1、基本概念：

       设备提供强大的流量带宽管理功能，可以根据报文的源地址、目的地址、服务类型、时间段等参数组合成各种流量，可对这些流量提供最大带宽限制、保障带宽、预留带宽的功能。既能保证重要应用的访问带宽，又能限制总上下行带宽，还能针对服务类型、用户组、IP地址等建立带宽保证和带宽限制。

策略规则的匹配原则是按顺序从前往后匹配，从第一条开始顺序匹配，遇到第一个匹配的条目就停止，所以同一组策略中，序号小的优先级高。

 

2、配置步骤：

1）进入 流量管理>基于策略的控制，如下图：

强制使用模板配置有四个选项，分别为：

放弃强制，供各被管理设备自由选择 ：不强制网点设备继承中心端模板，网点设备可自由选择是否要继承中心端模板。在这种情况下， 网点设备可自行选择以下四个选项，如图：

强制使用，先匹配下发模板再匹配本地策略：强制网点继承下发的中心端模板策略，同时网点设备也可配置本地策略，但是下发的模板策略优先于本地策略。在这种情况下，网点设备的集中配置模板选项如图

强制使用模板策略，被管理设备的本地策略将无效：强制网点继承下发的中心端模板策略，同时网点设备配置的本地策略将无效。在这种情况下，网点设备的集中管理配置模板选项如图：

强制使用，先匹配本地策略再匹配下发模板：强制网点继承下发的中心端模板策略，同时各网点可配置本地策略，而且本地策略优先级高于下发的模板策略，在这种情况下，网点设备的选项如图

按钮说明：

点击<删除所有>，删除所有的流控规则

点击<删除本组>，删除某线路所有的流控规则。

点击<删除>，删除某条流控规则。

点击<修改>，修改本条流控规则，但规则名称和生效线路不能修改

点击<插入>，在当前位置插入一条流控规则

点击<移动>，改变对应流控规则的序号，从而改变该规则的优先级。

改变状态栏复选框的值，再点击<修改状态>，可修改流控规则的状态(“勾选”表示启用，“不勾选”表示禁用)。点击表头的“状态”复选框，可以改变所有规则的状态。

 

2）新增基于策略的流控规则

点击<新增>按钮，增加基于策略的流控规则，如下图：

策略的匹配条件可以由以下几种条件任意组合而成：

?     生效线路：流控规则的生效线路，即 WAN 口。每个网点设备因为设备型号的不同，导致物理接口可能不相同，所以此处的生效线路不能根据实际情况来灵活处理。为解决这个问题，此处固定 8 条生效线路，即最大 8 个 WAN 口。如果生效选路选择了 WAN3，而某个网点设备没有 WAN3 端口，模版下发的时候，WAN3 对应的流控规则将不会成功下发到该网点设备。由于该网点设备本身就没有 WAN3 口，所以对实际使用没有任何影响。

?     内网地址：内网用户的主机地址、用户名或用户组名称。可输入 IP 地址、选择地址簿、输入用户名或用户组。地址簿在【系统对象>地址簿】中配置。由于每个网点设备的用户和用户组都不相同，所以不能在中心端建立一套统一的组织结构，这里只能输入用户或用户组的路径。比如，Root/财务部/李海明，表示财务部的李海明这个用户。再比如，Root/IT部，表示整个IT部门。

?     外网地址：数据流的目的地址，可输入 IP 地址或选择地址簿。

?     流控行为：如果选择“阻断流量”，则拒绝本规则的流量通过。如果选择“控制带宽”，则对本规则流量做带宽控制，控制参数如下：

       优先级：在对流量进行带宽保障时，优先级较高的报文优先传送。为保证重要业务优先传送，在实现流量控制时，可将核心业务应用、时延要求高的应用、以及重要人物的流量配置为高优先级，同时将 P2P、网络电视、WEB视频等非核心的、占用带宽资源较多的应用配置为低优先级。

       最大带宽：为某些用户或特定应用指定最大带宽。

       保障带宽：结合最大带宽和优先级，根据需要为某些关键应用或者VIP客户保障一定带宽。当网络繁忙时，这些关键应用或者VIP客户至少可以得到设定的保障带宽，并还可以租借空闲的或低优先级流量的带宽；当网络空闲时，低优先级的流量亦可使用当前空闲带宽。从而保证了带宽的合理、高效的使用。

       预留带宽：为某种特定应用或某些重点客户预留一定带宽，以保证在不同时间段、不同的网络使用环境中某种流量都能得到同样的带宽。预留带宽不能被其他数据流使用。

?     生效时间：本规则的有效时间段，可分时段控制数据流，比如9：00～12：00和14：00～18：00，不允许员工用 QQ；下拉框的选项为事先定义好的“时间计划”名称

?     状态：启用或禁用本规则

?     服务：默认选择<所有>。如要控制一种或多种服务，请选择<自定义>。如下图：

然后点击<选择服务>按钮，出现以下配置页面：

此配置页面可以选择需要进行流量控制或者阻断流量的服务，每种类型的服务用一个分页列出，一次可以选择多个服务类型，每个类型可以选择多种服务。

选中想要的服务后，点击<确定>按钮，返回新增“基于策略的流控”配置页面，如下图：

 

提示：

1、 “预留带宽”不能大于“保障带宽”，“保障带宽”不能大于“最大带宽”。

2、 当所有规则的保障带宽总和小于或等于线路带宽时，根据配置值分配保障带宽。

3、 当所有规则的保障带宽总和大于线路带宽时，优先保障优先级高的流量的带宽。

4、 某一优先级的保障带宽总和大于线路带宽时，根据每条规则配置的值大小按比例分配保障带宽。

5、 策略规则遵循从按顺序从前往后匹配的原则，如果一个规则匹配了，就不会再向下匹配，所以序号小的规则优先级高。请注意规则的先后顺序，先定义的规则，位置排在前面，可通过<插入>或<移动>来改变规则的先后顺序。