AC知识重温: 上网策略匹配规则:1、不同类型的策略匹配顺序:和控制台界面的排列顺序一致,从上到下匹配2、相同类型策略的匹配顺序:按由上往下匹配的原则: a、如果一个组关联了多条不同模块的策略,只要有一个模块拒绝,则拒绝 b、如果一个组关联了多条相同模块的策略,则按从上往下匹配的原则,匹配第一条策略的动作 流控通道匹配顺序 1、平级通道,根据流量策略的排列顺序由上往下匹配 2、 数据匹配到某个一级通道后,如果一级通道下还有子通道,那么会继续往下匹配,直到匹配到最后一级符合条件的子通道 3、每一级通道都会对应一个默认通道,所有未匹配到其他通道的数据都会匹配默认通道。 在日常维护工作中,如果遇到某用户关联某策略,却发现策略没有起作用,首先检查该用户IP是否被全局排除,如果没有,就需要按照上面提到的上网策略匹配规则,来检查和调整策略顺序来解决问题。
|