，則市場部可以充分使用10M帶寬資源。

· 即時聊天有較高優先級、P2P有較低優先級，因此即使P2P流量很大，也不會導致即時聊天丟包。

1.2 線路

在導航欄中選擇“策略配置 > 流量控製策略 > 流量控製”，單擊<新建>按鈕，選擇<線路>進入線路設置配置頁麵，如圖1-2所示。線路設置詳細配置說明，如表1-2所示。

圖1-2 線路設置頁麵

表1-2 線路設置詳細配置

標題項	說明
啟用	是否啟用線路規則。
名稱	線路名稱。
綁定接口	線路綁定的接口，一個接口僅能夠和一個線路綁定。
帶寬管理（出）	配置接口出方向帶寬，單位可以選擇Kb/Mb/Gb。
帶寬管理（入）	配置接口入方向帶寬，單位可以選擇Kb/Mb/Gb。
帶寬管理（出和入）的啟用	是否啟用接口出方向或入方向的帶寬管理。

· 線路的出方向帶寬是指該接口發送報文方向的帶寬。

· 線路的入方向帶寬是指該接口接收報文方向的帶寬。

1.3 通道

在導航欄中選擇“策略配置 > 流量控製策略> 流量控製”，單擊<新建>按鈕，選擇<通道>進入通道配置頁麵，如圖1-3所示。通道詳細配置說明，如表1-3所示。

圖1-3 通道配置頁麵

表1-3 通道詳細配置

標題項	說明
啟用	啟用通道。
名稱	通道的名稱。
上一級	父通道或線路。
級別	通道的優先級，優先級高的通道，就有更多可能借用上級父通道的帶寬，共有高、中、低三個優先級級別。
最大帶寬（出）	該通道的上行最大帶寬，不能大於其上級通道的帶寬，支持百分比配置，當線路帶寬改變後，該帶寬也會按百分比自動做相應調整。
上行保障帶寬	通道的上行最大保障帶寬，不能大於其上級通道的保障帶寬。支持百分比配置，當線路帶寬改變後，該帶寬也會按百分比自動做相應調整。
最大帶寬（入）	該通道的下行最大帶寬，不能大於其上級通道的帶寬。支持百分比配置，當線路帶寬改變後，該帶寬也會按百分比自動做相應調整。
下行保障帶寬	通道的下行最大保障帶寬，不能大於其上級通道的保障帶寬。支持百分比配置，當線路帶寬改變後，該帶寬也會按百分比自動做相應調整。
每終端限速配置	選擇限速的對象：每IP限速：根據IP地址進行限速。每用戶限速：根據用戶名進行限速。
出	每終端流量限製的上行流量的最大帶寬。
入	每終端流量限製的下行流量的最大帶寬。
匹配用戶/組	流量控製匹配的用戶對象或用戶組名稱。
匹配應用	流量控製匹配的應用對象名稱。
服務	流量控製匹配的服務對象名稱。
地址	流量控製匹配的地址對象。
終端型號	選擇終端型號，默認為any。此功能依賴於第三方用戶同步中的ddi終端用戶功能，需要將終端型號信息同步給設備。
時間	流量控製匹配的時間對象。

1.4 限製通道

在導航欄中選擇“策略配置 > 流量控製策略 > 流量控製”，單擊<新建>按鈕，選擇<限製通道>進入限製通道配置頁麵，如圖1-4所示。限製通道詳細配置說明，如表1-4所示。

圖1-4 限製通道

表1-4 限製通道詳細配置

標題項	說明
啟用	啟用限製通道。
名稱	限製通道的名稱。
帶寬設定	設定限製通道的總帶寬。
出	限製通道上行流量總帶寬。
入	限製通道下行流量總帶寬。
每終端限速配置	選擇限速的對象：每IP限速：根據IP地址進行限速。每用戶限速：根據用戶名進行限速。
出	每終端流量限製的上行流量的最大帶寬。
入	每終端流量限製的下行流量的最大帶寬。
接口	限製通道綁定的接口。
匹配用戶/組	流量控製匹配的用戶對象或用戶組名稱。
匹配應用	流量控製匹配的應用對象名稱。
服務	流量控製匹配的服務對象名稱。
地址	流量控製匹配的地址對象。
時間	流量控製匹配的時間對象。

限製通道是實現帶寬限速的通道，不依賴於線路，可以直接綁定接口，且限製通道匹配優先級高於通道優先級。

1.5 懲罰通道

在導航欄中選擇“策略配置 > 流量控製策略 > 流量控製”，單擊<新建>按鈕，選擇<懲罰通道>進入懲罰通道配置頁麵，如圖1-5所示。懲罰通道詳細配置說明，如表1-5所示。

圖1-5 懲罰通道

表1-5 懲罰通道詳細配置

標題項	說明
名稱	限製通道的名稱。
帶寬設定	設定懲罰通道的總帶寬。
出	懲罰通道上行流量總帶寬。
入	懲罰通道下行流量總帶寬。
每終端限速配置	選擇限速的對象：每IP限速：根據IP地址進行限速。每用戶限速：根據用戶名進行限速。
出	每終端流量限製的上行流量的最大帶寬。
入	每終端流量限製的下行流量的最大帶寬。