H3C SecPath ACG1000系列应用控制网关 Web配置指导(R6614)-6W102

35-流控策略

1 流控策略

1.1 流控策略概述

流控策略是通过流量分析，对各种网络流量进行精细控制和调度的一种方法。

流控策略具有如下特点：

· 使用线路和通道，实现层次化的流控策略。

· 支持保障带宽和最大带宽。

· 支持弹性带宽或带宽借用，充分利用网络资源。

· 能够根据应用、服务、用户、地址对象等进行流量控制。

· 支持优先级，确保高优先级的应用能够获得带宽。

· 支持按IP及用户进行流量限速。

· 流控策略可以在指定的时间内生效。

· 流量监控可以查看各线路及通道当前流量速率。

流控策略涉及的概念解释如表1-1所示：

表1-1 流控策略概念表

概念	解释
线路	一般和一个物理接口对应，说明数据流量从哪个接口出或入，才匹配该线路。
通道	根据应用、服务、用户、地址对象等，虚拟的控制带宽单元的概念。
限制通道	根据接口、应用、服务、用户、地址对象等进行带宽限制的通道。
惩罚通道	当用户接入网络超过指定的时长或流量限额时进行惩罚的通道，只能在限额策略中引用。
保障带宽	当网络繁忙的时候，需要保证使用的带宽。
最大带宽	当网络空闲的时候，能够最大使用的带宽。
默认通道	未匹配用户指定通道的流量，按照默认通道进行流量控制。

图1-1 流控策略工作原理示意图

· ge0接口上行带宽为10M，市场部、财务部和研发部共享10M带宽，其中市场部的保障带宽为6M，研发部为4M，财务部保障带宽为0M。

· 即时聊天优先级最高，HTTP服务优先级次之，P2P服务优先级最低。

· 当研发部和市场部都在使用带宽的时候，市场部和研发部的保障带宽分别为6M和4M。

· 如果研发部和财务部不使用带宽，则市场部可以充分使用10M带宽资源。

· 即时聊天有较高优先级、P2P有较低优先级，因此即使P2P流量很大，也不会导致即时聊天丢包。

1.2 线路

在导航栏中选择“策略配置 > 流量控制策略 > 流量控制”，单击<新建>按钮，选择<线路>进入线路设置配置页面，如图1-2所示。线路设置详细配置说明，如表1-2所示。

图1-2 线路设置页面

表1-2 线路设置详细配置

标题项	说明
启用	是否启用线路规则。
名称	线路名称。
绑定接口	线路绑定的接口，一个接口仅能够和一个线路绑定。
带宽管理（出）	配置接口出方向带宽，单位可以选择Kb/Mb/Gb。
带宽管理（入）	配置接口入方向带宽，单位可以选择Kb/Mb/Gb。
带宽管理（出和入）的启用	是否启用接口出方向或入方向的带宽管理。

· 线路的出方向带宽是指该接口发送报文方向的带宽。

· 线路的入方向带宽是指该接口接收报文方向的带宽。

1.3 通道

在导航栏中选择“策略配置 > 流量控制策略> 流量控制”，单击<新建>按钮，选择<通道>进入通道配置页面，如图1-3所示。通道详细配置说明，如表1-3所示。

图1-3 通道配置页面

表1-3 通道详细配置

标题项	说明
启用	启用通道。
名称	通道的名称。
上一级	父通道或线路。
级别	通道的优先级，优先级高的通道，就有更多可能借用上级父通道的带宽，共有高、中、低三个优先级级别。
最大带宽（出）	该通道的上行最大带宽，不能大于其上级通道的带宽，支持百分比配置，当线路带宽改变后，该带宽也会按百分比自动做相应调整。
上行保障带宽	通道的上行最大保障带宽，不能大于其上级通道的保障带宽。支持百分比配置，当线路带宽改变后，该带宽也会按百分比自动做相应调整。
最大带宽（入）	该通道的下行最大带宽，不能大于其上级通道的带宽。支持百分比配置，当线路带宽改变后，该带宽也会按百分比自动做相应调整。
下行保障带宽	通道的下行最大保障带宽，不能大于其上级通道的保障带宽。支持百分比配置，当线路带宽改变后，该带宽也会按百分比自动做相应调整。
每终端限速配置	选择限速的对象：每IP限速：根据IP地址进行限速。每用户限速：根据用户名进行限速。
出	每终端流量限制的上行流量的最大带宽。
入	每终端流量限制的下行流量的最大带宽。
匹配用户/组	流量控制匹配的用户对象或用户组名称。
匹配应用	流量控制匹配的应用对象名称。
服务	流量控制匹配的服务对象名称。
地址	流量控制匹配的地址对象。
终端型号	选择终端型号，默认为any。此功能依赖于第三方用户同步中的ddi终端用户功能，需要将终端型号信息同步给设备。
时间	流量控制匹配的时间对象。
VLAN	选择策略匹配的虚拟局域网，any表示所有。可配置的范围为0~4094，单个/范围(用-连接)，多项用,隔开，最多可配置8组。
DSCP	选择策略匹配的差分服务代码点，any表示所有。可配置的范围为0~63，单个/范围(用-连接)，多项用,隔开，最多可配置8组。

1.4 限制通道

在导航栏中选择“策略配置 > 流量控制策略 > 流量控制”，单击<新建>按钮，选择<限制通道>进入限制通道配置页面，如图1-4所示。限制通道详细配置说明，如表1-4所示。

图1-4 限制通道

表1-4 限制通道详细配置

标题项	说明
启用	启用限制通道。
名称	限制通道的名称。
带宽设定	设定限制通道的总带宽。
出	限制通道上行流量总带宽。
入	限制通道下行流量总带宽。
每终端限速配置	选择限速的对象：每IP限速：根据IP地址进行限速。每用户限速：根据用户名进行限速。
出	每终端流量限制的上行流量的最大带宽。
入	每终端流量限制的下行流量的最大带宽。
接口	限制通道绑定的接口。
匹配用户/组	流量控制匹配的用户对象或用户组名称。
匹配应用	流量控制匹配的应用对象名称。
服务	流量控制匹配的服务对象名称。
地址	流量控制匹配的地址对象。
时间	流量控制匹配的时间对象。
VLAN	选择策略匹配的虚拟局域网，any表示所有。可配置的范围为0~4094，单个/范围(用-连接)，多项用,隔开，最多可配置8组。
DSCP	选择策略匹配的差分服务代码点，any表示所有。可配置的范围为0~63，单个/范围(用-连接)，多项用,隔开，最多可配置8组。

限制通道是实现带宽限速的通道，不依赖于线路，可以直接绑定接口，且限制通道匹配优先级高于通道优先级。

1.5 惩罚通道

在导航栏中选择“策略配置 > 流量控制策略 > 流量控制”，单击<新建>按钮，选择<惩罚通道>进入惩罚通道配置页面，如图1-5所示。惩罚通道详细配置说明，如表1-5所示。

图1-5 惩罚通道

表1-5 惩罚通道详细配置

标题项	说明
名称	限制通道的名称。
带宽设定	设定惩罚通道的总带宽。
出	惩罚通道上行流量总带宽。
入	惩罚通道下行流量总带宽。
每终端限速配置	选择限速的对象：每IP限速：根据IP地址进行限速。每用户限速：根据用户名进行限速。
出	每终端流量限制的上行流量的最大带宽。
入	每终端流量限制的下行流量的最大带宽。