本帖最后由 秀字营 于 2015-6-24 10:16 编辑
007 邦德 教你如何使用2.2新版流控策略
首先感谢：南方小鸟网络设备 3099811489、宏骏通信 472982808、★影～子☆ 95862212，三位热心用户参与的测试和讨论。
爱快路由2.2以上版本对【智能流控】和【流控策略】进行了优化，增加保证带宽概念
最低保证带宽概念理解为：当流量使用达到总带宽的90%（系统设置的阀值）优先级生效的时候，低优先级的策略就会被丢包，这个时候有可能会造成低优先级协议使用异常，所以最低保证带宽这个时候起到的作用了，合理设置保证值，让优先级生效的时候低优先级仍然可以以保证的最低的流量占用继续运行，同时合理分配最低保证值，也会让高优先级的在大流量的情况下保证流量的占用，从而稳定运行。
较为紧张环境，带宽保证值所有协议加起来要控制在100%以内为佳。
注：新版流控策略的保证值不受协议优先级控制，也就是说加起来超过100%后，协议的保证值之间是会互相抢占的。
保证带宽功能主要作用:
1、智能流控：默认流控模版内部存在各协议组的最低保证带宽，从而整体保证个协议组合理占用带宽，达到各协议组稳定运行效果 2、流控策略：可以手动指定某协议组的最低保证带宽值，从而保证重要应用运行
1）最低保证带宽案例详解为：
比如：环境为总带宽 10M，做流控策略
电影 保证 3M 最高8M 优先级 （中） 下载 保证 3M 最高8M 优先级 （最低）
届时，当网络中只跑 “下载”的时候， 他可以跑到 8M。如果这时候打开“电影”，电影需要使用 带宽 5M，因为流控策略优先级的关系，“下载”流量会被优先级限制，最高也是达到5M。（最高使用带宽受优先级控制，视频需要较大带宽，下载需要让路） 但如果 “电影”需要用到 8M带宽时候，那这时候保证值的作用就体现出来，首先讲 “电影”最大只能达到7M，这里为什么 电影最大只能跑到7M呢？
因为总带宽10M，因为“下载”设置了保证值3M， 那么就是说 “下载”里面可以让出7M 的带宽是”弹性“，当有比它更高的优先级需要使用带宽的时候，“弹性”的带宽优先提供给更高优先级的协议使用，3M是我给“下载”保留的，所以“电影” 最大能达到7M ，就算“电影”有8M的需求，也只能跑到7M的速度。因为8M的需求减去7M的最大使用带宽，剩下1M是不能抢占“下载”保证的3M带宽的（最低保证带宽不受优先级控制），
2）非专业解释和理解：
一个网吧有100台电脑座位，做流控策略
流氓恶霸 保证30个座位 最高80个座位 （高优先级）
普通网民 保证30个座位 最高80个座位 （低优先级）
当来了100个普通网民，在没有“流氓恶霸”情况下，那么100个座位里， 他们只能坐80个了。（受最高使用值限制）
过一会来了 50个“流氓恶霸”，基于协议优先级考虑，他可以霸占了50个座位，这时候 ，2边都各50个座位。
再过一会 又来 50个“流氓恶霸”，这时候这新来的50个“流氓恶霸”基于最高使用值考虑（最高80个座位）理论来说是还可以再次坐下30个的，但是因为最低保证值保证了“普通网民”可以至少坐30个座位， 因此“流氓恶霸”最多也就总共能坐下70个‘恶霸’，从最开始的坐下50个“恶霸”的基础上，新来的50个“恶霸”中只能再坐下20个，加起来就是一共坐下70个流氓恶霸，剩下30个座位是给“普通网民”的保证值。
通俗理解看，保证值的优先级高于一切其他的协议优先级
新版手工流控注意事项讲解：
数值如何填写：做【手工流控】的时候要基于所做线路配置分析10个协议组分别会走哪个WAN口，可能会走哪个WAN口（分流失败情况），然后基于WAN口带宽进行线路选择和数值填写。注意： “单线上行、下行”、“单机上行、下行” 位置字段数值的填写，意味着此数值针对前面所选择线路分别生效，每个线路上分别都能使用所填写的数值大小。（旧版流控策略的所有线路一共使用多少）
线路配置教程 http://bbs.ikuai8.com/thread-6821-1-1.html
注意：新版流控策略里面的【线路】和【协议分流】不是一个概念，大家不要混为一谈。
协议分流等线路配置原先怎么做现在还是怎么做，这个是属于线路配置，强制给某协议指定外网出口。而【手工流控】里的【线路】指的是选择的协议流量走到所选择的【线路】时，此策略数值生效并进行数值限制。
注意：启用任何“流控策略”，前提必须在【外网设置】-【带宽】位置填写正确的上行及下行带宽数值，否则“流控策略”将失效。
2.2及以上版本【手工流控】策略设置模版
带宽理论值计算方法请参考链接: http://www.ikuai8.com/support_detail.php?id=139
![]()
案例讲解 用户外网环境如下：
wan1：两条电信多拨，每条都有上行50Mb、下行50Mb
wan2：联通，20Mb上行、100Mb下行
wan3：联通，30Mb上行、30Mb下行（在此线路上做了VPN，VPN需要全部占用带宽）
wan4：长宽，4Mb上行、20Mb下行
wan5：移动，4Mb上行、100Mb下行
用户要求如下：
1、客人玩游戏、访问网页等是电信的走电信线路，是联通的走联通线路。
2、VPN拨号的线路必须完全给VPN的流量占用，不需要其他流量使用
3、所有线路带宽都要利用上，各种应用程序同时开启，互不影响都能正常运行。
注：一般网吧环境都有游戏更新服务器
第一步：基于用户的外网环境和他的需求，首先我们需要判断这个环境的线路配置如何操作。以下为个人意见，仅供参考！
线路配置如下，基于线路配置教程理解操作： http://bbs.ikuai8.com/thread-6821-1-1.html
wan1：因为是多拨所以，wan1是不进行实际拨号的，做线路配置的时候需要选择adsl1和adsl2实际拨号线路。
WAN1的错误配置（千万不要做，留作此图，说明错误点）
wan1的正确配置
线路配置后分析此线路主走协议：基于电信属性的目的IP的网络游戏、网络通讯、常用协议、未知应用、HTTP协议
wan2：加入多线路由--选择联通（目的：让联通的游戏和网页可以走此线路）
线路配置后分析此线路主走协议：基于联通属性的目的IP的网络游戏、网络通讯、常用协议、未知应用、HTTP协议
wan3：因为是VPN拨号，用户需求所有VPN数据都要走VPN线路，并且完全占用，所以可以做【端口分流】（也可选择做【静态路由】），指定VPN流量全部走PPTP1，流控策略也要基于PPTP这个实际拨号线路选择，流控策略基于此线路总带宽30M计算。
线路配置后分析此线路主走协议：线路产生流量只是VPN互访的流量。由于用户要求此线路全部走VPN线路，所以做了VPN【端口分流】到PPTP1线路上。
wan4：考虑到带宽相对较小，并且有游戏更新服务器存在，为了不让游戏更新和其他机器互相干扰，所以将此线路完全划给更新服务器使用，可以做【端口分流】实现效果。
线路配置后分析此线路主走协议：游戏更新服务器已经被【端口分流】指定此线路，所以此线路所有协议为游戏更新服务器产生的协议。
wan5：较大带宽，可以【协议分流】一些不常用或者不重要的协议，比如：网络下载、网络视频、文件传输、其他应用、测速软件。本文讲解时随机选择其中几项，您可根据您的实际环境随意选择。
线路配置后分析此线路主走协议：如图所示，做了分流后，此线路就会走、网络下载、网络视频、文件传输、其他应用、测速软件这六种协议组。（因制作方便，所以分流全部选择了可分流协议，实际环境可自定义分流协议选择）
同时注意：现在协议分流成功率不能够达到100%，所以要考虑分流的协议如果分流失败走到下一个线路优先级配置的线路上进行数值控制，也就是使用【多线路由】功能的adsl1、adsl2和wan2上做出分流失败策略，请注意查看。如果没有低优先级线路配置【多线路由】或【负载均衡】，那么分流失败的协议就会走到 “ 默认网关 ” 。
分流相关常见问题：http://www.ikuai8.com/support_article.php?id=0000000214
第二步：基于所有线路配置合理做出手工流控，分析所有协议组主走哪个线路，和可能会走哪个线路（一般指分流失败情况），然后基于线路带宽和所走协议进行合理限制
本策略只作为参考，实际环境还需要使用过程中调优（更改数值），或您有不同的需求请改线路选择及数值。
| 
[复制链接]
/1 
|小黑屋|手机版|Archiver|论坛规章制度|iKuai Inc.
( 京ICP备13042604号 )
发表于 2014-12-11 17:36:48
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
支持
反对
楼主