×

深信服社区»版块 安全类 下一代防火墙NGAF NGAF 速度限制不住啊,感觉这个流控就是个摆设 ...

NGAF 速度限制不住啊,感觉这个流控就是个摆设

查看数: 4433 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-3-27 10:15

正文摘要:

红线圈住部分死活限制不住,请高手指点迷津。

回复

zhb 发表于 2019-3-27 22:31
您的流控策略是怎么做的,有截图吗
新手756451 发表于 2019-3-27 16:20
了解一下
qinpeng 发表于 2019-3-27 11:34
楼主你好 防火墙毕竟不是专业的流控设备 他做的一般是防火墙方面的安全防范问题,用户行为管控和规则库类型上是比较薄弱的,你可以先行排查是不是自己做的配置有问题,如果是,那就改正过来再进行观察。如果不是,那可以跟当地这边某公司是否沟通可以借测上网行为管理来做一下限制看看;
AF流控不生效有哪些可能原因?
1、虚拟线路是否引用了虚拟线路规则
2、是否开启了直通,是否有加全局排除
3、流量单位是否匹配,B/b
4、是否是针对某种应用来做的,应用识别规则库是否最新
5、【通道配置】中是否设置了排除策略,排除了哪个地址
6、在【网络】-【接口/区域】的网口查看一下是不是没有WAN属性
7、流量是否双向经过设备,如果是单向流量的话流控策略不生效
大white 发表于 2019-3-27 11:21
我的AF流控不知道为啥,按照相同AC的流控策略配置的话,PC的上网速度会非常慢,但是AF显示的流速居然还是正常的。SO,一怒之下,我还是继续用AC管流控了
zouliming023 发表于 2019-3-27 10:58
升级规则库在看看
adds 发表于 2019-3-27 10:38
1、NGAF的规则库确实比AC少1/3-2/3。但单IP限速还是可以的。
2、楼主可以新建一级通道,配置成单IP限速。
3、如果规则库在有效期,检查规则库是否更新到最新。最后再检查下配置的问题,是否配置正确。