百为流控怎样配置分流规则

561777501

分流是针对多线路环境的，如果是单线路不需要配置分流,如果是多线路就必须配置分流规则;
多线路不配置分流规则，默认所有的数据都走第一个外网线路.

分流的配置就是配置分流规则，分流规则的界面如下图:

分流规则是有先后顺序的,从上到下顺序执行，一旦某个规则条件满足，就完成分流动作，后面的规则不会再被执行。

百为流控路由依据IP地址、时间、ISP对象、应用类型为条件组合进行IP分流或会话分流的模式进行分流。
通过不同的条件组合来满足用户的各种分流需求.

分流规则中的条件及名词解释 典型情景配置分流参考

情景一：同ISP双光纤 情景二：网通+电信 双光纤 情景三：小电信 + 大网通 双光纤 情景四：小电信 + 大移动（长宽、聚友等） 双光纤 情景五：光纤+多AD 情景六：小光纤 + 多AD 情景七：多AD游戏分流
• 情景八：多AD会话分流
• 情景九：光纤定时断分流配置
  

分流规则中的条件及名词解释

ANY
任意的意思，选择ANY条件，表示此条件满足。

受控对象
受控对象是网络内部的IP地址，用户、部门、级别等对象，对网络外包的IP不能定义为受控对象。受控对象就是要对那些IP或者用户进行分流。

时间对象
特定时间范围

ISP对象
　　一个对象一个路由表，系统默认带有电信、网通、移动等对象，对其他ISP，比如成都专网、聚友等ISP类型线路，用户可以自己定义ISP对象作为条件分流。

应用类型
　　应用分流的关键是应用对象的识别，百为流控提供了4种应用识别方式，来满足应用分流和应用优先级，但是对分流而言，应用对象有些区别要特别注意。

百为流控的应用解释
百为流控对应用的识别是分2部分，一部分是需要安装客户端的，进程对象和目录对象都是需要安装客户端才生效的;
域名对象和协议对象的识别是不需要安装客户端的;

分流模式
IP分流模式——根据线路权重，动态按照权重比例，把内外的客户机分配到线路上。
会话分流模式——根据线路带宽，动态分配会话流量到线路上。

线路权重
主要用于IP分流，按比例动态调整IP数量到线路上，对会话分流如果不是特殊需求必须用权重1。

典型情景分流参考

下面描述典型情景的分流配置规则配置：

情景一：同ISP双光纤

网吧环境： 一条电信10M 一条电信 8M带机100台。同ISP分流，主要用会话负载到多线，但是对qq和网银这样的应用要注意防止多IP登录的情况。

分流规则为：

1、QQ端口 - IP分流 10M权重10 8M权重8
2、SSL端口 IP分流10M权重10 8M权重8
3、任何条件 会话分流10M权重1 8M权重1

问题1：QQ端口和SSL端口为啥要IP分流？
QQ端口和SSL端口都要求走一个线路出去，服务器检查了源IP，如果会话分流会随机分流到两个线路上，造成网银不能用或者QQ掉线。

情景二：网通+电信 双光纤

网吧环境： 网通30M光纤 电信10M光纤 带机150 台。分流要点就是尽量电信走电信其他走网通。

分流规则为：

1、DNS端口 IP分流 30M权重 30 10M权重10 （必须打开模块开关的DNS代理）
2、ISP电信 会话分流 电信10M 权重1
3、任何条件 会话分流 网通 权重1

问题2：DNS端口分流，什么用途？
DNS分流条件内外IP，按照带宽比例分流到网通和电信线路。

情景三：小电信 + 大网通 双光纤

网吧环境： 电信5M， 网通50M光纤带机180 台。分流要点，只是分流电信游戏到电信。

分流规则为：

1、DNS端口 IP分流 网通光纤 权重 1 （客户机用网通DNS）
　　　2、ISP电信 + 游戏应用 会话分流 电信光纤 权重1
　　3、任何条件 会话分流 网通 权重1

问题2：DNS端口分流，什么用途？

情景四：小电信 + 大移动（长宽、聚友等） 双光纤

网吧环境： 电信线路20M 移动线路100M，带机200 台。这种情景的特定是电信光纤主要用来走游戏和网页，移动用来走网页视频和P2P下载等。分流要点主要的流量尽量分流到移动光纤，但是电信的游戏和网页还是走电信。

分流规则为：

1、网页视频 会话分流 移动光纤 权重1 （必须开启模块开关的WEB视频分流）
　　　2、P2P 会话分流 移动光纤 权重1
　　　3、DNS IP 分流 移动光纤 权重1
　　　4、ISP电信 会话分流 电信光纤 权重1
　　　5、任意条件 会话分流 移动光纤 权重 1

情景五：光纤+多AD

网吧环境：电信光纤 15M，电信AD 6M 6条、带200用户。分流要点：网页和游戏走光纤，网页视频和P2P软件走AD。

分流规则为：

1、DNS IP分流 光纤 权重1
2、网页视频 会话分流 所有AD AD权重都是1 （开启模块开关WEB视频分流）
3、P2P 会话分流 所有AD AD权重都是1
4、任意条件 会话分流 光纤 权重 1

情景六：小光纤 + 多AD

网吧环境：电信光纤 5M，电信AD 8M 10条、带200用户。分流要点：光纤纯走游戏，其他应用走AD，在多AD上分流的QQ端口和SSL端口还是要做IP分流。

分流规则为：

　　1、DNS IP分流 光纤 权重1
　　2、ICMP 会话分流 光纤 权重1
　　3、游戏 会话分流 光纤 权重1
　　4、QQ端口 IP分流 所有AD 权重都是 1
　　5、SSL端口 IP 分流 所有AD 权重都是1
　　6、任意条件 会话分流 所有AD 权重 1

情景七：多AD游戏分流

网吧环境：电信AD 两条4M两条6M带50用户。分流要点：4MAD只走游戏，其他都走6MAD。这样分流的优点是保证游戏的速度，缺点是游戏线路的带宽用不上，造成其他应用带宽紧张。

分流规则为：

　　1、DNS IP分流 4M的AD 权重都是1
　　2、ICMP 会话分流 4M的AD 权重都是1
　　3、游戏 会话分流4M的AD 权重都是1
　　4、QQ端口 IP分流 6M的AD 权重都是 1
　　5、SSL端口 IP 分流6M的AD 权重都是1
　　6、任意条件 会话分流6M的AD 权重 1

情景八：多AD会话分流

网吧环境：电信AD 两条4M两条6M带50用户。分流要点：4MAD只走游戏，其他都走6MAD。这样分流的优点充分利用线路带宽、缺点是游戏的延时有轻微的抖动，但是不会让游戏卡。

分流规则为：

　1、QQ端口 IP分流 所有AD 权重 4M的是4， 6M的是6
　　2、SSL端口 IP分流 所有AD权重 4M的是4， 6M的是6
　　3、任意条件 会话分流 所有的AD 权重 1

情景九：光纤定时断分流配置

网吧环境：电信光纤20M，网通光纤10M， 电信AD6M，带100人上网。 电信光纤晚上12点断线，早上8点恢复。分流要点：定义时间对象，白天主要用电信光纤，晚上12点后用AD。首先要定义时间对象，通宵时间。分流要点，根据两个时间段，做两组分流规则，这样可以满足白天和夜间的需要。同时要用百为的线路检查机制，线路断开后，会检查到线路断线。

分流规则为：

1、通宵时间 DNS端口 IP分流 网通光纤 权重 1
　　2、通宵时间 ISP电信 + 游戏 会话分流 AD 权重1
　　3、通宵时间 任意 会话分流 网通10M 权重1
　　4、任意时间 DNS端口 IP 分流 网通光纤 权重1 电信光纤权重2
　　5、任意时间 网通ISP 会话分流 网通10Ｍ　权重１
　　６、任意时间　网页视频　会话分流　电信ＡＤ　电信光纤　权重都是１
　　７、任意时间　Ｐ２Ｐ　会话分流　电信ＡＤ　电信光纤　权重都是１
　　８、任意时间　任意条件　会话分流　电信光纤　权重　１