深信服社区»版块 安全类 下一代防火墙NGAF 请问我这样对某个ip不限速为什么不生效呢 ...

请问我这样对某个ip不限速为什么不生效呢

查看数: 2268 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2023-3-8 00:22

正文摘要:

请问我这样对某个ip不限速为什么不生效呢

回复

feeling 发表于 2023-3-9 20:37
你这样配置是要限速的,不限速就不要填上限
申顺杰 发表于 2023-3-9 10:02
AF有流量管理功能,AF设备流量控制可以控制内网用户上网流量



AF流量管理功能配置步骤如下:

1、以标准版本AF8.0.35及以上版本操作路径示例

①在【网络】-【接口】-对应的外网接口勾选WAN口属性

②在【策略】-【流控】-【虚拟线路配置】配置虚拟线路列表以及虚拟线路规则

③在【策略】-【流控】-【通道配置】根据实际情况配置相应的保证通道和限制通道

2、以标准版本AF7.4-8.0.32版本操作路径示例:

①在【网络配置】-【接口/区域】-对应的外网接口勾选WAN口属性

②在【策略】-【流量管理】-【虚拟线路配置】配置虚拟线路列表以及虚拟线路规则

③在【策略】-【流量管理】-【通道配置】根据实际情况配置相应的保证通道和限制通道

3、以标准版本AF1.0-7.3版本操作路径示例:

①在【网络配置】-【接口/区域】-对应的外网接口勾选WAN口属性

②在【流量管理】-【虚拟线路配置】配置虚拟线路列表以及虚拟线路规则

③在【流量管理】-【通道配置】根据实际情况配置相应的保证通道和限制通道
汤汤啊 发表于 2023-3-8 14:44
AF有流量管理功能,AF设备流量控制可以控制内网用户上网流量



AF流量管理功能配置步骤如下:

1、以标准版本AF8.0.35及以上版本操作路径示例

①在【网络】-【接口】-对应的外网接口勾选WAN口属性

②在【策略】-【流控】-【虚拟线路配置】配置虚拟线路列表以及虚拟线路规则

③在【策略】-【流控】-【通道配置】根据实际情况配置相应的保证通道和限制通道

2、以标准版本AF7.4-8.0.32版本操作路径示例:

①在【网络配置】-【接口/区域】-对应的外网接口勾选WAN口属性

②在【策略】-【流量管理】-【虚拟线路配置】配置虚拟线路列表以及虚拟线路规则

③在【策略】-【流量管理】-【通道配置】根据实际情况配置相应的保证通道和限制通道

3、以标准版本AF1.0-7.3版本操作路径示例:

①在【网络配置】-【接口/区域】-对应的外网接口勾选WAN口属性

②在【流量管理】-【虚拟线路配置】配置虚拟线路列表以及虚拟线路规则

③在【流量管理】-【通道配置】根据实际情况配置相应的保证通道和限制通道
百度之外650001 发表于 2023-3-8 12:58
在检查一下
AF支持做单IP流量限制,配置步骤如下

1、以标准版本AF7.4-AF8.0.69版本操作路径示例:

①、在【网络】-【接口】对应的外网接口勾选WAN口属性

②、在【策略】-【流控】-【虚拟线路配置】配置虚拟线路列表以及虚拟线路规则

③、【策略】-【流控】-【通道配置】,启用限制单IP最大带宽并设置带宽值,【通道使用范围】定义需要限制的单独源IP或者IP范围 ,即可限制单IP的流量
③、【流量管理】-【通道配置】,启用限制单IP最大带宽并设置带宽值,【通道使用范围】定义需要限制的单独源IP或者IP范围 ,即可限制单IP的流量



2、以标准版本AF7.3及以下版本操作路径示例:

①、在【网络】-【接口】对应的外网接口勾选WAN口属性

②、在【流量管理】-【虚拟线路配置】配置虚拟线路列表以及虚拟线路规则

1、虚拟线路是否引用了虚拟线路规则
①以标准版本AF8.0.35-8.0.69版本操作路径示例:在【策略】-【流控】-【虚拟线路配置】中查看
②以标准版本AF7.4-8.0.32版本操作路径示例:在【策略】-【流量管理】-【虚拟线路配置】中查看
③以标准版本AF7.3版本操作路径示例:在【流量管理】-【虚拟线路配置】中查看
2、是否开启了直通,是否有加全局排除
① 以标准版本AF8.0.17-8.0.69版本操作路径示例:可在【系统】-【排障】-【故障排查】,AF8.0.35-8.0.69版本在【安全运营】-【黑白名单】查看全局排除地址 AF8.0.17-8.0.32在【策略】-【黑白名单】查看全局排除地址
②以标准版本AF7.4-8.0.13版本操作路径示例:在【系统】-【排障】-【数据包拦截日志与直通】-【开启实时拦截日志并直通】中查看 在【策略】-【黑白名单】查看全局排除地址
③以标准版本AF7.3版本操作路径示例:在【系统维护】-【数据包拦截日志与直通】-【开启实时拦截日志并直通】中查看 在【系统】-【全局放行与封堵】查看全局排除地址
3、流控单位是否匹配(1MB=8Mb)
4、是否是针对某种应用来做的,应用识别规则库是否最新
①以标准版本AF8.0.17-8.0.59版本操作路径示例:在【系统】-【安全能力更新】
②以标准版本AF7.4-8.0.13版本操作路径示例:在【系统】-【系统维护】-【系统更新】-【库升级】
③以标准版本AF7.3版本操作路径示例:在【系统维护】-【系统更新】-【库升级】
5、【通道配置】中是否设置了排除策略
①以标准版本AF8.0.35-8.0.69版本操作路径示例:在【策略】-【流量管理】-【通道配置】-【排除策略】中查看
②以标准版本AF7.4-8.0.32版本操作路径示例:在【策略】-【流控】-【通道配置】-【排除策略】中查看
③以标准版本AF7.3版本操作路径示例:在【流量管理】-【通道配置】-【排除策略】中查看
6、看外出接口是否有勾选wan属性
①以标准版本AF8.0.35-8.0.69版本操作路径示例:【网络】-【接口】的网口有没有WAN属性
②以标准版本AF8.0.32及以下版本操作路径示例:【网络】-【接口/区域】的网口有没有WAN属性
7、流量是否双向经过设备
8、AF多网桥时,WAN授权是否足够

更多配置详情建议参考链接:点击这里