发布时间：2013-09-19
点击量：7112应用场景
适用于只需对个别用户或者个别应用做精确的流控限制的场景，可通过自定义高级流控策略实现。
一、组网需求
1、内网用户通过NBR上网。
2、外网带宽是10M，外网口地址为192.168.33.56/24，外网网关为192.168.33.1，内网为192.168.1.0/24网段。
3、需要通过NBR的流控功能，实现对内网【商业无线组】的每个用户的流量做带宽限制。
4、限制【商业无线组】用户最大上传400k，最大下载800k。
二、配置要点
基于IP的流控可以对所有用户，也可以对单个IP或者是一段地址等做限制。
1、由于流控效果与客户的实际出口带宽大小是紧密联系的，所以客户的实际出口带宽需要确认。
2、进行”快速配置“的时候会下发一些重要的默认命令到底层配置中，如果没有快速配置，会导致一些无法预期的问题，所以强烈要求设备是已经经过”快速配置“的。
3、根据设备配置向导进行策略配置。
需要注意的是，配置向导第二步---带宽分配，默认显示3个通道：关键、普通和抑制，这3个通道是默认创建好的，关键通道分配的带宽是占总带宽的70%、普通通道是20%，可以点击编辑，但是要遵循以下几条规则：
a 、按规则列表从上往下匹配，后配置的先生效，即后配置的规则会出现在规则列表的前端。
b 、所有子通道的流量下限之和要小于等于其父通道，而流量上限只要保证每个通道的流量上限值小于等于其父通道的即可。
三、配置步骤
1、快速配置：
先按照快速配置向导完成基本上网配置。
2、在流控/行为/安全---流控策略，点击进入高级配置。
a 进入到流控策略配置界面，点击新建策略，弹出配置向导。如下图所示：
直接点击root创先新的通道策略
上图左边是系统默认通道，点击左边的“新建子通道”在root下新建一个子通道，填写通道名为“商业无线组”。
设置下载网速为保证1M，最大5M，上传网速为1M，最大为5M，同时勾选高级选项，填写通道中的每个ip地址最大下载800k，最大上传400k。这样子就限制了【商业无线组】中的每个用户最大上传400k，最大下载800k。而商业无线组的所有用户的下行总带宽保证1M，不超过5M.
注意：无线商业组的保证带宽不能设置过大，因为所有通道的保证带宽之和不能超过根通道root的保证带宽。否则会报错无法配置。
点击“添加通道”完成通道配置，并且选择无线商业组通道进入下一步。
3、选择本地用户，点击用户组织管理
说明：外部用户是来自外部的实名用户信息，比如来自web认证的实名信息。
在用户组织结构中点击root，在弹出的栏目中点击添加用户（段），在这边可以添加单个ip地址或者一段连续的ip地址。
选择无线商业组
创建好用户之后继续下一步选择应用（可以选择所有，可以以选择某个应用）
选择好应用继续下一步，进行时间的选择
时间配置：可以选择所有时间，也可以自定义时间段，点击时间管理可自定义时间。
配置完点击完成。
如果是有多个外网接口，需要把当前配置的外网接口策略复制到其他接口上
注意：带宽紧张阀值一般无需调整，默认阀值是90%。适当调大带宽紧张阀值，可以提高带宽利用率。建议阀值最大设置不超过95%，因为要预留一部分带宽作为动态调整用，可在流控高级中调整紧张阀值，依次调整每条线路的紧张阀值。如下图。
四、配置验证
查看商业无线组的流量使用情况
如果网络存在多条外网线路，流控限速是每条线路800kbps，若有3条外网线路，则下载速度总和会达到2.4M。
文档评价
