启用“允许突破”选项之后的设计有坑

为了充分利用带宽，之前咨询讨论了一个方案。

https://bbs.sangfor.com.cn/forum ... ;page=1#/pid4399607

有关充分利用带宽的AC流控机制疑问

基于之前的讨论，我们启用了“允许突破”选项。原以为这就是我们想要的效果。好景不长，我们开始发现设备偶尔失控。全公司网速非常慢，管理员登录后看不到什么异常提示。但能找到某个IP下载速度很快，可是却也无法将这个流量阻止掉，各种操作都无效。

找售后建群，一群官方售后同学加班陪着我们等问题复现研究这种偶发的问题，研究了好久发现原来是“一个IP单连接高速下载文件”导致单核心处理的PPS超限了导致设备变成了旁通模式，……

这里想提出几点建议：

1、启用“允许突破”选项这个看起来很正常的操作，设计上不应该产生查起来这么麻烦的偶发问题。我理解如果PPS超限，正常应该丢一些包就行？并且应该让设备产生告警信息让管理员知道发生了什么。

2、更好的办法是如果单核心PPS超限或临近超限，可以尝试启动对用户更严的限流措施，确保上网行为管理的有效性，并且给管理员提供相关警告和提示信息。

相信还有更好的办法，希望官方重视。