H3C SecPath ACG1000系列应用控制网关 Web配置指导(E6401 E6451)-6W112

1 流量管理

流量管理是通过流量分析，对各种网络流量进行精细控制和调度的一种方法。

流量管理具有如下特点：

· 使用线路和管道，实现层次化的流量管理。

· 支持保障带宽和最大带宽。

· 支持弹性带宽或带宽借用，充分利用网络资源。

· 能够根据应用、服务、用户、地址对象等进行流量控制。

· 支持优先级，确保高优先级的应用能够获得带宽。

· 支持按IP进行流量限速。

· 流量管理可以在指定的时间内生效。

· 流量监控可以查看各线路及通道当前流量速率。

流量管理涉及的概念解释如表1-1所示：

概念	解释
线路	一般和一个物理接口对应，说明数据流量从哪个接口出或入，才匹配该线路
通道	根据应用、服务、用户、地址对象等，虚拟的控制带宽单元的概念
保障带宽	当网络繁忙的时候，需要保证使用的带宽
最大带宽	当网络空闲的时候，能够最大使用的带宽
默认通道	未匹配用户指定通道的流量，按照默认通道进行流量控制

图1-1 流量管理工作原理示意图

· ge0接口上行带宽为10M，市场部、财务部和研发部共享10M带宽，其中市场部的保障带宽为6M，研发部为4M，财务部保障带宽为0M。

· 即时聊天优先级最高，HTTP服务优先级次之，P2P服务优先级最低。

· 当研发部和市场部都在使用带宽的时候，市场部和研发部的保障带宽分别为6M和4M。

· 如果研发部和财务部不使用带宽，则市场部可以充分使用10M带宽资源。

· 即时聊天有较高优先级、P2P有较低优先级，因此即使P2P流量很大，也不会导致即时聊天丢包。

在导航栏中选择“上网行为管理 > 流量管理 > 流量策略 > 线路设置”，单击<新建>按钮，进入线路设置配置页面，如图1-2所示。线路设置详细配置说明，如表1-2所示。

· 流量管理的上行带宽是指该接口发送报文方向的带宽。

· 流量管理的下行带宽是指该接口接收报文方向的带宽。

在导航栏中选择“上网行为管理 > 流量管理 > 流量策略 > 流量控制”，单击<新建>按钮进入流量控制配置页面，如图1-3所示。流量控制详细配置说明，如表1-3所示。

标题项	说明
名称	新建管道的名称
上一级	父管道或线路
级别	管道的优先级，优先级高的管道，就有更多可能借用上级节点的带宽，共有高、中、低三个优先级级别
上行最大带宽	该通道的上行最大带宽，不能大于其上级通道的带宽
上行保障带宽	通道的上行最大保障带宽，不能大于其上级通道的保障带宽
下行最大带宽	该通道的下行最大带宽，不能大于其上级通道的带宽
下行保障带宽	通道的下行最大保障带宽，不能大于其上级通道的保障带宽
上行	IP流量限制的上行流量的最大带宽
下行	IP流量限制的下行流量的最大带宽
匹配用户/组	流量控制匹配的用户对象或用户组名称
匹配应用	流量控制匹配的应用对象名称
服务	流量控制匹配的服务对象名称
源地址	流量控制匹配的源地址对象
时间	流量控制匹配的时间对象
启用	启用流量控制

在导航栏中选择“上网行为管理 > 流量管理 > 排除策略”，单击<新建>按钮进入排除策略配置页面，如图1-4所示。排除策略详细配置说明，如表1-4所示。

标题项	说明
用户	用户或用户组对象
地址	地址或地址组对象，可以使源地址或者目的地址，优先匹配源地址，未匹配上源地址则匹配目的地址