流控大师基本参数设定.docVIP

参数设置网桥带宽点击[策略管理/参数配置/网桥带宽]查看 V1 g: ~ s0 Y# W网桥带宽是设定承载该链路的带宽最大值，对于策略中启用带宽预留、带宽保证时，需要设置该值，对于策略中通常的允许、阻断、限速，忽略此值，系统缺省0值，即关闭上下行带宽预留、带宽保证功能。8 T6 I6 I+ r k1 k( A6 r% \ M5 s) N5 d2 l8 K 网桥：指定预设置带宽的网桥。 网桥名称：为网桥取名。 上行带宽：指定实际可用的上行带宽，填0将自动关闭上行带宽预留和保证功能。 下行带宽：指定实际可用的下行带宽，填0将自动关闭上行带宽预留和保证功能。- z4 T O x0 h 内网IP统计点击[策略管理/参数配置/内网IP统计]查看内网IP统计，是设置系统记录并统计当前在线IP的流量信息，由于开启内网IP流量统计功能影响系统资源开销，对于运营商级负载重的网络和硬件配置比较低的系统，不建议打开此选项，系统默认是关闭状态。系统仅统计和显示当前的IP使用的协议和带宽使用状态，不保存此项信息，可以根据实际需要选择打开和关闭。开启或关闭内网IP统计设置界面和示例如下： x: i# s% G A+ }! t5 X* L C \( Q* T伪IP防护点击[策略管理/参数配置/伪IP防护]查看 w: [( R# b g1 I2 g2 m5 O, J此功能主要是为了让系统正确过滤，并告诉系统哪些IP是内网合法的IP，以防止非法的IP地址滥用。识别后将被系统认为垃圾包处理。即“对象管理-应用协议-垃圾包”??_$ F3 V??m D s) a连接控制点击[策略管理/连接控制策略/策略组]查看该项要用于控制指定IP地址端口上的应用协议连接数，让其控制在正变化常范围内，如一些病毒或网络攻击器，当发起攻击时，其连接数的突变会使网络进入瘫痪。3 X2 u( W) e5 g$ `策略组??p k) x4 x4 k* @8 J# a 策略标识：指定在策略调度组中的调度优先顺序，匹配规则小编号为先。 内网地址：指定被控制一个IP或IP群组。 忽略80端口：是否忽略80端口的控制。 每IP最大TCP连接数：指定每个IP上的最大TCP连接数。范围0-65535，0表示没有限。 每IP最大UDP连接数：指定每个IP上的最大UDP连接数。范围0-65535，0表示没有限。 每IP最大连接数：指定IP上的所有最大连接数。（包含TCP与UDP）范围0-65535，0表示没有限。 策略调度点击[策略管理/连接控制策略/策略调度]查看% N- V0 a9 a U, w2 q. D$ } w6 s D调度方式与前面的调度方式一样。可以参见流量控制的“流量策略调度”说明。+ H; M4 [9 K4 K, {4 e8 v, ?! R( rHTTP管控该策略可以更细微的控制所有HTTP协议的访问行为，如重定义URL连接。策略组点击[策略管理/HTTP管控/策略组]查看 策略组：所属的策略组。 策略标识：指定在策略调度组中的调度优先顺序，匹配规则小编号为先。 内网地址：指定需要被管控的特定 IP 或 IP群组的 HTTP 访问行为。 信息浏览：即浏览 WEB 信息的时候。 信息上传：即向 WEB 上传文件、图片等操作。 任意方式：以上两者。 访问域名：指定内网地址访问到特定域名时开始匹配。 文件类型：指定访问某些特定的页面或者下载特定文件时开始匹配。 执行动作：条件匹配后所的执行方案。其包括“允许”、“阻断”、“信息提示”、“URL重定向”。; }( e+ s??E. G1 C 策略调度点击[策略管理/HTTP管控/策略调度]查看调度方式与前面的调度方式一样。可以参见流量控制的“流量策略调度”说明。对象管理对象管理也可以说是对象池，这里描述了所有应用对象的详细信息。为“策略管理”的有依可控，提供了明确的依据，以此实现面向应用控制。 b- J/ w Q% u1 d1 V, \HTTP对象HTTP对象为“HTTP的策略管理”提供了内网地址在HTTP访问时的依据，以便让用户管理HTTP访问时的行为。文件类型点击[对象管理/HTTP对象/文件类型]查看 A, ]$ k??r2 u6 V+ j该对象描述一组HTTP可能会访问的文件类型。 群组名称：指定一个新的文件类型组的名称。 类型列表：指定被访问的页面类型或下载文件类型，如ZIP，RAR,多个类型之间以逗号隔开。 域名群组点击[对象管理/HTTP对象/域名群组]查看该对象描述一组HTTP可能会访问到的域名地址。 群组名称：指定一个新的域名群组的名称。 编辑域名群组时，点击群组后面的编辑按钮。! w4 {: l??G( i, B??o B8 p为域名群组填加成员：7 |# V%