深信服社区»版块 安全类 下一代防火墙NGAF 关于通道IP限速问题

关于通道IP限速问题

查看数: 4589 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-10-17 16:37

正文摘要:

在AF1020 上的带宽通道设置中 启用了限制单IP带宽为3Mb 如图:20为.20网段 是那边设置的问题嘛

回复

沧海 发表于 2019-10-18 10:03
学习一下
S_tone 发表于 2019-10-18 08:58
1、虚拟线路是否引用了虚拟线路规则
①以标准版本AF7.3版本操作路径示例:在【流量管理】-【虚拟线路配置】中查看

②以标准版本AF7.4版本操作路径示例:在【策略】-【流量管理】-【虚拟线路配置】中查看

2、是否开启了直通,是否有加全局排除

①以标准版本AF7.3版本操作路径示例:在【系统维护】-【数据包拦截日志与直通】-【开启实时拦截日志并直通】中查看

在【系统】-【全局放行与封堵】查看全局排除地址

②以标准版本AF7.4版本操作路径示例:在【系统】-【排障】-【数据包拦截日志与直通】-【开启实时拦截日志并直通】中查看

在【策略】-【黑白名单】查看全局排除地址

3、单位是否匹配

4、是否是针对某种应用来做的,应用识别规则库是否最新

①以标准版本AF7.3版本操作路径示例:在【系统维护】-【系统更新】-【库升级】

②以标准版本AF7.4版本操作路径示例:在【系统】-【系统维护】-【系统更新】-【库升级】

5、【通道配置】中是否设置了排除策略

①以标准版本AF7.3版本操作路径示例:在【流量管理】-【通道配置】-【排除策略】中查看

②以标准版本AF7.4版本操作路径示例:在【策略】-【流量管理】-【通道配置】-【排除策略】中查看

6、以标准版本AF7.4版本操作路径示例:【网络】-【接口/区域】的网口有没有WAN属性

7、流量是否双向经过设备

8、AF多网桥时,WAN授权是否足够
Rocky 发表于 2019-10-18 04:06
适用对象先到没有
feeling 发表于 2019-10-17 21:44
流控是否有重复呢
神奇轱辘 发表于 2019-10-17 18:23
有时候可以将流控策略关闭,做个前后对比,判断一下流控策略是否生效
新手846532 发表于 2019-10-17 18:02
这个通道问题之前也遇到过,累的够呛,我遇到的是速度上不去,最后发现是多条规则重复限制了。
素履 发表于 2019-10-17 17:40
1、是否开直通
2、是否全局排除
3、是否是多条外网线路。多条外网线路的情况下检查策略路由,线路是否匹配正确;AF 任何部署模式都需要配置虚拟线路规则
4、策略从上到下匹配,是否匹配到了前面的流控策略
5、20网段中确认是有包含172.168.20.104的地址是吗?