多业务安全网关XMG

信锐技术自主研发的信锐锐灵系列多元化、高性能的多业务安全网关设备,集无线控制器、认证服务器、内网终端状态可视化分析系统、流量控制系统、VPN系统、防火墙系统等多种业务于一体。
XMG3.1.2 R1及以下版本
多业务安全网关XMG 文档 功能配置 智能流控 XMG智能流控功能测试指导手册
{{sendMatomoQuery("多业务安全网关XMG","XMG智能流控功能测试指导手册")}}

XMG智能流控功能测试指导手册

更新时间:2023-12-14

1智能流控使用场景

智能流控可以对不同用户及应用的网络流量进行管理,划分。提供了保证通道和限制通 道功能, 通过保证通道功能可以根据用户角色、 目的 IP、应用类型保证重要应用的带宽,限制通道功能可以做到根据用户角色、 目的 IP 、应用类型限制上下行总带宽。

智能流控仅支持在网关模式下进行使用,支持双线路。设备接收到数据包时, 会依次从上往下匹配带宽通道,找到第一个匹配的通道,从而为这个数据包找到正确的带宽通道。

通过流量管理, 可以实现的主要功能有:

  • 动态保证重要网络应用的带宽
  • 限制网络应用的带宽

 

2 智能流控配置

2.1线路带宽

智能流控的开启在专家模式中【智能流控】-【线路带宽】中勾选“启用智能流控 ”。

线路带宽的作用主要是配置出口对应的带宽,用于做流量控制。例如 WAN0 购买是一  500M 下行、100M 上行的出口。那么 WAN0 的上行带宽就填写 500Mbps,下行带宽就填

 100Mbps

线路接口方向判断:从某个接口进, 则这条流对这个接口属于下行, 从某个接口出, 

这条流对这个接口属于上行。

 

2.2 流控通道

流控通道的使用必须在线路带宽中进行开启。流控通道分为保证通道和限制通道。保证 通道主要是用来保证高峰期时能有充足的带宽来保证相应流量;限制通道则是用于在流量高峰期时限制对应流量,以给其他流量提供充足带宽。

保证通道和限制通道中可以设置相应的条件:

生效线路:单线路模式下只能选择 WAN0 双链路模式下可以按照需要选择 WAN0 WAN1

适用角色:设置需要匹配流控通道的角色(可在【认证授权】-【用户角色】中设置)。

适用应用:设置需要匹配流控通道的应用(可在【对象定义】-【网络应用】中设置)。

目的 IP:设置需要匹配流控通道的目的 IP 地址(可以在【对象定义】-【网络 IP 组】中设置)。

生效时间:设置流控通道生效的时间段(可以在【对象定义】-【时间计划】中设置)。

通道带宽:类型为保证通道时需要设置保证带宽的保证和最大百分比。实际的带宽会根 据百分比于线路带宽中设置的值进行计算。保证的百分比是高峰期时至少要保证的带宽占 比。最大的百分比这是需要保证的流量大时可以使用带宽的占比;类型设置为限制通道时, 需要设置限制带宽的最大百分比。实际的带宽会根据百分比于线路带宽中设置的值进行计算。最大百分比则是需要限制的流量很大的时候最多能使用带宽的占比。

 

2.3 排除策略

排除策略是针对所有的线路进行的排除。可以设置需要排除的应用和目的 IP 地址。

 

3 注意事项

1 、 必须是 XMG-3200 作为网关的时候才能支持智能流控。