• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath ACG1000系列应用控制网关 Web配置指导(R6612 E6453)-6W106

38-限额策略

本章节下载 38-限额策略  (274.64 KB)

38-限额策略


1 限额策略

1.1  限额策略概述

限额策略能够实现通过监控用户的上网时长或流量大小,在达到监控阈值后对用户进行惩罚限速或禁止上网,例如当用户当天使用的流控超过500MB的时候,才进行惩罚限速。这样的好处是,用户不超过日(月)限额的情况下,可以自由的使用网络带宽。当超过的时候,通过惩罚通道,能够让用户进入到一个较为低速通道里。

限额策略具有如下特点:

·     流量限额:支持日限额和月限额。

·     时长限额:支持日限额和月限额 。

·     支持设置惩罚时长。

·     支持提醒:达到限额条件后推送提醒页面提示用户,可以设置只提醒一次或定期提醒。

·     支持惩罚通道限速:基于时长惩罚或一直惩罚。

·     支持禁止上网:基于时长禁止上网或一直禁止上网。

·     支持限额统计:基于IP维度和用户账号维度。

1.2  限额策略

在导航栏中选择“策略配置 > 用户限额策略 > 限额策略”,单击“新建”进入限额策略配置界面,如图1-1所示。限额策略详细配置说明,如表1-1所示。

图1-1 配置限额策略

 

表1-1 限额策略详细配置

标题项

说明

启用

勾选后则启用限额策略。

日志

勾选后记录日志。

名称

限额策略的名称。

描述

限额策略的描述信息。

用户

选择限额策略匹配的用户。

源地址

选择限额策略匹配的源地址。

目的地址

选择限额策略匹配的目的地址。

时间

选择限额策略匹配的时间对象。

应用

选择限额策略匹配的应用对象。

限额类型

可以选择流量限额或时长限额两种方式。

日限额

配置日限额额度。

月限额

配置月限额额度。

提醒设置

设置提醒功能开启以及提醒阈值、间隔。

启用

启用提醒设置。

阈值

提醒阈值设置,达到提醒阈值后会推送提醒页面。

间隔

提醒间隔设置,范围0-1440分钟,为0时代表只提醒一次。

惩罚设置

设置惩罚功能开启以及惩罚方式。

启用

启用惩罚功能

惩罚时长

惩罚时长设置,范围0-1200分钟,为0时代表一直惩罚。

添加到流控通道

设置惩罚通道,达到限额阈值后会匹配引用的惩罚通道。

禁止上网

惩罚动作为禁止上网。

 

1.3  限额用户统计

在导航栏中选择“策略配置 > 用户限额策略 > 限额用户统计”,可以查看限额用户流量或在线时长统计情况,如图1-2所示。限额用户统计详细说明,如表1-2所示。

图1-2 限额用户统计

 

表1-2 限额用户统计详细说明

标题项

说明

用户

显示用户账号或用户IP。

策略名

匹配的限额策略名称。

流量额度|时长

限额策略中配置的流量阈值或时长阈值,包含日限额和月限额。

实际流量统计|在线时长

当前实时流量或在线时长的统计,包含日限额和月限额。

网络访问状态

当前用户网络访问状态,包含禁止上网、限速、正常上网。

 

1.4  配置举例

1.4.1  限额策略配置案例

1. 组网需求

针对内网用户上网流量每日限额100M,未超过100M时可以自由使用网络,当日使用流量超过100M后,进行每IP惩罚限速1M。

2. 组网图

图1-3 限额策略组网图

 

 

3. 配置步骤

(1)     创建惩罚通道,在导航栏中选择“策略配置 > 流量控制策略 > 流量控制 ”,单击<新建>按钮,选择<惩罚通道>进入惩罚通道配置页面,如图1-4所示。

图1-4 惩罚通道配置

 

 

点击<提交>按钮,提交配置。

(2)     创建限额策略,在导航栏中选择“策略配置 > 用户限额策略”,单击<新建>按钮,进入限额策略配置页面,如图1-5所示。

图1-5 限额策略配置

 

 

点击<提交>按钮,提交配置。

4. 验证配置

配置完成后,同时模拟2个用户上网,在流量监控页面查看,用户总流量为2M。在限额用户统计页面显示用户为限速状态。如图1-6图1-7所示。

图1-6 流量监控

 

图1-7 限额用户统计

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们