百为流控 配置分流规则.docVIP

怎样配置分流规则 分流是针对多线路环境的，如果是单线路不需要配置分流,如果是多线路就必须配置分流规则;多线路不配置分流规则，默认所有的数据都走第一个外网线路. 分流的配置就是配置分流规则，分流规则的界面如下图: 图片分享： 　　分流规则是有先后顺序的,从上到下顺序执行，一旦某个规则条件满足，就完成分流动作，后面的规则不会再被执行。 百为流控路由依据IP地址、时间、ISP对象、应用类型为条件组合进行IP分流或会话分流的模式进行分流。通过不同的条件组合来满足用户的各种分流需求. 分流规则中的条件及名词解释 典型情景配置分流参考 情景一：同ISP双光纤 情景二：网通+电信 双光纤 情景三：小电信 + 大网通 双光纤 情景四：小电信 + 大移动（长宽、聚友等） 双光纤 情景五：光纤+多AD 情景六：小光纤 + 多AD 情景七：多AD游戏分流 情景八：多AD会话分流 情景九：光纤定时断分流配置 分流规则中的条件及名词解释 ANY任意的意思，选择ANY条件，表示此条件满足。 受控对象受控对象是网络内部的IP地址，用户、部门、级别等对象，对网络外包的IP不能定义为受控对象。受控对象就是要对那些IP或者用户进行分流。 时间对象特定时间范围 ISP对象　　一个对象一个路由表，系统默认带有电信、网通、移动等对象，对其他ISP，比如成都专网、聚友等ISP类型线路，用户可以自己定义ISP对象作为条件分流。 应用类型　　应用分流的关键是应用对象的识别，百为流控提供了4种应用识别方式，来满足应用分流和应用优先级，但是对分流而言，应用对象有些区别要特别注意。 百为流控的应用解释百为流控对应用的识别是分2部分，一部分是需要安装客户端的，进程对象和目录对象都是需要安装客户端才生效的;域名对象和协议对象的识别是不需要安装客户端的; 分流模式IP分流模式——根据线路权重，动态按照权重比例，把内外的客户机分配到线路上。会话分流模式——根据线路带宽，动态分配会话流量到线路上。 线路权重主要用于IP分流，按比例动态调整IP数量到线路上，对会话分流如果不是特殊需求必须用权重1。 典型情景分流参考 下面描述典型情景的分流配置规则配置： 情景一：同ISP双光纤 网吧环境： 一条电信10M 一条电信 8M带机100台。同ISP分流，主要用会话负载到多线，但是对qq和网银这样的应用要注意防止多IP登录的情况。 分流规则为： 1、QQ端口 - IP分流 10M权重10 8M权重82、SSL端口 IP分流10M权重10 8M权重83、任何条件 会话分流10M权重1 8M权重1 问题1：QQ端口和SSL端口为啥要IP分流？QQ端口和SSL端口都要求走一个线路出去，服务器检查了源IP，如果会话分流会随机分流到两个线路上，造成网银不能用或者QQ掉线。 情景二：网通+电信 双光纤 网吧环境： 网通30M光纤 电信10M光纤 带机150 台。分流要点就是尽量电信走电信其他走网通。 分流规则为： 1、DNS端口 IP分流 30M权重 30 10M权重10 （必须打开模块开关的DNS代理）2、ISP电信 会话分流 电信10M 权重13、任何条件 会话分流 网通 权重1 问题2：DNS端口分流，什么用途？DNS分流条件内外IP，按照带宽比例分流到网通和电信线路。 情景三：小电信 + 大网通 双光纤 网吧环境： 电信5M， 网通50M光纤带机180 台。分流要点，只是分流电信游戏到电信。 分流规则为： 1、DNS端口 IP分流 网通光纤 权重 1 （客户机用网通DNS）　　　2、ISP电信 + 游戏应用 会话分流 电信光纤 权重1　　3、任何条件 会话分流 网通 权重1 问题2：DNS端口分流，什么用途？ 情景四：小电信 + 大移动（长宽、聚友等） 双光纤 网吧环境： 电信线路20M 移动线路100M，带机200 台。这种情景的特定是电信光纤主要用来走游戏和网页，移动用来走网页视频和P2P下载等。分流要点主要的流量尽量分流到移动光纤，但是电信的游戏和网页还是走电信。 分流规则为： 1、网页视频 会话分流 移动光纤 权重1 （必须开启模块开关的WEB视频分流）2、P2P 会话分流 移动光纤 权重13、DNS IP 分流 移动光纤 权重14、ISP电信 会话分流 电信光纤 权重15、任意条件 会话分流 移动光纤 权重 1 情景五：光纤+多AD ? 网吧环境：电信光纤 15M，电信AD 6M 6条、带200用户。分流要点：网页和游戏走光纤，网页视频和P2P软件走AD。 分流规则为： 1、DNS IP分流 光纤 权重12、网页视频 会话分流 所有AD AD权重都是1 （开启模块开关WEB视频分流）3、P2P 会话分流 所有AD AD权重都是14、任意