(一)确认接口带宽是否填写真实值
接口带宽填写过大可能导致的问题:流控不准确,流量监控处实时流量监控不准(导致出现游戏卡,上网慢等等故障,导致流量监控不准)
接口带宽填写过小可能导致的问题:总带宽变小(导致测速上不去,游戏卡等等故障)
特征库不是最新:会影响到应用选路、流控等,建议升级到最新版本,升级不需要重启设备
特征库更新失败:可以在路由器的网络配置àDNS配置中检查DNS地址是否有配置,不清楚DNS地址是多少,可以先填写114.114.114.114或者8.8.8.8,具体的找运营商确认下当地的DNS地址
1.确认网吧是大带宽环境还是小带宽环境:【应用路由选择应用处存在区别】
小带宽场景(带宽紧张环境):一般走游戏的固定光纤带宽小于30M或光纤带宽除以待机量小于0.5的环境;如光纤30M带宽或50M固定光纤带150人左右,就评估为小带宽环境
大带宽场景(带宽充裕环境):固定光纤30M以上且光纤带宽除以待机量大于0.5的环境,如50光纤带80个人。
2.调试方法:
大带宽场景调试方法:除WEB应用,即时通讯软件,HTTP游戏,HTTP上传外其余均勾选甩到拨号线路上【小带宽场景增加勾选WEB应用以及即时通讯软件】
1)
2)
3)
在开启应用路由后,若未关闭自动选路将导致除应用选路中指定应用外的其他流量(包括游戏流量)会进入到拨号线路中
注:点击确定后,内网可能会闪断(业务会马上恢复,但是游戏可能会出现断线重连的情况)
4)
配置后,未匹配上应用路由的应用(网页,游戏,http上传等)会走固定光纤
确认是大带宽还是小带宽环境【光纤流控参数调整处存在区别】
1.点击流控策略---流控马上体验
2.选择固定光纤接口,选择网吧模板
注:若之前有配置过流控,可忽略(1)(2)步,可以在流控策略界面,选择切换流控方案查看是否网吧模板,点击铁锤/螺丝刀图标
进入参数配置
3.调试流控参数:
大带宽环境:各类应用每IP最大带宽: 关键应用10M,普通应用10M,抑制应用5M【小带宽环境可设置成5M】
大带宽环境:各类应用最大带宽:普通应用 90%,抑制应用90%(防止普通应用和抑制应用抢占关键应用的带宽)【小带宽环境各类应用最大带宽:普通应用80%,抑制应用80%】
4.搜索HTTPS和腾讯资源将其拉入关键应用
腾讯资源:涵盖一些腾讯游戏、腾讯相关的内容
HTTPS:网站除HTTP之外,还有HTTPS的,有些游戏是被HTTPS承载的
拨号线路流控配置【可自行评估是否开启】:
可自行评估是否需要开启流控,若需要开启,可按照固定光纤调试流控的方法开启(流控策略--切换流控方案处勾选拨号接口),
并且根据实际的下载速度需求设置各类应用每IP最大带宽
如需要真实的下载速度1M,则将各类应用每IP最大带宽均调成成8M
1.什么是会话数?会话数优化的作用?
每个内网IP去访问外网服务器的会话等于一个连接数
在内网电脑中病毒或内网待机量过大的情况下,有可能产生设备会话数跑满,导致内网出现网页打不开,游戏掉线的问题,所以通过限制用户的会话数再合理范围之内来保证网络的可靠性
注意:设备最大会话数属于硬件表象,升级版本不能增加
若最大总会话数低于20000的,建议每IP最大会话数设置稍低(参考值800)
若最大总会话数高于20000的,建议每IP最大会话数设置高些(参考值1000)
2.建议每IP最大会话数配置:
设备型号 |
最大会话数 |
每IP最大会话数 |
NBR1000G |
10000 |
800 |
NBR1300G |
20000 |
800 |
NBR1500G |
200000 |
1000 |
NBR2000G |
400000 |
1000 |
3.具体操作如图:
1)
2)
设备最大总会话数参照第7章节,
若最大总会话数低于20000的,建议每IP最大会话数设置稍低(参考值800)
若最大总会话数高于20000的,建议每IP最大会话数设置高些(参考值1000)
3)
如何确定设备是否遭受攻击?
查看设备告警信息(设备网页界面右上角)中历史的攻击日志是否有提示
可以开启防流量攻击以及勾选防攻击模块,以便后续有攻击时可以通过日志显示(可以不勾选防攻击智能阻断,防止一些正常的大流量被过滤)
注:勾选防流量攻击需要填写管理IP,管理IP可填写内网服务器的IP地址,方便设备被攻击时服务器依然可以登录设备