环境需求:
AC以网桥模式部署在防火墙和核心交换机之间,实现管控、审计、流控功能。出口带宽为100M,内网用户150人左右,全网使用账号密码认证。
以下为流控的详细需求:
高层领导需要保证有20M的带宽,财务部需要保证30M的带宽
非高层领导所有人限制p2p、p2p流媒体、web流媒体、在线电影总带宽不能超过20M,单用户不能超过2M,线路空闲时允许突破
基于p2p、p2p流媒体、web流媒体、在线电影这条通道限制行政科不能超过5M
同时针对202.127.48.171这个地址的访问不做任何限制。
配置过程:
一、设置线路总带宽
二、针对高层领导做保证,并设置通道使用范围适用对象(高层组)
三、针对财务部做保证,并设置通道使用范围适用对象(财务部)
四、非高层限制通道
五、针对行政科设置子通道,并设置通道使用范围(行政科)
六、针对地址做排除策略
最后记得调整一下优先级并启用流量管理系统,为确保已经生效,建议设置完毕之后针对各个通道做测试。
注意事项:
1、注意各带宽单位设置(此处可在系统管理-系统配置-高级配置-WebUI设置全局流速单位)
2、第一步的总带宽设置与实际匹配
3、设置完毕之后,确认流量系统处于启用状态 |