[高恪小知识]自定义流控策略指导

GOCLOUD小舒

自定义流控策略指导


      高恪路由器的QoS智能流控模块下，数据从内网接口进外网接口出，从外网接口进内网接口出，在这个过程中，默认是不会对数据进行任何干预的。要对数据进行干预，通常我们就需要开启一键QoS智能流控。这个一键QoS智能流控内置多种配置策略，将全部流量按照优先级高低依次分为游戏、聊天、网页、常用、视频、下载6个业务通道。当数据匹配到策略条件时，就会执行策略中相应的动作，比如”限速“、”优先级“、”带宽保障“等待。而我们本篇文章写的是自定义流控策略（既一键QoS的手动版）。




自定义流控策略使用

从【QoS流控】-【智能流控】-【自定义流控策略】进入配置页面，先建立一个策略组（游戏组），一个策略组是若干个策略（所有网络游戏）的组合。

一般情况下，我在自定义流控策略中配置6个策略组来对应我们智能流控的游戏、聊天、网页、常用、视频、下载6个业务通道。

在高恪自定义流控功能的执行都是通过策略组实现的，策略组由“优先级”、“匹配条件”、“协议保证”、“单机协议限速”、“突发机制”组成。




** 启用规则：**开启/禁止使用该策略组
**描述：**在自定义流控中用于该策略组意义的标识与说明，方便后期管控。
**优先级：**对于满足策略组条件的数据报文，将按照策略组的优先级进行排队。
**匹配条件：**由“地址组”、“时间组”、“端口组”、“应用组”组成。如果策略组是匹配游戏数据报文，那么在这里“应用组”就应该选择网络游戏，该网络游戏为高恪自身携带的特征库。
**协议保证上行：**在带宽内可以对每个策略组（优先级越高优先保证）设置保证带宽，当这个策略组设置保证带宽之后，这个策略组的所有用户（地址组）、所有协议（应用组）的数据流量之和，没有超过保证上行的数值时，它们将有优先使用的权利。
**协议保证下行：**在带宽内可以对每个策略组（优先级越高优先保证）设置保证带宽，当这个策略组设置保证带宽之后，所有用户（地址组）、所有协议（应用组）的数据流量之和，没有超过保证下行的数值时，它们将有优先使用的权利。
**单机最大上行：**在策略组内可以对每个用户设置带宽限制，当这个策略组设置带宽限制之后，这个策略组的单个用户（地址组）的所有协议（应用组）的数据流量之和，不会超过限制上行的数值，如果超过将不转发。
**单机最大下行：**在策略组内可以对每个用户设置带宽限制，当这个策略组设置带宽限制之后，这个策略组的单个用户（地址组）的所有协议（应用组）的数据流量之和，不会超过限制下行的数值，如果超过将不转发。
**突发时间（秒）：**允许数据流量在带宽限制的情况下，进行突发的时间。
**单机突发上行：**在单机最大上行基础上允许突发所达到的上行最大值（允许超出带宽限制，防止因超出带宽限制不转发而导致的丢包现象。）
**单机突发上行阀值：**确定了突发上行的开始，用于“突发时间（秒）”的计时。计时结束后将进行限速处理，如果限速处理后数据流仍然处于上行阀值，将进行下一次突发。
**单机突发下行：**在单机最大上行基础上允许突发所达到的上行最大值（允许超出带宽限制，防止因超出带宽限制不转发而导致的丢包现象。）
**单机突发下行阀值：**确定了突发上行的开始，用于“突发时间（秒）”的计时。计时结束后将进行限速处理，如果限速处理后数据流仍然处于上行阀值，将进行下一次突发。
**外网接口：**将策略组应用与选定的外网接口

***

配置案例（50兆）




注意：


1、将特征库里使用的应用都配置策略组才有好的效果，一般情况下，我在自定义流控策略中配置6个策略组来对应我们智能流控的游戏、聊天、网页、常用、视频、下载6个业务通道。
2、游戏策略组：优先级应该为最高，根据需求需求选择游戏“应用组”（必须选择未知流量，部分游戏数据为小包，可能为未知流量），最高优先级业务协议保证有多大写多大。但必须单机限速（防止下载识别未游戏了，占用不必要带宽），建议配置突发，突发值为单机限速的20%。
3、聊天策略组，优先级为高，根据需求需求选择及时通讯“应用组”，高优先级业务协议保证根据有多大写多大，但必须单机限速（防止下载识别网页了，占用不必要带宽），建议配置突发，突发值为单机限速的20%。
4、网页策略组：优先级为中，根据需求需求选择网页“应用组”，中优先级业务协议保证有多大写多大，但必须单机限速（防止下载识别网页了，占用不必要带宽），建议配置突发，突发值为单机限速的20%。
5、常用策略组，优先级为低，根据需求需求选择办公软件等“应用组”，低优先级业务协议保证根据需求填写。
6、视频策略组，优先级为最低，根据需求需求选择网络视频“应用组”，必须配置协议保证，值最低建议为带宽的20%，不用配置单机限速。
7、下载策略组，优先级为最低，根据需求需求选择下载“应用组”。

herocspx

标记，这功能很重要。

t-90

应用组只有这几个选择，要自己新建吗？

GOCLOUD小舒

herocspx 发表于 2017-12-22 21:33
标记，这功能很重要。

是的

GOCLOUD小舒

t-90 发表于 2017-12-23 09:55
应用组只有这几个选择，要自己新建吗？

点击[新建]-选择dpi库的应用新建分组。可以去根据自己需创建应用组。

hu007

很好很详细的教程。学习了！

mingse

**协议保证上行：**在带宽内可以对每个策略组（优先级越高优先保证）设置保证带宽，当这个策略组设置保证带宽之后，这个策略组的所有用户（地址组）、所有协议（应用组）的数据流量之和，没有超过保证上行的数值时，它们将有优先使用的权利。
----------------------------
这个能再通俗点讲下吗？还是没看懂。我也设置了10K和100K，1000K  感觉不到区别啊

jaxzhu

讲的很细致，赞赞。。

1012450101

在三楼说的那里，为什么我点新建进去填写好点应用出来，没有看到我刚新建的东西？

zeng8866776

谢谢，急需这个教程