百为流控 配置带宽规则

《百为流控 配置带宽规则》由会员分享，可在线阅读，更多相关《百为流控 配置带宽规则（9页珍藏版）》请在金锄头文库上搜索。

1、百为怎样配置带宽规则百为流控通过智能流控、策略带宽限制、WEB 带宽保证这几个配置项来约束调节用户以及应用的带宽，既可以做到智能弹性的带宽约束，也可以做到固定带宽的限制,能够满足不同场景，不同 带宽限制的需求.本文档分 2 部分来介绍 第一部分：带宽控制所需要用到的配置项 第二部分：典型场景的具体带宽配置参考 o 情景一：单光纤网吧o 情景二：双光纤（网通+电信、双电信、双网通）网吧o 情景三：光纤+多 AD 网吧o 情景四：多 AD 网吧（会话分流，多线同时负载各种应用）o 情景五：多 AD 网吧（游戏分流）o 情景六：多线路的小区环境带宽控制规则的相关配置项接口带宽配置所在菜单：【网络配置

2、】【接口配置】配置 ISP 分配的实际带宽大小，例如 4M ADSL，配置上行 55KB，下行 440KB；10M 的光纤 上行1000KB 下行 1100KB接口 WEB 保证带宽所在菜单：【网络配置】【接口配置】这个配置是保证所在接口的网页、游戏带宽，根据这个配置的值压制 P2P 应用的带宽。AD 线路，推荐为上行 3KB，下行 530KB，在光纤线路推荐上行 3050KB，下行 50100KB；如果线路要跑 P2P 的应用，这个值不能配置过大，如果配置的过大，会导致在带宽紧张的时候，P2P被压制的无法获得带宽，造成 P2P 视频无法观看或者不够流畅。地址对象所在菜单：【对象管理】【基本对

3、象】用来定义基于 IP 地址的对象，例如：把游戏更新服务器的 IP 地址为地址对象 server。智能流控开关：所在菜单：【流量控制】【智能带宽控制】开启让智能流控生效，默认都要开启。智能流控例外所在菜单：【流量控制】【智能带宽控制】选择地址对象，不受智能流控限速限速策略定义所在菜单：【流量控制】【策略带宽控制】策略定义中的限速大小，是对一个 IP 而言的，也就是一个 IP 能达到的最大带宽。对不同带宽需求的用户分类定义不同的限速策略，比如，网络分为 2M 用户和 4M 用户，就定义两个策略；比如：网吧的客户机和服务器，对带宽需求不一样，也需要定义两个不同的限速策略。策略定义中，分为单条线路上

4、的限速控制和总带宽限速控制和 web 保证带宽和例外限制，接口带宽限制一个用户在一条线路上，不超过被限制的上行和下行速度；总带宽限制一个用户在所有的线路上的上行和下行速度总和不超过限制速度。总带宽限制的 WEB 保证带宽意义和接口上的 web 保证带宽一样，只是这里的意思把所有线路合并为一个线路后，配置总的 WEB 带宽保证。总带宽中的例外计算一个用户的总带宽的时候，排除例外线路上的流量，这样在例外线路上的流量，不受总带宽限速定义的限制。限速策略规则所在菜单：【流量控制】【策略带宽控制】策略规则就是给不同的用户或者地址对象，指定对应的限速策略。下面描述典型情景的带宽控制配置：情景一：单光纤网吧

5、网吧环境：单光纤 20M，带 50150 用户 游戏更新服务器 IP：192.168.1.250配置参数如下:1.接口带宽配置：上行 2000KB，下行 2200KB2.接口 WEB 保证带宽：上行 30KB 下行 50KB 问题 1：web 保证到底什么意思？这里的意思是，在网络带宽非常紧张的时候，还是要保证网页和游戏可以获得到 30KB 上行和 50KB 下行的速度，保证游戏可以玩，网页还能开。配置了 WEB 保证带宽之后，p2p 会被严格的限制，只有在保证了这个基本带宽之后，p2p 应用才会获得流量。关于 WEB 保证带宽的详细解释,请阅读：百为流控配置八步骤接口配置部分.3.地址对象：

6、添加 192.168.1.250 这个地址对象 server4.智能流控开关：开启5.智能流控例外：选择 server 到智能例外，保证游戏更新速度，但是下面必须配置服务器最大速度；否则会占满带宽。问题 2：服务器一定要做智能例外吗？智能例外的意思是，服务器不受到智能流控的限速，只是受到限速规则的限速，当上网人多，带宽紧张的时候，游戏更新服务器获得的带宽资源和客户机一样，这个时候，更新速度就会慢些，做例外就可以保证在无论什么时候，游戏更新总有一个速度保证,不受智能流控的算法约束。所以，对于带宽比较宽裕（平均带宽大)的网吧，游戏服务器不需要做智能例外，和客户机同样对待就可以满足，对于带宽不宽裕（

7、平均带宽小）的网吧，还是有必要做智能例外的。 6.限速策略定义：定义两个策略：策略 A（用于服务器）：配置总带宽限制：无限制配置总带宽 WEB 带宽保证：上行 0KB，下行 0KB配置总带宽例外：无配置接口带宽限制：上行 300KB，下行 700KB策略 B（用于客户机）配置总带宽限制：无限制配置总带宽 WEB 带宽保证：上行 0KB，下行 0KB配置总带宽例外：无配置接口带宽限制：上行 100KB，下行不限制问题 3：已经智能了，为什么还要限速？配置策略带宽限速，主要是限制上行，避免终端 PC 因恶意程序无节制的占用上行资源.本例中上行限制了在 100200 之间，而下行是没有限制的。因为上

8、行带宽对用户来说足够就好了，多余的上行带宽通常都是通过 P2P 应用程序给其他人做种子，即浪费线路带宽也浪费 cpu 的处理性能。通过限制上行带宽还能够有效防止病毒、恶意程序利用带宽进行攻击扫描其他网络。上行的限速，不是特殊情况都是必须做的。问题 4：为什么客户机下行带宽不限制，服务器却要限制 700KB？客户机的下行不限制是因为客户机下行速度，靠智能流控自动调节和控制，而服务器选择了智能例外，他的速度不会被控制，所以需要特别限制不超过 700KB.也就是服务器下载的时候速度不超过 700KB，至于为什么是 700KB，这个是可以根据用户自己的意愿随时调整的，通常最好不要超过总带宽的一半。7.

9、定义策略带宽控制规则：规则 A 选择对服务器对象应用限速策略 A规则 B 选择对 ANY 对象（所有的 IP）应用限速策略 B问题 5：在上面 2 条规则里面，第一条对服务器对象采用了限速策略 A，而规则 B 又选择所有IP（包括了服务器）进行了策略 B，不是矛盾了吗？百为流控路由里面很多地方都用到了规则，所有的规则都是从上向下执行的，一旦找到匹配的条件，就会执行当条规则，下面的规则就不会被执行了。所以服务器的地址对象会执行规则 A，限速策略用 A，其他的 IP（基本都是客户机），应用限速规则 B 就可以了。情景二：双光纤（网通+电信、双电信、双网通）网吧网吧环境：网通 30M 光纤，电信 1

10、0M 光纤、带 200 用户 游戏更新服务器 IP：192.168.1.250对于多线环境，需要先进行分流配置 .这里的分流情况是网通走网通电信走电信。1.接口带宽配置：网通光纤： 上行 3000KB，下行 3300KB电信光纤： 上行 1000KB，下行 1100KB2.接口 WEB 保证带宽：网通光纤：上行 30KB 下行 50KB电信光纤：上行 30KB 下行 50KB问题 1：web 保证到底什么意思？关于 WEB 保证带宽的详细解释,请阅读：百为流控配置八步骤接口配置部分.3.地址对象：添加 192.168.1.250 这个地址对象 server4.智能流控开关：开启5.智能流控例外

11、：选择 server 到智能例外，保证游戏更新速度，但是下面必须配置服务器最大速度；否则会占满带宽。 问题 2：服务器一定要做智能例外吗？6.限速策略定义：定义两个策略：策略 A（用于服务器）：配置总带宽限制：上行 300KB，下行 800KB配置总带宽 WEB 带宽保证：上行 0KB，下行 0KB配置总带宽例外：无配置接口带宽限制：无限制策略 B（用于客户机）：配置总带宽限制：上行 120KB ，下行 600KB配置总带宽 WEB 带宽保证：上行 60KB，下行 100KB配置总带宽例外：无配置接口带宽限制：无限制问题 3：已经智能了，为什么还要限速？问题 6：为什么单线路网吧不限制下行带宽

12、，双线路网吧反而要限制客户机下行带宽？对于平均带宽比较充足的网吧是可以不限制的，如果本例的网吧带的用户少于 100 人，可以不用限制，但是本例网吧网通+电信总带宽是 40M，却要带 200 人，这种情况带宽其实比较紧张，为了减少一个用户同时在两条线路上过度的占用带宽，所以需要做下行限速。7.定义两条规则：规则 A 选择对服务器对象应用限速策略 A规则 B 选择对 ANY 对象（所有的 IP）应用限速策略 B问题 5：规则 B 选择所有人，不是矛盾了吗？情景三：光纤+多 AD 网吧网吧环境：电信光纤 15M， 电信 AD 6M 6 条、带 200 用户 游戏更新服务器 IP：192.168.1.

13、250， 分流游戏和网页在光纤，p2p，网页视频和部分网页分流到 AD 线路。1.接口带宽配置：电信光纤： 上行 1500KB，下行 1650KB电信 ad： 上行 55KB，下行 660KB2.接口 WEB 保证带宽：电信光纤：上行 30KB 下行 50KB电信 AD：上行 3KB 下行 5KB问题 1：web 保证带宽到底什么意思？问题 7：AD 的 web 保证为啥配置这么小？AD 线路这里配置下行小，主要是这里 ADSL 主要用来 p2p 和网页视频，如果 ad 用来游戏，就适当要配置大一点。3.地址对象：添加 192.168.1.250 这个地址对象 server4.智能流控开关：开

14、启5.智能流控例外：选择 server 到智能例外，保证游戏更新速度，但是下面必须配置服务器最大速度；否则会占满带宽。问题 2：服务器一定要做智能例外吗？6.限速策略定义：定义两个策略：策略 A（用于服务器）：配置总带宽限制：上行 200KB，下行 700KB配置总带宽 WEB 带宽保证：上行 0KB，下行 0KB配置总带宽例外：无配置接口带宽限制：光纤上行 200KB，下行 700KB， AD 上行 15KB，下行 500KB；策略 B（用于客户机）：配置总带宽限制：上行 25KB ，下行 600KB配置总带宽 WEB 带宽保证：上行 15KB，下行 80KB配置总带宽例外：光纤上行配置接口

15、带宽限制：光纤上行 100KB，下行不限制，AD 上行和下行都不限制；问题 3：已经智能了，为什么还要限速？问题 8：为什么服务器限速要限制每条线路上流量？因为服务器做了智能例外，也就是智能流控对服务器无效，所以需要在所有单线上做策略限速，也需要做总的带宽限制，反正他把带宽占满，也防止他把某一条带宽占满。问题 9：为什么客户机限速要限制光纤上行，AD 反而不限制？普通 ADSL 的上行非常紧张。网吧需要用 AD 去满足很多人的视频和 p2p 需求，所以需要做 AD 的总体限速，配置总上行 25KB 保证 15KB，就是让一个用户在所有线 AD 线路上用的上行总和不超过 25KB，同时通过 WE

16、B 保证上行进一步控制 P2P 上行。但是游戏都是在光纤上，并且需要比较大的上行流量，所以，在总带宽的限速里面需要对光纤的上行流量做上行例外控制，既然做了例外控制，就需要在光纤线路上做一个上行限制。防止上行流量过大。7.定义两条策略带宽规则：规则 A 选择对服务器对象应用限速策略 A规则 B 选择对 ANY 对象（所有的 IP）应用限速策略 B问题 5：规则 B 选择所有人，不是矛盾了吗？情景四：多 AD 网吧（会话分流，多线同时负载各种应用）网吧环境：电信 AD 6M 2 条、4M 两条 带 50 用户 游戏更新服务器 IP：192.168.1.250网吧采用会话分流，也就是说所有线路都跑各种应用。1.接口带宽配置：6M 的 AD： 上行 50KB，下行 600KB4M 的 AD： 上行 50KB，下行 400KB问题 10：为什么这种情况下，6MAD 的上行不是 55，下行不是 660？这里配置稍微的保守一点，是因为 AD 上跑游戏和网页还有 p2p，混用的情况为了更好保证游戏速度，配置稍微保守一点。