流控大师基本参数设置.doc

参数设置网桥带宽点击[策略管理/参数配置/网桥带宽]查看& V1 g: ~& s0 Y# W
网桥带宽是设定承载该链路的带宽最大值，对于策略中启用带宽预留、带宽保证时，需要设置该值，对于策略中通常的允许、阻断、限速，忽略此值，系统缺省0值，即关闭上下行带宽预留、带宽保证功能。8 T6 I6 I+ r& k1 k( A6 r% \
' M5 s) N5 d2 l8 K

· 网桥：指定预设置带宽的网桥。
· 网桥名称：为网桥取名。
· 上行带宽：指定实际可用的上行带宽，填0将自动关闭上行带宽预留和保证功能。
· 下行带宽：指定实际可用的下行带宽，填0将自动关闭上行带宽预留和保证功能 z4 T' O" x0 h
内网IP统计点击[策略管理/参数配置/内网IP统计]查看
内网IP统计，是设置系统记录并统计当前在线IP的流量信息，由于开启内网IP流量统计功能影响系统资源开销，对于运营商级负载重的网络和硬件配置比较低的系统，不建议打开此选项，系统默认是关闭状态。
系统仅统计和显示当前的IP使用的协议和带宽使用状态，不保存此项信息，可以根据实际需要选择打开和关闭。开启或关闭内网IP统计设置界面和示例如下：' x: i# s% G& A+ }
! t5 X* L" C& \( Q* T
伪IP防护点击[策略管理/参数配置/伪IP防护]查看" w: [( R# b' g1 I2 g2 m5 O, J
此功能主要是为了让系统正确过滤，并告诉系统哪些IP是内网合法的IP，以防止非法的IP地址滥用。识别后将被系统认为垃圾包处理。即“对象管理->应用协议->垃圾包”  _$ F3 V  m" D' s) a

连接控制点击[策略管理/连接控制策略/策略组]查看
该项要用于控制指定IP地址端口上的应用协议连接数，让其控制在正变化常范围内，如一些病毒或网络攻击器，当发起攻击时，其连接数的突变会使网络进入瘫痪。3 X2 u( W) e5 g$ `
策略组  p' k) x4 x4 k* @8 J# a

· 策略标识：指定在策略调度组中的调度优先顺序，匹配规则小编号为先。
· 内网地址：指定被控制一个IP或IP群组。
· 忽略80端口：是否忽略80端口的控制。
· 每IP最大TCP连接数：指定每个IP上的最大TCP连接数。范围0-65535，0表示没有限。
· 每IP最大UDP连接数：指定每个IP上的最大UDP连接数。范围0-65535，0表示没有限。
· 每IP最大连接数：指定IP上的所有最大连接数。（包含TCP与UDP）范围0-65535，0表示没有限。

策略调度点击[策略管理/连接控制策略/策略调度]查看% N- V0 a9 a" U, w2 q. D$ }" w6 s' D

调度方式与前面的调度方式一样。可以参见流量控制的“流量策略调度”说明。+ H; M4 [9 K4 K, {4 e8 v, ?! R( r
HTTP管控该策略可以更细微的控制所有HTTP协议的访问行为，如重定义URL连接。
策略组点击[策略管理/HTTP管控/策略组]查看

· 策略组：所属的策略组。
· 策略标识：指定在策略调度组中的调度优先顺序，匹配规则小编号为先。
· 内网地址：指定需要被管控的特定 IP 或 IP群组的 HTTP 访问行为。
· 信息浏览：即浏览 WEB 信息的时候。
· 信息上传：即向 WEB 上传文件、图片等操作。
· 任意方式：以上两者。
· 访问域名：指定内网地址访问到特定域名时开始匹配。
· 文件类型：指定访问某些特定的页面或者下载特定文件时开始匹配。
· 执行动作：条件匹配后所的执行方案。其包括“允许”、“阻断”、“信息提示”、“URL重定向”。; }( e+ s  E. G1 C

策略调度点击[策略管理/HTTP管控/策略调度]查看

调度方式与前面的调度方式一样。可以参见流量控制的“流量策略调度”说明。
对象管理对象管理也可以说是对象池，这里描述了所有应用对象的详细信息。为“策略管理”的有依可控，提供了明确的依据，以此实现面向应用控制。' b- J/ w" Q% u1 d1 V, \
HTTP对象HTTP对象为“HTTP的策略管理”提供了内网地址在HTTP访问时的依据，以便让用户管理HTTP访问时的行为。
文件类型点击[对象管理/HTTP对象/文件类型]查看& A, ]$ k  r2 u6 V+ j
该对象描述一组HTTP可能会访问的文件类型。

· 群组名称：指定一个新的文件类型组的名称。
· 类型列表：指定被访问的页面类型或下载文件类型，如ZIP，RAR,多个类型之间以逗号隔开。
域名群组点击[对象管理/HTTP对象/域名群组]查看
该对象描述一组HTTP可能会访问到的域名地址。

· 群组名称：指定一个新的域名群组的名称。
编辑域名群组时，点击群组后面的<编辑>按钮。! w4 {: l  G( i, B  o& B8 p
为域名群组填加成员：7 |# V% `; T4 Y1 t( a

自定义协议点击[对象管理/其它对象/自定义协议]查看
应该对象提供了其于端口的自定义协议。它为“流量控制”策略管理提供了基于协议特征的自定义协议支持，由于挑选特征需要专业技巧，所以未提供特征类型的自定义。( h6 f! @$ q- x: q; M
0 B0 h  F2 a- K( ]

· 英文名称：应该名称用于系统对协议的区别，所以不可重复。
· 中文名称：为新的协议命名一个更形象的名称，该名称可重复。
· 连接生存期：指定连接在没有数据包时的最大空闲时间。
· 节点生存期：指定某 IP 端口被连接使用的最大时间间隔。
· TCP 端口：指定发生在某TCP端口上的数据流，多个端口之间以逗号隔开。
· UPD 端口：指定发生在某UPD端口上的数据流，多个端口之间以逗号隔开。
IP群组点击[对象管理/其它对象/IP群组]查看- m( ?! H/ ]. L- Q3 s) F) ~7 f
单IP、IP 段在策略规则配置时，已经是可以作为控制对象的参数使用，但是一个IP地址或一个 IP 段，需要一条规则对应，对多个 IP 或 IP 段配置同一控制策略时，需要配置多条规则，操作起来比较烦琐，使用IP群组自定义功能，可以把多个IP 、不连续的 IP 段定义一个 IP 群组，并以组名称标识，这样配置策略方便和直观。

自定义 IP 群组之后，在策略配置规则时，组名称将自动添加到内网、外网地址对象中，供调用。! [( c- P, V3 \" t+ _; g& d
自定义协议组点击[对象管理/其它对象/自定义组]查看0 G2 q: {5 f7 O) D: Y
为了让应用流控更灵活，流控大师允许用户把当前已有的应用协议或协议组，自定义为新的协议组，从而为“流量控制”策略提供更具体的控制对象。
添加新的自定义协议组：

· 英文名称：应该名称用于系统对协议的区别，所以不可重复。
· 中文名称：为新的协议命名一个更形象的名称，该名称可重复。

编辑自定义协议组成员：

虚拟链路点击[对象管理/其它对象/虚拟链路]查看* }7 v: c2 r) ]8 ]( `; L/ e0 E0 H# |2 L
该配置提供在“监控统计->虚拟链路”中查看特定的 IP 或组的应用流量情况。用于方便用户监视指定 IP 或IP 组　集合的流量情况。
+ ?. ^1 v0 v) {

· 链路名称：此链路的名称。不可重复。
· 内网地址：指定预被统计的内网 IP 地址。
· 外网地址：指定预被统计的外网 IP 地址。" e6 p  {' b. Q& |8 V& ]* O7 t
) Y" K1 x  a6 z/ X+ N9 n: a
系统维护系统维护项，主要是系统升级，其包括系统更新、特征库升级。其次是 WEB 登陆密码与系统时间的修改，上线前记得通知系统管理员注意修改口令。! @& B0 l5 c1 f

· 特征库升级：特征库是流控大师管理应用的核心协议库，升级时会个 1-2个包，建议在人少时升级。
· 系统升级：是对整个引擎系统的整体升级，升级时会个 2-3个包，建议在人少时升级系统。
· License升级：用于更新用户受权KEY，以便激活流控大师的流控功能。