百为流控配置带宽规则.doc

百为怎样配置带宽规则百为流控通过智能流控、策略带宽限制、WEB带宽保证这几个配置项来约束调节用户以及应用的带宽，既可以做到智能弹性的带宽约束，也可以做到固定带宽的限制,能够满足不同场景，不同 带宽限制的需求.本文档分2部分来介绍 第一部分：带宽控制所需要用到的配置项 第二部分：典型场景的具体带宽配置参考 o 情景一：单光纤网吧o 情景二：双光纤（网通+电信、双电信、双网通）网吧o 情景三：光纤+多AD网吧o 情景四：多AD网吧（会话分流，多线同时负载各种应用）o 情景五：多AD网吧（游戏分流）o 情景六：多线路的小区环境带宽控制规则的相关配置项接口带宽配置所在菜单：【网络配置】-【接口配置】配置ISP分配的实际带宽大小，例如 4M ADSL，配置上行55KB，下行440KB；10M的光纤 上行1000KB 下行1100KB接口WEB保证带宽所在菜单：【网络配置】-【接口配置】这个配置是保证所在接口的网页、游戏带宽，根据这个配置的值压制P2P应用的带宽。AD线路，推荐为上行3KB，下行530KB，在光纤线路推荐上行3050KB，下行50100KB；如果线路要跑P2P的应用，这个值不能配置过大，如果配置的过大，会导致在带宽紧张的时候，P2P被压制的无法获得带宽，造成P2P视频无法观看或者不够流畅。地址对象所在菜单：【对象管理】-【基本对象】用来定义基于IP地址的对象，例如：把游戏更新服务器的IP地址为地址对象server。智能流控开关：所在菜单：【流量控制】-【智能带宽控制】开启让智能流控生效，默认都要开启。智能流控例外所在菜单：【流量控制】-【智能带宽控制】选择地址对象，不受智能流控限速限速策略定义所在菜单：【流量控制】-【策略带宽控制】策略定义中的限速大小，是对一个IP而言的，也就是一个IP能达到的最大带宽。对不同带宽需求的用户分类定义不同的限速策略，比如，网络分为2M用户和4M用户，就定义两个策略；比如：网吧的客户机和服务器，对带宽需求不一样，也需要定义两个不同的限速策略。策略定义中，分为单条线路上的限速控制和总带宽限速控制和web保证带宽和例外限制，接口带宽限制一个用户在一条线路上，不超过被限制的上行和下行速度；总带宽限制一个用户在所有的线路上的上行和下行速度总和不超过限制速度。总带宽限制的WEB保证带宽意义和接口上的web保证带宽一样，只是这里的意思把所有线路合并为一个线路后，配置总的WEB带宽保证。总带宽中的例外计算一个用户的总带宽的时候，排除例外线路上的流量，这样在例外线路上的流量，不受总带宽限速定义的限制。限速策略规则所在菜单：【流量控制】-【策略带宽控制】策略规则就是给不同的用户或者地址对象，指定对应的限速策略。下面描述典型情景的带宽控制配置：情景一：单光纤网吧网吧环境：单光纤20M，带50150用户 游戏更新服务器IP：192.168.1.250配置参数如下:1. 接口带宽配置：上行2000KB，下行2200KB2. 接口WEB保证带宽：上行30KB 下行 50KB 问题1：web保证到底什么意思？这里的意思是，在网络带宽非常紧张的时候，还是要保证网页和游戏可以获得到30KB上行和50KB下行的速度，保证游戏可以玩，网页还能开。配置了WEB保证带宽之后，p2p会被严格的限制，只有在保证了这个基本带宽之后，p2p应用才会获得流量。关于WEB保证带宽的详细解释,请阅读：百为流控配置八步骤接口配置部分.3. 地址对象：添加192.168.1.250这个地址对象server4. 智能流控开关：开启5. 智能流控例外：选择server到智能例外，保证游戏更新速度，但是下面必须配置服务器最大速度；否则会占满带宽。 问题2：服务器一定要做智能例外吗？智能例外的意思是，服务器不受到智能流控的限速，只是受到限速规则的限速，当上网人多，带宽紧张的时候，游戏更新服务器获得的带宽资源和客户机一样，这个时候，更新速度就会慢些，做例外就可以保证在无论什么时候，游戏更新总有一个速度保证,不受智能流控的算法约束。所以，对于带宽比较宽裕（平均带宽大)的网吧，游戏服务器不需要做智能例外，和客户机同样对待就可以满足，对于带宽不宽裕（平均带宽小）的网吧，还是有必要做智能例外的。 6. 限速策略定义：定义两个策略：策略A（用于服务器）：配置总带宽限制：无限制配置总带宽WEB带宽保证：上行0KB，下行0KB配置总带宽例外：无配置接口带宽限制：上行300KB，下行700KB 策略B（用于客户机）配置总带宽限制：无限制配置总带宽WEB带宽保证：上行0KB，下行0KB配置总带宽例外：无配置接口带宽限制：上行100KB，下行不限制问题3：已经智能了，为什么还要限速？配置策略带宽限速，主要是限制上行，避免终端PC因恶意程序无节制的占用上行资源.本例中上行限制了在100200之间，而下行是没有限制的。因为上行带宽对用户来说足够就好了，多余的上行带宽通常都是通过P2P应用程序给其他人做种子，即浪费线路带宽也浪费cpu的处理性能。通过限制上行带宽还能够有效防止病毒、恶意程序利用带宽进行攻击扫描其他网络。上行的限速，不是特殊情况都是必须做的。问题4：为什么客户机下行带宽不限制，服务器却要限制700KB？客户机的下行不限制是因为客户机下行速度，靠智能流控自动调节和控制，而服务器选择了智能例外，他的速度不会被控制，所以需要特别限制不超过700KB.也就是服务器下载的时候速度不超过700KB，至于为什么是700KB，这个是可以根据用户自己的意愿随时调整的，通常最好不要超过总带宽的一半。7. 定义策略带宽控制规则：规则A 选择对服务器对象应用限速策略A规则B 选择对ANY对象（所有的IP）应用限速策略B问题5：在上面2条规则里面，第一条对服务器对象采用了限速策略A，而规则B又选择所有IP（包括了服务器）进行了策略B，不是矛盾了吗？百为流控路由里面很多地方都用到了规则，所有的规则都是从上向下执行的，一旦找到匹配的条件，就会执行当条规则，下面的规则就不会被执行了。所以服务器的地址对象会执行规则A，限速策略用A，其他的IP（基本都是客户机），应用限速规则B就可以了。情景二：双光纤（网通+电信、双电信、双网通）网吧网吧环境：网通30M光纤，电信10M光纤、带200用户 游戏更新服务器IP：192.168.1.250对于多线环境，需要先进行分流配置.这里的分流情况是网通走网通电信走电信。1. 接口带宽配置：网通光纤： 上行3000KB，下行3300KB电信光纤： 上行1000KB，下行1100KB2. 接口WEB保证带宽：网通光纤：上行30KB 下行 50KB电信光纤：上行30KB 下行 50KB问题1：web保证到底什么意思？关于WEB保证带宽的详细解释,请阅读：百为流控配置八步骤接口配置部分.3. 地址对象：添加192.168.1.250这个地址对象server4. 智能流控开关：开启5. 智能流控例外：选择server到智能例外，保证游戏更新速度，但是下面必须配置服务器最大速度；否则会占满带宽。 问题2：服务器一定要做智能例外吗？6. 限速策略定义：定义两个策略：策略A（用于服务器）：配置总带宽限制：上行300KB，下行800KB配置总带宽WEB带宽保证：上行0KB，下行0KB配置总带宽例外：无配置接口带宽限制：无限制策略B（用于客户机）：配置总带宽限制：上行120KB ，下行600KB配置总带宽WEB带宽保证：上行60KB，下行100KB配置总带宽例外：无配置接口带宽限制：无限制问题3：已经智能了，为什么还要限速？问题6：为什么单线路网吧不限制下行带宽，双线路网吧反而要限制客户机下行带宽？对于平均带宽比较充足的网吧是可以不限制的，如果本例的网吧带的用户少于100人，可以不用限制，但是本例网吧网通+电信总带宽是40M，却要带200人，这种情况带宽其实比较紧张，为了减少一个用户同时在两条线路上过度的占用带宽，所以需要做下行限速。7. 定义两条规则：规则A 选择对服务器对象应用限速策略A规则B 选择对ANY对象（所有的IP）应用限速策略B问题5：规则B选择所有人，不是矛盾了吗？情景三：光纤+多AD网吧网吧环境：电信光纤 15M， 电信AD 6M 6条、带200用户 游戏更新服务器IP：192.168.1.250， 分流游戏和网页在光纤，p2p，网页视频和部分网页分流到AD线路。1. 接口带宽配置：电信光纤： 上行1500KB，下行1650KB电信ad： 上行55KB，下行660KB2. 接口WEB保证带宽：电信光纤：上行30KB 下行 50KB电信AD：上行3KB 下行 5KB 问题1：web保证带宽到底什么意思？问题7：AD的web保证为啥配置这么小？AD线路这里配置下行小，主要是这里ADSL主要用来p2p和网页视频，如果ad用来游戏，就适当要配置大一点。3. 地址对象：添加192.168.1.250这个地址对象server4. 智能流控开关：开启5. 智能流控例外：选择server到智能例外，保证游戏更新速度，但是下面必须配置服务器最大速度；否则会占满带宽。 问题2：服务器一定要做智能例外吗？6. 限速策略定义：定义两个策略：策略A（用于服务器）：配置总带宽限制：上行200KB，下行700KB配置总带宽WEB带宽保证：上行0KB，下行0KB配置总带宽例外：无配置接口带宽限制：光纤上行200KB，下行700KB， AD上行15KB，下行500KB； 策略B（用于客户机）：配置总带宽限制：上行25KB ，下行600KB配置总带宽WEB带宽保证：上行15KB，下行80KB配置总带宽例外：光纤上行配置接口带宽限制：光纤上行100KB，下行不限制，AD上行和下行都不限制；问题3：已经智能了，为什么还要限速？问题8：为什么服务器限速要限制每条线路上流量？因为服务器做了智能例外，也就是智能流控对服务器无效，所以需要在所有单线上做策略限速，也需要做总的带宽限制，反正他把带宽占满，也防止他把某一条带宽占满。问题9：为什么客户机限速要限制光纤上行，AD反而不限制？普通ADSL的上行非常紧张。网吧需要用AD去满足很多人的视频和p2p需求，所以需要做AD的总体限速，配置总上行25KB保证15KB，就是让一个用户在所有线AD线路上用的上行总和不超过25KB，同时通过WEB保证上行进一步控制P2P上行。但是游戏都是在光纤上，并且需要比较大的上行流量，所以，在总带宽的限速里面需要对光纤的上行流量做上行例外控制，既然做了例外控制，就需要在光纤线路上做一个上行限制。防止上行流量过大。7. 定义两条策略带宽规则：规则A 选择对服务器对象应用限速策略A规则B 选择对ANY对象（所有的IP）应用限速策略B问题5：规则B选择所有人，不是矛盾了吗？情景四：多AD网吧（会话分流，多线同时负载各种应用）网吧环境：电信AD 6M 2条、4M两条 带50用户 游戏更新服务器IP：192.168.1.250网吧采用会话分流，也就是说所有线路都跑各种应用。1. 接口带宽配置：6M的AD： 上行50KB，下行600KB4M的AD： 上行50KB，下行400KB问题10：为什么这种情况下，6MAD的上行不是55，下行不是660？这里配置稍微的保守一点，是因为AD上跑游戏和网页还有p2p，混用的情况为了更好保证游戏速度，配置稍微保守一点。2. 接口WEB保证带宽：电信AD：上行5KB 下行 50KB问题1：web保证到底什么意思？3. 地址对象：添加192.168.1.250这个地址对象server4. 智能流控开关：开启5. 智能流控例外：选择server到智能例外，保证游戏更新速度，但是下面必须配置服务器最大速度；否则会占满带宽。 问题2：服务器一定要做智能例外吗？6. 限速策略定义：定义两个策略：策略A（用于服务器）：配置总带宽限制：上行80KB，下行600KB配置总带宽WEB带宽保证：上行0KB，下行0KB配置总带宽例外：无配置接口带宽限制：所有AD上行15KB、下行300KB策略B（用于客户机）：配置总带宽限制：上行35KB，下行400KB配置总带宽WEB带宽保证：上行20KB，下行80KB配置总带宽例外：无配置接口带宽限制：AD上行和下行都不限制问题3：已经智能了，为什么还要限速？问题8：为什么服务器限速要限制每条线路上流量？7. 定义两条规则：规则A 选择对服务器对象应用限速策略A规则B 选择对ANY对象（所有的IP）应用限速策略B问题5：规则B选择所有人，不是矛盾了吗？情景五：多AD网吧（游戏分流）网吧环境：电信AD 6M 2条、4M两条 带50用户 游戏更新服务器IP：192.168.1.250网吧采用游戏分流，2条4M跑游戏， 2条6M跑其他应用。1. 接口带宽配置：6M的AD： 上行55KB，下行660KB4M的AD： 上行55KB，下行400KB （游戏AD线路下行适当配置小点）2. 接口WEB保证带宽：6MAD：上行3KB 下行 5KB4MAD：上行5 下行50KB 问题1：web保证到底什么意思?3. 地址对象：添加192.168.1.250这个地址对象server4. 智能流控开关：开启5. 智能流控例外：选择server到智能例外，保证游戏更新速度，但是下面必须配置服务器最大速度；否则会占满带宽。 问题2：服务器一定要做智能例外吗？6. 限速策略定义：定义两个策略：策略A（用于服务器）：配置总带宽限制：上行80KB，下行600KB配置总带宽WEB带宽保证：上行0KB， 下行0KB配置总带宽例外：无配置接口带宽限制：6M AD上，上行15KB，下行400KB；4MAD（游戏）上行5KB，下行150KB； 策略B（用于客户机）：配置总带宽限制：上行25KB，下行400KB配置总带宽WEB带宽保证：上行15KB，下行80KB配置总带宽例外：4M游戏AD线路的上行配置例外配置接口带宽限制：AD上行和下行都不限制问题3：已经智能了，为什么还要限速？问题8：为什么服务器限速要限制每条线路上流量？问题10：总带宽中为什么要例外4M的AD线路的上行？4MAD是游戏线路，总带宽给的上行比较小，目的是控制其他线路的上行，游戏线路上只有游戏，上行不需要用总带宽限制。7. 定义两条规则：规则A 选择对服务器对象应用限速策略A规则B 选择对ANY对象（所有的IP）应用限速策略B问题5：规则B选择所有人，不是矛盾