百为流控配置分流规则.doc

怎样配置分流规则分流是针对多线路环境的，如果是单线路不需要配置分流,如果是多线路就必须配置分流规则;多线路不配置分流规则，默认所有的数据都走第一个外网线路.分流的配置就是配置分流规则，分流规则的界面如下图:图片分享：分流规则是有先后顺序的,从上到下顺序执行，一旦某个规则条件满足，就完成分流动作，后面的规则不会再被执行。百为流控路由依据IP地址、时间、ISP对象、应用类型为条件组合进行IP分流或会话分流的模式进行分流。通过不同的条件组合来满足用户的各种分流需求. 分流规则中的条件及名词解释 典型情景配置分流参考 o 情景一：同ISP双光纤o 情景二：网通+电信 双光纤o 情景三：小电信 + 大网通 双光纤o 情景四：小电信 + 大移动（长宽、聚友等） 双光纤o 情景五：光纤+多ADo 情景六：小光纤 + 多ADo 情景七：多AD游戏分流o 情景八：多AD会话分流o 情景九：光纤定时断分流配置分流规则中的条件及名词解释ANY任意的意思，选择ANY条件，表示此条件满足。受控对象受控对象是网络内部的IP地址，用户、部门、级别等对象，对网络外包的IP不能定义为受控对象。受控对象就是要对那些IP或者用户进行分流。时间对象特定时间范围ISP对象一个对象一个路由表，系统默认带有电信、网通、移动等对象，对其他ISP，比如成都专网、聚友等ISP类型线路，用户可以自己定义ISP对象作为条件分流。应用类型应用分流的关键是应用对象的识别，百为流控提供了4种应用识别方式，来满足应用分流和应用优先级，但是对分流而言，应用对象有些区别要特别注意。百为流控的应用解释百为流控对应用的识别是分2部分，一部分是需要安装客户端的，进程对象和目录对象都是需要安装客户端才生效的;域名对象和协议对象的识别是不需要安装客户端的;分流模式IP分流模式根据线路权重，动态按照权重比例，把内外的客户机分配到线路上。会话分流模式根据线路带宽，动态分配会话流量到线路上。线路权重主要用于IP分流，按比例动态调整IP数量到线路上，对会话分流如果不是特殊需求必须用权重1。典型情景分流参考下面描述典型情景的分流配置规则配置：情景一：同ISP双光纤网吧环境： 一条电信10M 一条电信 8M带机100台。同ISP分流，主要用会话负载到多线，但是对qq和网银这样的应用要注意防止多IP登录的情况。分流规则为：1、QQ端口 - IP分流 10M权重10 8M权重82、SSL端口 IP分流10M权重10 8M权重83、任何条件 会话分流10M权重1 8M权重1问题1：QQ端口和SSL端口为啥要IP分流？QQ端口和SSL端口都要求走一个线路出去，服务器检查了源IP，如果会话分流会随机分流到两个线路上，造成网银不能用或者QQ掉线。情景二：网通+电信 双光纤网吧环境： 网通30M光纤 电信10M光纤 带机150 台。分流要点就是尽量电信走电信其他走网通。分流规则为：1、DNS端口 IP分流 30M权重 30 10M权重10 （必须打开模块开关的DNS代理）2、ISP电信 会话分流 电信10M 权重13、任何条件 会话分流 网通 权重1问题2：DNS端口分流，什么用途？DNS分流条件内外IP，按照带宽比例分流到网通和电信线路。情景三：小电信 + 大网通 双光纤网吧环境： 电信5M， 网通50M光纤带机180 台。分流要点，只是分流电信游戏到电信。分流规则为：1、DNS端口 IP分流 网通光纤 权重 1 （客户机用网通DNS）2、ISP电信 + 游戏应用 会话分流 电信光纤 权重13、任何条件 会话分流 网通 权重1问题2：DNS端口分流，什么用途？情景四：小电信 + 大移动（长宽、聚友等） 双光纤网吧环境： 电信线路20M 移动线路100M，带机200 台。这种情景的特定是电信光纤主要用来走游戏和网页，移动用来走网页视频和P2P下载等。分流要点主要的流量尽量分流到移动光纤，但是电信的游戏和网页还是走电信。分流规则为：1、网页视频 会话分流 移动光纤 权重1 （必须开启模块开关的WEB视频分流）2、P2P 会话分流 移动光纤 权重13、DNS IP 分流 移动光纤 权重14、ISP电信 会话分流 电信光纤 权重15、任意条件 会话分流 移动光纤 权重 1情景五：光纤+多AD网吧环境：电信光纤 15M，电信AD 6M 6条、带200用户。分流要点：网页和游戏走光纤，网页视频和P2P软件走AD。分流规则为：1、DNS IP分流 光纤 权重12、网页视频 会话分流 所有AD AD权重都是1 （开启模块开关WEB视频分流）3、P2P 会话分流 所有AD AD权重都是14、任意条件 会话分流 光纤 权重 1情景六：小光纤 + 多AD网吧环境：电信光纤 5M，电信AD 8M 10条、带200用户。分流要点：光纤纯走游戏，其他应用走AD，在多AD上分流的QQ端口和SSL端口还是要做IP分流。分流规则为：1、DNS IP分流 光纤 权重12、ICMP 会话分流 光纤 权重13、游戏 会话分流 光纤 权重14、QQ端口 IP分流 所有AD 权重都是 15、SSL端口 IP 分流 所有AD 权重都是16、任意条件 会话分流 所有AD 权重 1情景七：多AD游戏分流网吧环境：电信AD 两条4M两条6M带50用户。分流要点：4MAD只走游戏，其他都走6MAD。这样分流的优点是保证游戏的速度，缺点是游戏线路的带宽用不上，造成其他应用带宽紧张。分流规则为：1、DNS IP分流 4M的AD 权重都是12、ICMP 会话分流 4M的AD 权重都是13、游戏 会话分流4M的AD 权重都是14、QQ端口 IP分流 6M的AD 权重都是 15、SSL端口 IP 分流6M的AD 权重都是16、任意条件 会话分流6M的AD 权重 1情景八：多AD会话分流网吧环境：电信AD 两条4M两条6M带50用户。分流要点：4MAD只走游戏，其他都走6MAD。这样分流的优点充分利用线路带宽、缺点是游戏的延时有轻微的抖动，但是不会让游戏卡。分流规则为：1、QQ端口 IP分流 所有AD 权重 4M的是4， 6M的是62、SSL端口 IP分流 所有AD权重 4M的是4， 6M的是63、任意条件 会话分流 所有的AD 权重 1情景九：光纤定时断分流配置网吧环境：电信光纤20M，网通光纤10M， 电信AD6M，带100人上网。 电信光纤晚上12点断线，早上8点恢复。分流要点：定义时间对象，白天主要用电信光纤，晚上12点后用AD。首先要定义时间对象，通宵时间。分流要点，根据两个时间段，做两组分流规则，这样可以满足白天和夜间的需要。同时要用百为的线路检查机制，线路断开后，会检查到线路断线。分流规则为：1、通宵时间 DNS端口 IP分流 网通光纤 权重 12、通宵时间 ISP电信 + 游戏 会话分流 AD