H3C SecPath ACG1000系列应用控制网关 Web配置指导(R6618)-5W100

22-限额策略

1 限额策略

1.1 限额策略概述

限额策略能够对符合匹配条件的用户进行上网时长、上网流量以及上网流速进行监控和限制，在达到监控阈值后对用户进行惩罚限速或禁止上网，以确保网络资源的合理分配和高效使用。

例如当用户当天使用的流控超过500MB的时候，才进行惩罚限速。这样的好处是，用户不超过日（月）限额的情况下，可以自由的使用网络带宽。当超过的时候，通过惩罚通道，能够让用户进入到一个较为低速通道里。

限额策略可以针对同一个匹配条件的用户进行上网时长、上网流量以及上网流速进行监控和限制：

· 流量限额：支持日限额和月限额。

· 时长限额：支持日限额和月限额。

· 流速限额：可配置流速的阈值和持续时间，通过流量计算流速，当用户上网的流速超过阈值的持续时间大于策略配置的持续时间则进行惩罚，达到惩罚时间后被惩罚通道释放并重新开始计时。

1.2 限额策略

在导航栏中选择“策略配置 > 用户限额策略 > 限额策略”，单击“新建”进入限额策略配置界面，如图1-1所示。限额策略详细配置说明，如表1-1所示。

图1-1 配置限额策略

表1-1 限额策略详细配置

标题项	说明
启用	勾选复选框在创建完成后立即启用该条策略。
日志	勾选复选框在命中该条策略后生成日志。
名称	输入限额策略的名称。
描述	输入限额策略的描述信息（可选）。
匹配条件	基于用户、源/目的地址、时间、应用等条件对流量进行匹配，对匹配的流量执行策略中指定的限额措施。有关上述对象配置的更多信息，请参考“对象管理”章节。
限额类型
每月起始时间	为流量月限额和时长月限额配置每月起始时间，仅对流量配额和时长配额生效。
流量配额	启用：开启后基于用户的每日/每月使用流量进行限制。日限额：设置流量配额的每日额度；月限额：设置流量配额的每月额度。
时长配额	启用：开启后基于用户的上网时长进行限制。日限额：设置时长配额的每日额度；月限额：设置时长配额的每月额度。
流速限制	启用：开启后基于用户的流速进行限制。流量阈值：设置流速限制的流量大小；持续时间：设置流速限制的监控时间。
限额超出处理	设置用户流量或上网时长超出限额后执行的操作。提醒设置：开启该功能后，用户上网流量或时长达到指定阈值时，设备将定期向用户重新定向到提醒页面。可在系统菜单点击“策略配置>对象管理>公告页面>其他页面>限额策略”自定义限额提醒页面。惩罚设置：设置用户达到上网流量或时长限额后的惩罚措施及惩罚时长，包括将该用户的所有后续流量都引流到惩罚通道，或禁止用户上网。有关惩罚通道配置的更多信息，请参考“流控策略”章节中“惩罚通道”的配置说明。

1.3 限额用户统计

在导航栏中选择“策略配置 > 用户限额策略 > 限额用户统计”，可以查看限额用户流量或在线时长统计情况，如图1-2所示。限额用户统计详细说明，如表1-2所示。

图1-2 限额用户统计

表1-2 限额用户统计详细说明

标题项	说明
用户	显示用户账号或用户IP。
策略名	匹配的限额策略名称。
流量额度｜时长	限额策略中配置的流量阈值或时长阈值，包含日限额和月限额。
实际流量统计｜在线时长	当前实时流量或在线时长的统计，包含日限额和月限额。
网络访问状态	当前用户网络访问状态，包含禁止上网、限速、正常上网。