上网行为管理AC-1200实际配置管理手册

4.6.2 通道配置

通道配置是本设备进行网络流量管理的核心内容。通过添加不同的通道，并对他们进行网络带宽的分配，可以使符合该通道策略的应用得到带宽的保证或限制。

通道配置如图14所示。

图14 通道配置

配置列表中的项目，除上班时间流量管理是我们这次添加的项目，其余均为系统根据实际情况已制定的通道。此次配置将全部应用启动。

下面已低延时保障为例，说明配置参数。如图15和图16所示。

图15 低延时保障通道配置

图16 低延时通道应用范围

从图16可以看出，本设置适用于实时性较高的应用，如网游、股票行情和交易等。从图15可以看到，系统预留20%的带宽保证这类应用的流量需求。

实际操作中，我们添加了一个命名为上班时间流量限制的通道，以此为例，讲解添加配置步骤。

首先，单击图14左上角的加号“添加通道”。如图17所示，我们设置通道为限制通道，最大上、下行带宽为50%，优先级为低，并且设置单IP资源不超过50Kbps。 在通道适用范围中，我们设置为适用于所有应用，适用对象为临时人员（自动获取IP地址的人员），生效时间为工作时间，目标IP组为自动获取。如图18所示。 其中用户组“临时人员”、生效时间“工作时间”（周一到周日，9：00-19：00）、目标IP组“自动获取”都是已经在对象定义和用户管理中定义好。 当带宽资源已经满负荷时，系统将保证优先级高的通道的带宽。

图17 配置带宽通道设置实例

图18 通道适用范围设置实例

4.7 用户和上网策略 4.7.1 上网策略

制定上网策略的目的是保证带宽不被非公业务占用和协助行政规定的实施。 这里通过一个示例说明上网策略的配置方法。（本策略不被启动）。

策略目的：在上班时间段，禁止“临时人员”、“综合管理部人员”、“财务部人员”、“公司领导”通过互联网使用“HTTP协议”、“QQ”、“淘宝”、“迅雷下载”“P2P网络视频”。

策略启动后结果：上述人员在周一到周日9：00-19：00，无法浏览网页，不能通过QQ聊天，无法使用迅雷下载，无法观看P2P视频。

设置步骤如下： 1) 添加上网策略

单击导航菜单的“用户与策略管理”?“上网策略”? “新增”? “上网权限策略”，如图19所示。

图19 添加上网策略

2） 配置策略名称和信息

在上网权限策略页面中，输入策略名称“办公策略”和策略信息“测试”，如图20所示。