超实用的PANABIT策略配置

《超实用的PANABIT策略配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、下面是我自己配置使用在外网流控上的策略，这是我使用pa流控免费版以来，自己的理解和总结，跟大家探讨一下。这些策略的目的是控制内网p2p下载、在线视频、网络游戏等上班时间受限制的流量，提高每用户上网浏览的体验，禁用私接路由器和随身wifi热点，做到每个用户平等共享出口带宽创建策略之前，先做准备工作，创建后面用到的IP群组和数据通道以及自定义协议。1、创建IP群组，目的：分组控制，比如公司领导带宽高些、用无线路由不受限制，放在“不受限制的IP”和“允许无线的IP”里面。                                                      

2、                              创建IP群组，例如领导的“不受限制的IP”2、创建数据通道，目的：让那些不受网管欢迎的应用协议走比较窄的通道，划分一个较宽的通道留给打开网页等常规应用，提高上网浏览的体验。使用“允许”的，是直接走网桥全部带宽的，不用走数据通道。  创建数据通道，可以自己定义名称，我这里的“受限”通道给受限的协议用，上网通道给常规浏览页面用然后编辑数据通道的优先级，用到优先级就编辑，不用优先级就使用整个通道3、创建自定义协议，目的：把某些需要统一控制的应用协议圈到一起，方便做控制。自定义协议组，创建自己命名的协议组，可以看到我的“

3、上网”协议组和“受限协议组”包括的协议添加应用协议到自定义的协议组  编辑自定义协议组包含哪些协议，选中某个协议后点“添加至”，最后添加完了别忘点“提交”4、创建流量控制的策略组                                                                                                                          我设置的流量控制“上班控制”协议组说明：100是放行允许的无线路由和移动设备的200是阻止私接路由器、热点和网卡桥接共享的210是阻止安卓和苹果手机平板等移

4、动上网的300是带宽比较高的群组，而且可以看视频玩游戏下迅雷比如公司领导们和你自己500和510分别控制正常上网行为（浏览网页）的下行和上行，下行优先级和带宽高，上行反之600和610分别控制自定义协议组“受限”里那些协议的下行和上行，同上，带宽在上班时间很低700和710控制每个IP用到的其他协议，同样下行上行分别控制后面都是”停止“，流控引擎匹配到符合前面每个选项的数据流（动作列左边都是匹配项），就给予这条规则设置的通道和速率规则的意思是：线路是这个么？数据流向是这个么？内网地址是这个么？外网地址是这个么？协议是这个么？应用是这个么？共享有这些（或更多）么？移动设备有

5、无？（不填就是忽略此项，也就是any）前面每个项目都匹配了就执行后面的限制。匹配后”继续”和“停止”是指规则继续还是停止（如果后面有各个完全匹配项相同的规则，继续才有效），不是让数据流继续或停止。这样每IP的下行带宽就是1800+600+500=2900kbps,上行带宽是500+100+100=700kbps”下班控制“策略组可以适当放宽，因为下班后人少特别说明：这里和下面的共享检测我使用数字1，是因为开启“通用数据包检测方式”会导致共享检测不稳定，所以我选择“不启用”，是否开启，结合实际情况自己决定，也可以自己多做几次试验控制效果。见下图：              

6、                                                                            5、调度流量控制策略，不调度不会生效做完策略组，别忘了调度，最好分时间段6、HTTP管控策略，我只做了“上班连接策略”应用到所有时段http管控也做上，可以更严格控制私接路由和wifi热点和使用无线上网终端（安卓、苹果手机和平板）动作参数这里设置为信息提示，让终端用户自律7、调度http管控策略                                                                 

7、                         http管控的策略调度，我这里是全天候调用的这样做下来，我上述流控的主要目的基本就可以实现了：既限制了每IP总速率防止某些IP过分抢占带宽，又压制了不受欢迎的应用流量，还保证了上网浏览网页的体验效果，禁止内网私接路由器、360wifi等各种随身热点。各位网管可以试一下，这款流控是提供免费版无限期使用的，只有可控256个IP数限制，超出256的IP不受控制但是可以正常上网，不过一般小公司也不会超过256个IP吧，当然超出数量的还是建议购买集成在硬件上的pa收费版，大公司也不缺那些