rgw-0813rg ace e系列應(yīng)用控制引擎初階培訓(xùn)常用功能配置

1、RG-ACE E系列應(yīng)用控制引擎初階培訓(xùn)-常用功能配置流控配置準(zhǔn)出認(rèn)證+流量計(jì)費(fèi)流控配置拓?fù)鋱D流控配置背景說明：學(xué)校的兩個(gè)宿舍樓區(qū)和一個(gè)辦公樓部署了網(wǎng)絡(luò)，教學(xué)區(qū)暫時(shí)沒有部署，出口帶寬總共為300Mbps。網(wǎng)絡(luò)建成后，學(xué)生和老師反映上網(wǎng)特別卡，學(xué)校領(lǐng)導(dǎo)希望部署ACE流量控制設(shè)備來控制流量。所以與用戶溝通按以下策略進(jìn)行部署：根據(jù)流量分布情況，發(fā)現(xiàn)P2P下載和在線視頻流量過大，和學(xué)校老師商量后，決定將宿舍區(qū)的P2P下載限制到最大50M，而視頻限制到最大100M;同時(shí)http流量保證帶寬設(shè)置為100M，保證網(wǎng)頁瀏覽；對辦公樓的流量暫時(shí)不做限制。流控配置原理說明：ACE流控是通過劃分通道的方式來實(shí)現(xiàn)的，

2、即通過應(yīng)用分類庫對數(shù)據(jù)流進(jìn)行識(shí)別，根據(jù)策略規(guī)則將識(shí)別的不同流量匹配進(jìn)入不同的流控通道，因?yàn)椴煌ǖ来笮〔灰粯樱瑥亩鴮?shí)現(xiàn)流控。通道分為父通道和子通道，其中根通道root是第一級(jí)父通道。一般在根通道下創(chuàng)建子通道。同一個(gè)父通道下，子通道的保證帶寬之和不能超過父通道的保證值，每個(gè)子通道的最大值不能超過父通道的最大值。每個(gè)通道下的每IP最大上傳和下載不受父通道限制，不會(huì)繼承相關(guān)策略。流控策略按照順序自上而下匹配，匹配中相關(guān)策略則不再繼續(xù)往下匹配。流控配置配置思路：配置對象；用戶對象、應(yīng)用對象、時(shí)間對象、外網(wǎng)IP對象、vlan對象。配置流控策略；觀察效果流控配置配置對象配置流控策略觀察效果準(zhǔn)出認(rèn)證+流量計(jì)費(fèi)場景準(zhǔn)出認(rèn)證+流量計(jì)費(fèi)1.流量計(jì)費(fèi)功能；(出口計(jì)費(fèi)/全局計(jì)費(fèi))2.無流量主動(dòng)下線功能；（主動(dòng)檢測用戶周期內(nèi)流量統(tǒng)計(jì)，零流量則主動(dòng)下線）3.流量策略匹配功能；（支持基于acl，三層匹配機(jī)制，區(qū)分用戶不同流量類型）功能準(zhǔn)出認(rèn)證+流量計(jì)費(fèi)研究院小網(wǎng)絡(luò)與網(wǎng)關(guān)事業(yè)部出口，認(rèn)證計(jì)費(fèi)用戶大約150人左右；案例準(zhǔn)出認(rèn)證+流量計(jì)費(fèi)配置認(rèn)證準(zhǔn)出認(rèn)證+流量計(jì)費(fèi)配置SAM準(zhǔn)出認(rèn)證+流量計(jì)費(fèi)配置ipfix準(zhǔn)出認(rèn)證+流量計(jì)費(fèi)查看結(jié)果準(zhǔn)出認(rèn)證+流量計(jì)費(fèi)調(diào)試診斷1、查看計(jì)費(fèi)連接狀態(tài)：準(zhǔn)出認(rèn)證+流量計(jì)費(fèi)調(diào)試診斷2、查