网吧场景流控配置建议

爱快协议分析04 · 发表于 2024-8-2 16:17:23

本帖最后由爱快协议分析04 于 2024-8-2 16:19 编辑

场景
专线WAN1：上行100Mbps 下行100Mbps
AD线路WAN2：上行100Mbps 下行1000Mbps
网吧平均在线终端数（客户机数量和WiFi连接数量）：100台

Tip：专线上下行50Mbps和200Mbps的情况下面会具体指出。Tip：本教程只适用小带宽专线(<200Mbps)的场景使用。
Tip：专线带宽大的场景（网吧终端数<300 且专线带宽>300Mbps），只要保证“网络游戏”分流到专线且专线不满载即可，其余分流随意发挥。

要求
1、游戏走专线(WAN1)，其他流量走AD线路(WAN2)
2、AD线路掉线时保证热门游戏不受影响（专线<50M时尽量保证）
3、游戏特权正常（首先保证特权设置正确）
4、保证网络负荷大时游戏流量优先
5、单台客户机上传下载不应占满总带宽

Tip：这里的“保证热门游戏不受影响”指的是AD线路掉以后，已经开局的游戏不受影响能继续游玩，但是断线时刚好打开游戏可能会登录不了，未开局的游戏可能会出现商店、活动、邮件无法加载。这个实现是为了临时保证游戏可用，而不是完整的不受影响，毕竟专线带宽有限。
Tip：这里的“专线<50M时尽量保证”指的是因为带宽小所以不分流“腾讯私有协议”的情况，但是英雄联盟、无畏契约、穿越火线、天涯明月刀、逆战、地下城与勇士、QQ飞车目前测试不会因此掉线。

流控思路

设置默认网关
设置项释义：内外网设置-爱快 iKuai-商业场景网络解决方案提供商 (ikuai8.com)

将默认网关设置为专线(WAN1)。
此设置是为了将未识别的协议放在专线，让协议库内未收录的游戏跑在专线。
效果：

自定义协议
设置项释义：自定义协议-爱快 iKuai-商业场景网络解决方案提供商 (ikuai8.com)

腾讯的有些游戏如CF和DNF，打开游戏后会建立一条socket并伴随至游戏结束，这个连接是服务端主动连接客户端的（这样的连接可识别但不可分流）我们需要借助自定义协议的高优先级来实现分流。

功能路径：流控分流--自定义协议--自定义协议

需要建立一条自定义策略：
协议分流：  网络游戏自定义
协议名称：  腾讯游戏补充
源地址：    留空
目的地址：

113.250.0.0/19
119.147.0.0/19
101.91.32.0/19
101.89.32.0/19
60.29.224.0/19
220.194.120.0/24
221.198.70.0/24
139.186.105.0/24
101.91.19.0/24
180.102.211.0/24
14.22.9.0/24
157.148.45.0/24
42.81.192.0/24
42.81.176.0/20
121.14.72.0/21

协议：       tcp
源端口：    留空
目的端口： 10000-19000
备注：       腾讯游戏补充

效果：

协议分流
设置项释义：协议分流-爱快 iKuai-商业场景网络解决方案提供商 (ikuai8.com)

分流的目的是为了实现上面要求的1、2、3。需要做三条策略。

功能路径：流控分流--分流设置--协议分流

注意：请先打开“增强分流”!!!
注意：策略设置顺序需要相同

策略详情如下：
策略一：
解释：       将除网络游戏外的其他游戏分流到WAN2；
线路：       WAN2
线路绑定：是
负载模式：新建连接数
分流协议： HTTP协议、网络下载、文件传输、网络通讯、网络视频、常用协议、其它应用、测速软件
源地址：网吧客户机分组，其他自行添加
备注：    其他流量走AD线路
生效周期：全选
生效时间：00:00-23:59
注意：一定要勾选线路绑定!!!!!

策略二：
解释：       网络游戏及其依赖的协议分流到wan1；
线路：       WAN1
绑定线路：否
负载模式：新建连接数
分流协议： QQ电脑端登录、腾讯私有协议、腾讯QTalk、网络游戏、ICMP、腾讯云HTTPDNS、QQ安全中心、腾讯通用账号、TCP三次握手
源地址：    网吧客户机分组，其他自行添加
备注：       游戏流量走专线
生效周期：全选
生效时间： 00:00-23:59
Tip：上面做的高级自定义由于协议分类为“网络游戏自定义”，所以自动分到了“网络游戏”内。
Tip：如果专线带宽≤50Mbps时不要分流“腾讯私有协议”因为它流量会有点大，但是不分流“腾讯私有协议”不保证AD线路掉线游戏不受影响（英雄联盟、无畏契约、穿越火线、天涯明月刀、逆战、地下城与勇士、QQ飞车目前测试不会因此掉线）非腾讯游戏不影响。

策略三：
解释：       将基础协议分流到所有线路；
线路：       所有线路
绑定线路：  否
负载模式：  源IP+目的IP
分流协议：  DNS、NTP、DoT、DoH
源地址：    留空
备注：       基础协议走所有
生效周期：全选
生效时间： 00:00-23:59
注意：这里的负载模式为“源IP+目的IP”

策略总览：

策略一截图：

策略二截图：

策略三截图：

智能流控
设置项释义：智能流控-爱快 iKuai-商业场景网络解决方案提供商 (ikuai8.com)

智能流控主要是为了满足要求4（保证网络负荷大时游戏流量优先）

功能路径：流控分流--智能流控

策略详情：
流控设置：    智能模式
流控场景：    游戏优先
流控线路：
      WAN1：上行12800KB/s    下行12800KB/s       需启用
      WAN2：上行12800KB/s    下行128000KB/s    需启用
终端独立限速：按需配置

Tip：线路速率计算方法：(标称带宽/8)*1024，例如100Mbps为(100/8)*1024=12800 KB/s

效果：

IP限速
设置项释义：IP限速-爱快 iKuai-商业场景网络解决方案提供商 (ikuai8.com)

IP限速是为了满足要求5（单台客户机上传下载不应占满总带宽）。做两条限速策略来分别限速专线和AD线路。

功能路径：流控分流--终端限速--IP限速

策略一：
线路：       WAN1
IP：          网吧客户机分组
协议：       任意
源端口：    空
目的端口：  空
限速模式：  独立限速
上行：       256KB/s
下行：       256KB/s
周期：       全选
时间段：    00:00-23:59
备注：       专线终端限速

策略二：
线路：       WAN2
IP：          网吧客户机分组
协议：       任意
源端口：    空
目的端口：  空
限速模式：  独立限速
上行：       256KB/s
下行：       2560KB/s
周期：       全选
时间段：    00:00-23:59
备注：       AD线路终端限速

Tip：主要关注的是对专线WAN1的限速规则，AD线路可自行配置只要保证不被单终端占满带宽即可。
Tip：专线上下行100Mbps 终端数量100台时，建议限速256KB/s，如果平均在线终端少于100台可以增加一点。
Tip：专线上下行50Mbps 终端数量100台时，建议限速128KB/s，但是这已经很极限了。
Tip：专线限速最低128KB/s，宁多不少，太低游戏可能会出问题。

下面是建议限速规则：