防火墙流量通道配置

一台防火墙，两根外网线路，每条实际带宽都是下行200上行100。
现在要对终端做带宽限速，路由写的是策略路由，所有流量以轮询的方式从这两个端口出去。
在配置虚拟线路的时候，是创建一条下行200上行100的虚拟线路，还是创建一条下行400上行200的虚拟线路？
或者是其他方式？

如果配置虚拟线路为下行200，上行100，在做限速的时候，实际分配超过了100%，这样会有影响吗？比如对三部分的用户分别做限速，每个部分的用户都设置为保证带宽下行100，50%，这样实际上带宽是怎么分配的？

按照“设置保障带宽”与“总保障带宽”的比例进行划分：

AC/SG保证通道的保证带宽之和存在超过 100%的场景。 当超过 100%时， 各保证通道的保证带宽值会按照带宽比例进行缩减
比如， 线路带宽是100M，设置两条通道， 第一条保证带宽设为 30% 即30M，第二条设为 90% 即90M。
则第一条实际分配到 30/（ 90+30） %， 即 25% 也就是25M，
第二条实际分配到 90/（ 90+30） %， 即 75% 也就是75M。

至于虚拟线路配置，不区分源IP、协议、应用走向的话，可以只配置一个下行400，上行200的虚拟线路。如果对“源IP、协议、应用”走向有要求，可以设置N个虚拟线路。然后设置虚拟线路规则去匹配它。

先配置虚拟线路2条，3条随便（一个虚拟配一个限速）
再配置一级通道限制单ip上传下载速度，适用范围即可
把默认通道调节到最后。
如果2条外网不同运营商，负载和路由要做好

您好，线路的配置需要两个线路一起配置，您的限速是可以做一个策略两个线路的限速。主要还是针对单条线路限速的。
如果您的带宽超过实际带宽，会按照比例除分。可以参考AC的除分机制.
按照“设置保障带宽”与“总保障带宽”的比例进行划分：
AC/SG保证通道的保证带宽之和存在超过 100%的场景。 当超过 100%时， 各保证通道的保证带宽值会按照带宽比例进行缩减
比如， 线路带宽是100M，设置两条通道， 第一条保证带宽设为 30% 即30M，第二条设为 90% 即90M。
则第一条实际分配到 30/（ 90+30） %， 即 25% 也就是25M，
第二条实际分配到 90/（ 90+30） %， 即 75% 也就是75M。