一、组网需求

对内网商业无线组进行流量控制，最大下载5M，最大上传为5M，组内成员每个ip地址最大下载800k，最大上传400k。

二、配置步骤

1、在流控/行为/安全---流控策略，点击进入高级配置。

1） 进入到流控策略配置界面，点击新建策略，弹出配置向导。如下图所示：

2）直接点击root创先新的通道策略

设置下载网速为保证1M，最大5M，上传网速为1M，最大为5M，同时勾选高级选项，填写通道中的每个ip地址最大下载800k，最大上传400k。

3）上图左边是系统默认通道，点击左边的“新建子通道”在root下新建一个子通道，填写通道名为“商业无线组”。

注意：无线商业组的保证带宽不能设置过大，因为所有通道的保证带宽之和不能超过根通道root的保证带宽。否则会报错无法配置。

4）点击“添加通道”完成通道配置，并且选择无线商业组通道进入下一步。

5）选择本地用户，点击用户组织管理

说明：外部用户是来自外部的实名用户信息，比如来自web认证的实名信息。

6）在用户组织结构中点击root，在弹出的栏目中点击添加用户（段），在这边可以添加单个ip地址或者一段连续的ip地址。

7）选择无线商业组

8）创建好用户之后继续下一步选择应用（可以选择所有，可以以选择某个应用）

9）选择好应用继续下一步，进行时间的选择

时间配置：可以选择所有时间，也可以自定义时间段，点击时间管理可自定义时间

配置完点击完成。

* 如果是有多个外网接口，需要把当前配置的外网接口策略复制到其他接口上

三、配置注意点

1、关键、普通和抑制，这3个通道是默认创建好的，关键通道分配的带宽是占总带宽的70%、普通通道是20%，可以点击编辑，但是要遵循以下几条规则：

a 、按规则列表从上往下匹配，后配置的先生效，即后配置的规则会出现在规则列表的前端。

b 、所有子通道的流量下限之和要小于等于其父通道，而流量上限只要保证每个通道的流量上限值小于等于其父通道的即可。