有应用带宽上限也是30KB/s。
2. 一级通道：针对所有应用，单个用户上限100KB/s 子通道：针对P2P应用，单个用户上限40KB/s 匹配结果：用户的P2P应用带宽上限为40KB/s；其 他所有应用带宽上限是100KB/s。
3. 基于不同的外网线路设置细化的带宽管理策略
虚拟线路典型应用案例及配置
针对每条线路单独配置流控策略比较麻烦，也可以配置好一条线路的流控策 略，然后启用下图的“复制通道到所有线路”即可针对所有线路实现流控。
虚拟线路典型应用案例及配置
4.启用流量管理系统
启用流量管理系统
虚拟线路应用场景
电信
网通
场景二： 设备单网桥部署，公网电信、网通 两条线路，客户需要对通过不同运 营商出口的流量做细化的带宽管理。
客户网络出口有两条外网线路， 100M电信和20M网通，AC双网桥 模式部署。
IP: 192.168.2.3 MASK:255.255.255.0
IP : 192.16配30%的带宽 给技术部门，其中技术部门每个用 户P2P和P2P流媒体应用不超过 100Kbps
3. 添加细化的流量管理策略 流量管理策略的配置在后面的“流量子通道”章节再详细介绍。
虚拟线路典型应用案例及配置
1. 定义虚拟线路
网20网网桥M桥带b2通p宽1s通过为过网10电通0信M线b线路p路s上上网网，，设设置置网电通信线线路路的的带外宽
虚拟线路典型应用案例及配置
2. 定义虚拟线路规则
虚拟线路典型应用案例及配置
流量管理策略分析：
1. 设置虚拟线路和线路带宽，电信线路100M，网通线路20M 2. 新增一级通道，设定技术部门所有应用带宽不超过电信线路的30% 3. 新增子通道，设定技术部门P2P和P2P流媒体应用，单用户上下行限制
100Kbps
1. 定流义量虚拟子线路通和道虚拟典线型路选应路规用则案，电例信及线路配10置0M，网通 线路20M，配置参考前面“虚拟线路”章节 2. 新增一级通道，设定技术部门所有应用带宽不超过电信线路的30%
虚拟线路典型应用案例及配置
客户需求： 客户网络出口有两条外网线路， 100M电信和20M网通，AC单网桥 模式部署，要求针对每条外网线路 的流量做细化的流量管理策略。
虚拟线路典型应用案例及配置
配置思路和步骤： 1. 定义虚拟线路1和线路2，线路1为电信带宽，线路2为网通带宽
2. 定义虚拟线路规则 由于虚拟线路1相当于外网电信线路，虚拟线路2相当于外网网通线 路。所以要定义虚拟线路选路策略，虚拟线路选路策略要和前置FW 上面定义的选路策略相同。
虚拟线路典型应用案例及配置
3. 基于不同的外网线路设置细化的带宽管理策略 4. 启用流量管理系统
流量子通道
流量子通道功能介绍
流量子通道： 将流量管理通道分级，使流量控制更加细化，更灵活。
流量管理 子通道
流量管理 一级通道
流量管理 策略
流量子通道应用于对流量管 理有细化需求的场景。比如 一个公司有多个部门，给每 个部门分配固定的带宽，然 后在这个带宽范围内设置不 同的流量管理策略。
深信服上网行为管理 流量管理指南
培训内容 虚拟线路
流量子通道 流量通道匹配原则
培训目标
1. 掌握虚拟线路的使用场景和配置
(1)AC双网桥，外网多线路虚拟线路配置 (2)AC单网桥，外网多线路虚拟线路配置
1.掌握流控子通道的适用场景和配置
1.了解流量通道的匹配原则
虚拟线路
什么是虚拟线路
AC设备在网桥模式下，无论前置设备上是否接了多条线路，或者设备做 多网桥模式接了多个出口，对于设备来讲，经过设备的数据认为是一条 线路的数据，设备的流控默认情况下是针对公网线路总和进行控制的。
流量子通道功能介绍
流量子通道设置要求：
1、子通道的适用对象必须从属于一级通道的适用对象（适用对象包括用 户组和用户） 2、子通道设置的应用服务必须从属于一级通道的应用服务 3、子通道设置的带宽值不能超过一级通道的最大带宽值 4、子通道对应的生效线路必须和一级通道一致
流量子通道典型应用案例及配置
客户需求：
会匹配默认通道。
流量通道匹配原则
单用户上限说明： 父通道和子通道的单用户上限可以分别 设置，如果匹配的条件一致，则取两者 之间的最小值。
举例： 1. 一级通道：针对所有应用，单个用户上限30KB/s
子通道：针对P2P应用，单个用户上限40KB/s 匹配结果：用户的P2P应用带宽上限为30KB/s；所
虚拟线路是AC设备网桥部署的情况下，可以将通过AC的流量在逻辑上 划分成不同的线路，以实现更加细致化的管理和控制。虚拟线路是在物 理线路的基础上划分出来的逻辑的通道。
虚拟线路应用场景
场景一： 设备多网桥部署，公网多条外 网线路，客户需要对通过不同 网桥的外网线路流量做细化的 带宽管理。
虚拟线路典型应用案例及配置
客户需求： 客户网络出口有两条外网线路， 100M电信和20M网通，AC双网桥 模式部署，要求针对每条外网线路 的流量做细化的流量管理策略。
虚拟线路典型应用案例及配置
配置思路和步骤：
1. 定义虚拟线路
2. 定义虚拟线路规则 由于AC设备的两对网桥分别传输到不同的公网线路，那么虚拟线 路设置中可以定义通过AC第一对桥的所有流量为线路1，第二对桥 的所有流量为线路2。
3. 添加细化的流量管理策略 流量管理策略的配置在后面的“流量子通道”章节再详细介绍。
虚拟线路典型应用案例及配置
1. 定义虚拟线路
网20网网桥M桥带b2通p宽1s通过为过网10电通0信M线b线路p路s上上网网，，设设置置网电通信线线路路的的带外宽
虚拟线路典型应用案例及配置
2. 定义虚拟线路选路规则，虚拟线路选路策略要和前置FW上面定义的选路 策略相同。
3. 新增子通道，设定技术部门P2P和P2P流媒体应用单用户上下行限制100Kbps
流量通道匹配原则
流量通道匹配原则
数据匹配顺序： 1. 平级通道，根据流量策略的排列顺序由上往下匹配 2. 数据匹配到某个一级通道后，如果一级通道下还有子通道，那么会继
续往下匹配，直到匹配到最后一级符合条件的子通道。 3. 每一级通道都会对应一个默认通道，所有未匹配到其他通道的数据都