百為流控配置帶寬規(guī)則.doc

百為怎樣配置帶寬規(guī)則百為流控通過智能流控、策略帶寬限制、WEB帶寬保證這幾個(gè)配置項(xiàng)來約束調(diào)節(jié)用戶以及應(yīng)用的帶寬，既可以做到智能彈性的帶寬約束，也可以做到固定帶寬的限制,能夠滿足不同場景，不同 帶寬限制的需求.本文檔分2部分來介紹 第一部分：帶寬控制所需要用到的配置項(xiàng) 第二部分：典型場景的具體帶寬配置參考 o 情景一：單光纖網(wǎng)吧o 情景二：雙光纖（網(wǎng)通+電信、雙電信、雙網(wǎng)通）網(wǎng)吧o 情景三：光纖+多AD網(wǎng)吧o 情景四：多AD網(wǎng)吧（會(huì)話分流，多線同時(shí)負(fù)載各種應(yīng)用）o 情景五：多AD網(wǎng)吧（游戲分流）o 情景六：多線路的小區(qū)環(huán)境帶寬控制規(guī)則的相關(guān)配置項(xiàng)接口帶寬配置所在菜單：【網(wǎng)絡(luò)配置】-【接口配置】配置ISP分配的實(shí)際帶寬大小，例如 4M ADSL，配置上行55KB，下行440KB；10M的光纖 上行1000KB 下行1100KB接口WEB保證帶寬所在菜單：【網(wǎng)絡(luò)配置】-【接口配置】這個(gè)配置是保證所在接口的網(wǎng)頁、游戲帶寬，根據(jù)這個(gè)配置的值壓制P2P應(yīng)用的帶寬。AD線路，推薦為上行3KB，下行530KB，在光纖線路推薦上行3050KB，下行50100KB；如果線路要跑P2P的應(yīng)用，這個(gè)值不能配置過大，如果配置的過大，會(huì)導(dǎo)致在帶寬緊張的時(shí)候，P2P被壓制的無法獲得帶寬，造成P2P視頻無法觀看或者不夠流暢。地址對(duì)象所在菜單：【對(duì)象管理】-【基本對(duì)象】用來定義基于IP地址的對(duì)象，例如：把游戲更新服務(wù)器的IP地址為地址對(duì)象server。智能流控開關(guān)：所在菜單：【流量控制】-【智能帶寬控制】開啟讓智能流控生效，默認(rèn)都要開啟。智能流控例外所在菜單：【流量控制】-【智能帶寬控制】選擇地址對(duì)象，不受智能流控限速限速策略定義所在菜單：【流量控制】-【策略帶寬控制】策略定義中的限速大小，是對(duì)一個(gè)IP而言的，也就是一個(gè)IP能達(dá)到的最大帶寬。對(duì)不同帶寬需求的用戶分類定義不同的限速策略，比如，網(wǎng)絡(luò)分為2M用戶和4M用戶，就定義兩個(gè)策略；比如：網(wǎng)吧的客戶機(jī)和服務(wù)器，對(duì)帶寬需求不一樣，也需要定義兩個(gè)不同的限速策略。策略定義中，分為單條線路上的限速控制和總帶寬限速控制和web保證帶寬和例外限制，接口帶寬限制一個(gè)用戶在一條線路上，不超過被限制的上行和下行速度；總帶寬限制一個(gè)用戶在所有的線路上的上行和下行速度總和不超過限制速度?？値捪拗频腤EB保證帶寬意義和接口上的web保證帶寬一樣，只是這里的意思把所有線路合并為一個(gè)線路后，配置總的WEB帶寬保證?？値捴械睦庥?jì)算一個(gè)用戶的總帶寬的時(shí)候，排除例外線路上的流量，這樣在例外線路上的流量，不受總帶寬限速定義的限制。限速策略規(guī)則所在菜單：【流量控制】-【策略帶寬控制】策略規(guī)則就是給不同的用戶或者地址對(duì)象，指定對(duì)應(yīng)的限速策略。下面描述典型情景的帶寬控制配置：情景一：單光纖網(wǎng)吧網(wǎng)吧環(huán)境：單光纖20M，帶50150用戶 游戲更新服務(wù)器IP：192.168.1.250配置參數(shù)如下:1. 接口帶寬配置：上行2000KB，下行2200KB2. 接口WEB保證帶寬：上行30KB 下行 50KB 問題1：web保證到底什么意思？這里的意思是，在網(wǎng)絡(luò)帶寬非常緊張的時(shí)候，還是要保證網(wǎng)頁和游戲可以獲得到30KB上行和50KB下行的速度，保證游戲可以玩，網(wǎng)頁還能開。配置了WEB保證帶寬之后，p2p會(huì)被嚴(yán)格的限制，只有在保證了這個(gè)基本帶寬之后，p2p應(yīng)用才會(huì)獲得流量。關(guān)于WEB保證帶寬的詳細(xì)解釋,請(qǐng)閱讀：百為流控配置八步驟接口配置部分.3. 地址對(duì)象：添加192.168.1.250這個(gè)地址對(duì)象server4. 智能流控開關(guān)：開啟5. 智能流控例外：選擇server到智能例外，保證游戲更新速度，但是下面必須配置服務(wù)器最大速度；否則會(huì)占滿帶寬。 問題2：服務(wù)器一定要做智能例外嗎？智能例外的意思是，服務(wù)器不受到智能流控的限速，只是受到限速規(guī)則的限速，當(dāng)上網(wǎng)人多，帶寬緊張的時(shí)候，游戲更新服務(wù)器獲得的帶寬資源和客戶機(jī)一樣，這個(gè)時(shí)候，更新速度就會(huì)慢些，做例外就可以保證在無論什么時(shí)候，游戲更新總有一個(gè)速度保證,不受智能流控的算法約束。所以，對(duì)于帶寬比較寬裕（平均帶寬大)的網(wǎng)吧，游戲服務(wù)器不需要做智能例外，和客戶機(jī)同樣對(duì)待就可以滿足，對(duì)于帶寬不寬裕（平均帶寬小）的網(wǎng)吧，還是有必要做智能例外的。 6. 限速策略定義：定義兩個(gè)策略：策略A（用于服務(wù)器）：配置總帶寬限制：無限制配置總帶寬WEB帶寬保證：上行0KB，下行0KB配置總帶寬例外：無配置接口帶寬限制：上行300KB，下行700KB 策略B（用于客戶機(jī)）配置總帶寬限制：無限制配置總帶寬WEB帶寬保證：上行0KB，下行0KB配置總帶寬例外：無配置接口帶寬限制：上行100KB，下行不限制問題3：已經(jīng)智能了，為什么還要限速？配置策略帶寬限速，主要是限制上行，避免終端PC因惡意程序無節(jié)制的占用上行資源.本例中上行限制了在100200之間，而下行是沒有限制的。因?yàn)樯闲袔拰?duì)用戶來說足夠就好了，多余的上行帶寬通常都是通過P2P應(yīng)用程序給其他人做種子，即浪費(fèi)線路帶寬也浪費(fèi)cpu的處理性能。通過限制上行帶寬還能夠有效防止病毒、惡意程序利用帶寬進(jìn)行攻擊掃描其他網(wǎng)絡(luò)。上行的限速，不是特殊情況都是必須做的。問題4：為什么客戶機(jī)下行帶寬不限制，服務(wù)器卻要限制700KB？客戶機(jī)的下行不限制是因?yàn)榭蛻魴C(jī)下行速度，靠智能流控自動(dòng)調(diào)節(jié)和控制，而服務(wù)器選擇了智能例外，他的速度不會(huì)被控制，所以需要特別限制不超過700KB.也就是服務(wù)器下載的時(shí)候速度不超過700KB，至于為什么是700KB，這個(gè)是可以根據(jù)用戶自己的意愿隨時(shí)調(diào)整的，通常最好不要超過總帶寬的一半。7. 定義策略帶寬控制規(guī)則：規(guī)則A 選擇對(duì)服務(wù)器對(duì)象應(yīng)用限速策略A規(guī)則B 選擇對(duì)ANY對(duì)象（所有的IP）應(yīng)用限速策略B問題5：在上面2條規(guī)則里面，第一條對(duì)服務(wù)器對(duì)象采用了限速策略A，而規(guī)則B又選擇所有IP（包括了服務(wù)器）進(jìn)行了策略B，不是矛盾了嗎？百為流控路由里面很多地方都用到了規(guī)則，所有的規(guī)則都是從上向下執(zhí)行的，一旦找到匹配的條件，就會(huì)執(zhí)行當(dāng)條規(guī)則，下面的規(guī)則就不會(huì)被執(zhí)行了。所以服務(wù)器的地址對(duì)象會(huì)執(zhí)行規(guī)則A，限速策略用A，其他的IP（基本都是客戶機(jī)），應(yīng)用限速規(guī)則B就可以了。情景二：雙光纖（網(wǎng)通+電信、雙電信、雙網(wǎng)通）網(wǎng)吧網(wǎng)吧環(huán)境：網(wǎng)通30M光纖，電信10M光纖、帶200用戶 游戲更新服務(wù)器IP：192.168.1.250對(duì)于多線環(huán)境，需要先進(jìn)行分流配置.這里的分流情況是網(wǎng)通走網(wǎng)通電信走電信。1. 接口帶寬配置：網(wǎng)通光纖： 上行3000KB，下行3300KB電信光纖： 上行1000KB，下行1100KB2. 接口WEB保證帶寬：網(wǎng)通光纖：上行30KB 下行 50KB電信光纖：上行30KB 下行 50KB問題1：web保證到底什么意思？關(guān)于WEB保證帶寬的詳細(xì)解釋,請(qǐng)閱讀：百為流控配置八步驟接口配置部分.3. 地址對(duì)象：添加192.168.1.250這個(gè)地址對(duì)象server4. 智能流控開關(guān)：開啟5. 智能流控例外：選擇server到智能例外，保證游戲更新速度，但是下面必須配置服務(wù)器最大速度；否則會(huì)占滿帶寬。 問題2：服務(wù)器一定要做智能例外嗎？6. 限速策略定義：定義兩個(gè)策略：策略A（用于服務(wù)器）：配置總帶寬限制：上行300KB，下行800KB配置總帶寬WEB帶寬保證：上行0KB，下行0KB配置總帶寬例外：無配置接口帶寬限制：無限制策略B（用于客戶機(jī)）：配置總帶寬限制：上行120KB ，下行600KB配置總帶寬WEB帶寬保證：上行60KB，下行100KB配置總帶寬例外：無配置接口帶寬限制：無限制問題3：已經(jīng)智能了，為什么還要限速？問題6：為什么單線路網(wǎng)吧不限制下行帶寬，雙線路網(wǎng)吧反而要限制客戶機(jī)下行帶寬？對(duì)于平均帶寬比較充足的網(wǎng)吧是可以不限制的，如果本例的網(wǎng)吧帶的用戶少于100人，可以不用限制，但是本例網(wǎng)吧網(wǎng)通+電信總帶寬是40M，卻要帶200人，這種情況帶寬其實(shí)比較緊張，為了減少一個(gè)用戶同時(shí)在兩條線路上過度的占用帶寬，所以需要做下行限速。7. 定義兩條規(guī)則：規(guī)則A 選擇對(duì)服務(wù)器對(duì)象應(yīng)用限速策略A規(guī)則B 選擇對(duì)ANY對(duì)象（所有的IP）應(yīng)用限速策略B問題5：規(guī)則B選擇所有人，不是矛盾了嗎？情景三：光纖+多AD網(wǎng)吧網(wǎng)吧環(huán)境：電信光纖 15M， 電信AD 6M 6條、帶200用戶 游戲更新服務(wù)器IP：192.168.1.250， 分流游戲和網(wǎng)頁在光纖，p2p，網(wǎng)頁視頻和部分網(wǎng)頁分流到AD線路。1. 接口帶寬配置：電信光纖： 上行1500KB，下行1650KB電信ad： 上行55KB，下行660KB2. 接口WEB保證帶寬：電信光纖：上行30KB 下行 50KB電信AD：上行3KB 下行 5KB 問題1：web保證帶寬到底什么意思？問題7：AD的web保證為啥配置這么??？AD線路這里配置下行小，主要是這里ADSL主要用來p2p和網(wǎng)頁視頻，如果ad用來游戲，就適當(dāng)要配置大一點(diǎn)。3. 地址對(duì)象：添加192.168.1.250這個(gè)地址對(duì)象server4. 智能流控開關(guān)：開啟5. 智能流控例外：選擇server到智能例外，保證游戲更新速度，但是下面必須配置服務(wù)器最大速度；否則會(huì)占滿帶寬。 問題2：服務(wù)器一定要做智能例外嗎？6. 限速策略定義：定義兩個(gè)策略：策略A（用于服務(wù)器）：配置總帶寬限制：上行200KB，下行700KB配置總帶寬WEB帶寬保證：上行0KB，下行0KB配置總帶寬例外：無配置接口帶寬限制：光纖上行200KB，下行700KB， AD上行15KB，下行500KB； 策略B（用于客戶機(jī)）：配置總帶寬限制：上行25KB ，下行600KB配置總帶寬WEB帶寬保證：上行15KB，下行80KB配置總帶寬例外：光纖上行配置接口帶寬限制：光纖上行100KB，下行不限制，AD上行和下行都不限制；問題3：已經(jīng)智能了，為什么還要限速？問題8：為什么服務(wù)器限速要限制每條線路上流量？因?yàn)榉?wù)器做了智能例外，也就是智能流控對(duì)服務(wù)器無效，所以需要在所有單線上做策略限速，也需要做總的帶寬限制，反正他把帶寬占滿，也防止他把某一條帶寬占滿。問題9：為什么客戶機(jī)限速要限制光纖上行，AD反而不限制？普通ADSL的上行非常緊張。網(wǎng)吧需要用AD去滿足很多人的視頻和p2p需求，所以需要做AD的總體限速，配置總上行25KB保證15KB，就是讓一個(gè)用戶在所有線AD線路上用的上行總和不超過25KB，同時(shí)通過WEB保證上行進(jìn)一步控制P2P上行。但是游戲都是在光纖上，并且需要比較大的上行流量，所以，在總帶寬的限速里面需要對(duì)光纖的上行流量做上行例外控制，既然做了例外控制，就需要在光纖線路上做一個(gè)上行限制。防止上行流量過大。7. 定義兩條策略帶寬規(guī)則：規(guī)則A 選擇對(duì)服務(wù)器對(duì)象應(yīng)用限速策略A規(guī)則B 選擇對(duì)ANY對(duì)象（所有的IP）應(yīng)用限速策略B問題5：規(guī)則B選擇所有人，不是矛盾了嗎？情景四：多AD網(wǎng)吧（會(huì)話分流，多線同時(shí)負(fù)載各種應(yīng)用）網(wǎng)吧環(huán)境：電信AD 6M 2條、4M兩條 帶50用戶 游戲更新服務(wù)器IP：192.168.1.250網(wǎng)吧采用會(huì)話分流，也就是說所有線路都跑各種應(yīng)用。1. 接口帶寬配置：6M的AD： 上行50KB，下行600KB4M的AD： 上行50KB，下行400KB問題10：為什么這種情況下，6MAD的上行不是55，下行不是660？這里配置稍微的保守一點(diǎn)，是因?yàn)锳D上跑游戲和網(wǎng)頁還有p2p，混用的情況為了更好保證游戲速度，配置稍微保守一點(diǎn)。2. 接口WEB保證帶寬：電信AD：上行5KB 下行 50KB問題1：web保證到底什么意思？3. 地址對(duì)象：添加192.168.1.250這個(gè)地址對(duì)象server4. 智能流控開關(guān)：開啟5. 智能流控例外：選擇server到智能例外，保證游戲更新速度，但是下面必須配置服務(wù)器最大速度；否則會(huì)占滿帶寬。 問題2：服務(wù)器一定要做智能例外嗎？6. 限速策略定義：定義兩個(gè)策略：策略A（用于服務(wù)器）：配置總帶寬限制：上行80KB，下行600KB配置總帶寬WEB帶寬保證：上行0KB，下行0KB配置總帶寬例外：無配置接口帶寬限制：所有AD上行15KB、下行300KB策略B（用于客戶機(jī)）：配置總帶寬限制：上行35KB，下行400KB配置總帶寬WEB帶寬保證：上行20KB，下行80KB配置總帶寬例外：無配置接口帶寬限制：AD上行和下行都不限制問題3：已經(jīng)智能了，為什么還要限速？問題8：為什么服務(wù)器限速要限制每條線路上流量？7. 定義兩條規(guī)則：規(guī)則A 選擇對(duì)服務(wù)器對(duì)象應(yīng)用限速策略A規(guī)則B 選擇對(duì)ANY對(duì)象（所有的IP）應(yīng)用限速策略B問題5：規(guī)則B選擇所有人，不是矛盾了嗎？情景五：多AD網(wǎng)吧（游戲分流）網(wǎng)吧環(huán)境：電信AD 6M 2條、4M兩條 帶50用戶 游戲更新服務(wù)器IP：192.168.1.250網(wǎng)吧采用游戲分流，2條4M跑游戲， 2條6M跑其他應(yīng)用。1. 接口帶寬配置：6M的AD： 上行55KB，下行660KB4M的AD： 上行55KB，下行400KB （游戲AD線路下行適當(dāng)配置小點(diǎn)）2. 接口WEB保證帶寬：6MAD：上行3KB 下行 5KB4MAD：上行5 下行50KB 問題1：web保證到底什么意思?3. 地址對(duì)象：添加192.168.1.250這個(gè)地址對(duì)象server4. 智能流控開關(guān)：開啟5. 智能流控例外：選擇server到智能例外，保證游戲更新速度，但是下面必須配置服務(wù)器最大速度；否則會(huì)占滿帶寬。 問題2：服務(wù)器一定要做智能例外嗎？6. 限速策略定義：定義兩個(gè)策略：策略A（用于服務(wù)器）：配置總帶寬限制：上行80KB，下行600KB配置總帶寬WEB帶寬保證：上行0KB， 下行0KB配置總帶寬例外：無配置接口帶寬限制：6M AD上，上行15KB，下行400KB；4MAD（游戲）上行5KB，下行150KB； 策略B（用于客戶機(jī)）：配置總帶寬限制：上行25KB，下行400KB配置總帶寬WEB帶寬保證：上行15KB，下行80KB配置總帶寬例外：4M游戲AD線路的上行配置例外配置接口帶寬限制：AD上行和下行都不限制問題3：已經(jīng)智能了，為什么還要限速？問題8：為什么服務(wù)器限速要限制每條線路上流量？問題10：總帶寬中為什么要例外4M的AD線路的上行？4MAD是游戲線路，總帶寬給的上行比較小，目的是控制其他線路的上行，游戲線路上只有游戲，上行不需要用總帶寬限制。7. 定義兩條規(guī)則：規(guī)則A 選擇對(duì)服務(wù)器對(duì)象應(yīng)用限速策略A規(guī)則B 選擇對(duì)ANY對(duì)象（所有的IP）應(yīng)用限速策略B問題5：規(guī)則B選擇所有人，不是矛盾