深信服社区»版块 安全类 行为管理AC 用户限制策略问题,如图

用户限制策略问题,如图

查看数: 2495 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2017-8-1 15:44

正文摘要:

请教 那个超过阀值持续时间是什么意思,是否是 超过阀值以后,还可以上网30分钟,然后30分钟后就不能上网了

回复

qinpeng 发表于 2017-8-2 01:10
楼上总结的很好,赞。其实我们AC/SG设备从11.x的版本,新增了【流速限额】策略
1、【策略管理】-【上网策略】-【用户限额策略】-【流速限制】,在这个模块里面,可以给用户配置xx时间段里面,xx应用,上/下/总流量
2、如果超过了这个限制xx分钟,则给予进行下面的惩罚措施,比如:告警、断网、加入流控的限制通道
小菜114 发表于 2017-8-1 20:26
超过阀值持续时间,是连续检查多少时间一直超过阀值,才认为是超限。
因为流速有可能有突发,如果某个瞬间流量一下子超过,然后就回落下来正常了(比如在打开某个网站的瞬间,或打开某个应用的瞬间),这个时候叛为超限,有些不合理。
如果在一段时间内流速持续超限,那会认为是流速真的超限了。
tyjhz 发表于 2017-8-1 16:51
超过阀值以后,还可以上网30分钟,然后30分钟后就匹配下面的限额超出处理机制了,这要看看楼主是做的处罚机制还是禁止上网
深粉 发表于 2017-8-1 15:52
是的,算是个缓冲时间吧