百为流控 配置带宽规则.doc

百为怎样配置带宽规则百为流控通过智能流控、策略带宽限制、WEB带宽保证这几个配置项来约束调节用户以及应用的带宽，既可以做到智能弹性的带宽约束，也可以做到固定带宽的限制,能够满足不同场景，不同 带宽限制的需求.本文档分2部分来介绍· 第一部分：带宽控制所需要用到的配置项· 第二部分：典型场景的具体带宽配置参考 o 情景一：单光纤网吧o 情景二：双光纤（网通+电信、双电信、双网通）网吧o 情景三：光纤+多AD网吧o 情景四：多AD网吧（会话分流，多线同时负载各种应用）o 情景五：多AD网吧（游戏分流）o 情景六：多线路的小区环境带宽控制规则的相关配置项接口带宽配置　　所在菜单：【网络配置】-->【接口配置】　　配置ISP分配的实际带宽大小，例如 4M ADSL，配置上行55KB，下行440KB；10M的光纤 上行1000KB 下行1100KB接口WEB保证带宽　　所在菜单：【网络配置】-->【接口配置】这个配置是保证所在接口的网页、游戏带宽，根据这个配置的值压制P2P应用的带宽AD线路，推荐为上行3KB，下行5~30KB，在光纤线路推荐上行30~50KB，下行50~100KB；　　如果线路要跑P2P的应用，这个值不能配置过大，如果配置的过大，会导致在带宽紧张的时候，P2P被压制的无法获得带宽，造成P2P视频无法观看或者不够流畅。

地址对象　　所在菜单：【对象管理】-->【基本对象】　　用来定义基于IP地址的对象，例如：把游戏更新服务器的IP地址为地址对象server智能流控开关：　　所在菜单：【流量控制】-->【智能带宽控制】　　开启让智能流控生效，默认都要开启　　智能流控例外　　所在菜单：【流量控制】-->【智能带宽控制】　　选择地址对象，不受智能流控限速　　限速策略定义　　所在菜单：【流量控制】-->【策略带宽控制】　　策略定义中的限速大小，是对一个IP而言的，也就是一个IP能达到的最大带宽对不同带宽需求的用户分类定义不同的限速策略，比如，网络分为2M用户和4M用户，就定义两个策略；比如：网吧的客户机和服务器，对带宽需求不一样，也需要定义两个不同的限速策略　　策略定义中，分为单条线路上的限速控制和总带宽限速控制和web保证带宽和例外限制，　　接口带宽限制——一个用户在一条线路上，不超过被限制的上行和下行速度；　　总带宽限制——一个用户在所有的线路上的上行和下行速度总和不超过限制速度　　总带宽限制的WEB保证带宽——意义和接口上的web保证带宽一样，只是这里的意思把所有线路合并为一个线路后，配置总的WEB带宽保证。

　　总带宽中的例外——计算一个用户的总带宽的时候，排除例外线路上的流量，这样在例外线路上的流量，不受总带宽限速定义的限制　　限速策略规则　　所在菜单：【流量控制】-->【策略带宽控制】　　策略规则就是给不同的用户或者地址对象，指定对应的限速策略　　下面描述典型情景的带宽控制配置：情景一：单光纤网吧网吧环境：单光纤20M，带50~150用户 游戏更新服务器IP：192.168.1.250配置参数如下:1. 接口带宽配置：上行2000KB，下行2200KB2. 接口WEB保证带宽：上行30KB 下行 50KB 问题1：web保证到底什么意思？　　这里的意思是，在网络带宽非常紧张的时候，还是要保证网页和游戏可以获得到30KB上行和50KB下行的速度，保证游戏可以玩，网页还能开配置了WEB保证带宽之后，p2p会被严格的限制，只有在保证了这个基本带宽之后，p2p应用才会获得流量关于WEB保证带宽的详细解释,请阅读：百为流控配置八步骤接口配置部分.3. 地址对象：添加192.168.1.250这个地址对象server4. 智能流控开关：开启5. 智能流控例外：选择server到智能例外，保证游戏更新速度，但是下面必须配置服务器最大速度；否则会占满带宽。

　 问题2：服务器一定要做智能例外吗？　　智能例外的意思是，服务器不受到智能流控的限速，只是受到限速规则的限速，当上网人多，带宽紧张的时候，游戏更新服务器获得的带宽资源和客户机一样，这个时候，更新速度就会慢些，做例外就可以保证在无论什么时候，游戏更新总有一个速度保证,不受智能流控的算法约束所以，对于带宽比较宽裕（平均带宽大)的网吧，游戏服务器不需要做智能例外，和客户机同样对待就可以满足，对于带宽不宽裕（平均带宽小）的网吧，还是有必要做智能例外的 　6. 限速策略定义：定义两个策略：策略A（用于服务器）：　　配置总带宽限制：无限制　　配置总带宽WEB带宽保证：上行0KB，下行0KB　　配置总带宽例外：无　　配置接口带宽限制：上行300KB，下行700KB　　 策略B（用于客户机）　　配置总带宽限制：无限制　　配置总带宽WEB带宽保证：上行0KB，下行0KB　　配置总带宽例外：无　　配置接口带宽限制：上行100KB，下行不限制问题3：已经智能了，为什么还要限速？　　配置策略带宽限速，主要是限制上行，避免终端PC因恶意程序无节制的占用上行资源.本例中上行限制了在100~200之间，而下行是没有限制的。

因为上行带宽对用户来说足够就好了，多余的上行带宽通常都是通过P2P应用程序给其他人做种子，即浪费线路带宽也浪费cpu的处理性能通过限制上行带宽还能够有效防止病毒、恶意程序利用带宽进行攻击扫描其他网络上行的限速，不是特殊情况都是必须做的问题4：为什么客户机下行带宽不限制，服务器却要限制700KB？　　客户机的下行不限制是因为客户机下行速度，靠智能流控自动调节和控制，而服务器选择了智能例外，他的速度不会被控制，所以需要特别限制不超过700KB.也就是服务器下载的时候速度不超过700KB，至于为什么是700KB，这个是可以根据用户自己的意愿随时调整的，通常最好不要超过总带宽的一半7. 定义策略带宽控制规则：规则A 选择对服务器对象应用限速策略A规则B 选择对ANY对象（所有的IP）应用限速策略B问题5：在上面2条规则里面，第一条对服务器对象采用了限速策略A，而规则B又选择所有IP（包括了服务器）进行了策略B，不是矛盾了吗？百为流控路由里面很多地方都用到了规则，所有的规则都是从上向下执行的，一旦找到匹配的条件，就会执行当条规则，下面的规则就不会被执行了所以服务器的地址对象会执行规则A，限速策略用A，其他的IP（基本都是客户机），应用限速规则B就可以了。

　　情景二：双光纤（网通+电信、双电信、双网通）网吧网吧环境：网通30M光纤，电信10M光纤、带200用户 游戏更新服务器IP：192.168.1.250对于多线环境，需要先进行分流配置.这里的分流情况是网通走网通电信走电信1. 接口带宽配置：　　网通光纤： 上行3000KB，下行3300KB　　电信光纤： 上行1000KB，下行1100KB2. 接口WEB保证带宽：　　网通光纤：上行30KB 下行 50KB　　电信光纤：上行30KB 下行 50KB问题1：web保证到底什么意思？关于WEB保证带宽的详细解释,请阅读：百为流控配置八步骤接口配置部分.3. 地址对象：添加192.168.1.250这个地址对象server4. 智能流控开关：开启5. 智能流控例外：选择server到智能例外，保证游戏更新速度，但是下面必须配置服务器最大速度；否则会占满带宽 问题2：服务器一定要做智能例外吗？6. 限速策略定义：定义两个策略：策略A（用于服务器）：　　配置总带宽限制：上行300KB，下行800KB　　配置总带宽WEB带宽保证：上行0KB，下行0KB　　配置总带宽例外：无　　配置接口带宽限制：无限制策略B（用于客户机）：　　配置总带宽限制：上行120KB ，下行600KB　　配置总带宽WEB带宽保证：上行60KB，下行100KB　　配置总带宽例外：无　　配置接口带宽限制：无限制问题3：已经智能了，为什么还要限速？问题6：为什么单线路网吧不限制下行带宽，双线路网吧反而要限制客户机下行带宽？　　对于平均带宽比较充足的网吧是可以不限制的，如果本例的网吧带的用户少于100人，可以不用限制，但是本例网吧网通+电信总带宽是40M，却要带200人，这种情况带宽其实比较紧张，为了减少一个用户同时在两条线路上过度的占用带宽，所以需要做下行限速。

7. 定义两条规则：规则A 选择对服务器对象应用限速策略A规则B 选择对ANY对象（所有的IP）应用限速策略B问题5：规则B选择所有人，不是矛盾了吗？情景三：光纤+多AD网吧网吧环境：电信光纤 15M， 电信AD 6M 6条、带200用户 游戏更新服务器IP：192.168.1.250， 分流游戏和网页在光纤，p2p，网页视频和部分网页分流到AD线路1. 接口带宽配置：　　电信光纤： 上行1500KB，下行1650KB　　电信ad： 上行55KB，下行660KB2. 接口WEB保证带宽：　　电信光纤：上行30KB 下行 50KB　　电信AD：上行3KB 下行 5KB　　 问题1：web保证带宽到底什么意思？问题7：AD的web保证为啥配置这么小？　　AD线路这里配置下行小，主要是这里ADSL主要用来p2p和网页视频，如果ad用来游戏，就适当要配置大一点3. 地址对象：添加192.168.1.250这个地址对象server4. 智能流控开关：开启5. 智能流控例外：选择server到智能例外，保证游戏更新速度，但是下面必须配置服务器最大速度；否则会占满带宽　　 　　 问题2：服务器一定要做智能例外吗？6. 限速策略定义：定义两个策略：策略A（用于服务器）：　　配置总带宽限制：上行200KB，下行700KB　　配置总带宽WEB带宽保证：上行0KB，下行0KB　　配置总带宽例外：无　　配置接口带宽限制：光纤上行200KB，下行700KB， AD上行15KB，下行500KB；　　 策略B（用于客户机）：　　配置总带宽限制：上行25KB ，下行600KB　　配置总带宽WEB带宽保证：上行15KB，下行80KB　　配置总带宽例外：光纤上行　　配置接口带宽限制：光纤上行100KB，下行不限制，AD上行和下行都不限制；问题3：已经智能了，为什么还要限速？问题8：为什么服务器限速要限制每条线路上流量？　　因为服务器做了智能例外，也就是智能流控对服务器无效，所以需要在所有单线上做策略限速，也需要做总的带宽限制，反正他把带宽占满，也防止他把某一条带宽占满。

问题9：为什么客户机限速要限制光纤上行，AD反而不限制？普通ADSL的上行非常紧张网吧需要用AD去满足很多人的视频和p2p需求，所以需要做AD的总体限速，配置总上行25KB保证15KB，就是让一个用户在所有线AD线路上用的上行总和不超过25KB，同时通过WEB保证上行进一步控制P2P上行但是游戏都是在光纤上，并且需要比较大的上行流量，所以，在总带宽的限速里面需要对光纤的上行流量做上行例外控制，既然做了例外控制，就需要在光纤线路上做一个上行限制防止上行流量过大7. 定义两条策略带宽规则：规则A 选择对服务器对象应用限速策略A规则B 选择对ANY对象（所有的IP）应用限速策略B问题5：规则B选择所有人，不是矛盾了吗？情景四：多AD网吧（会话分流，多线同时负载各种应用）网吧环境：电信AD 6M 。