IP限速
来自WFilter上网行为管理系统文档和指南
1 IP限速模块
“IP限速”模块用于提供限速功能，可以实现：
- 基于IP、用户组、账号进行限速。
- 可以设置限速的时间段。
- 设置上传下载的最大带宽和最小带宽。
- 设置网段内单IP的上传下载保障带宽。
请注意：
- 当一个数据包可以匹配到多条规则时，只有第一条策略生效。您可以点击“排序”中的图标拖动规则的顺序。
- “IP限速”和“带宽优化”的策略同时都生效。
2 带宽设置向导
正确的WAN口带宽设置，是进行“IP限速”的先决条件。
- 第一次进入“IP限速”时，系统会自动弹出“带宽设置向导”
- 多WAN口时，每个WAN口都要设置上网带宽。
- 带宽单位为kbit。
- 点击“带宽参考”可以查看参考值。
3 限速规则
对于每一条规则，除了设置“应用对象”和“生效时间段”外，您还需要设置具体的“限速规则”，如下：
- 数据类型：可以基于应用类型或者网站分类进行限速。
- 可以单独对“上行”和“下行”进行设置，为空则不启用。
- 带宽最小值：“最小值”指应用对象可以使用的保障带宽（固定分配带宽），即使在网络繁忙时，客户机也确保使用其最小带宽。请注意：所有规则的上下行带宽最小值之和，不应当超过网络的实际上下行带宽。
- 带宽最大值： 可用的最大带宽。
- 设置单IP最大带宽：被该策略应用的对象中，每个IP可以获取的最大带宽。
- TCP最大连接数: 限制每个客户机最多可以并发的TCP连接数。
举例来说： 假设总下载带宽是20Mb，也就是2.5MB，3个部门进行分配，可以进行如下配置：
- 策略1：“部门A”下载总带宽1.25mbps-2.5mbps，单IP下载带宽200kbps。
- 策略2：“部门B”下载带宽0.625mbps-2.5mbps，单IP下载带宽200kbps。
- 策略3：“部门C”下载带宽0.625mbps-1.25mbps，单IP下载带宽不设置。
这样配置的效果是：
- 当网络空闲时，“部门A”和“部门B”可以达到20Mb（2.5mbps）带宽的最大值；但是“部门C”只能达到10Mb（1.25mbps)。
- 当网络繁忙时，“部门A”可以使用10Mb(1.25mbps)，而“部门B”和“部门C”只能各占5Mb(0.625mbps)。
- 如果部门内部需要限制单IP的下载速度，可以设置单IP下载最大带宽，比如设置单IP下载最大200kbps，那么该部门每个IP下载都不会超过200kbps。
