Foritgate流控备忘

流控方式

采用Traffice Shaping Policy

定义流控优先级

在Traffice Shaper中，自定义或修改已存在的优先级，根据需要调整保证带宽、最大带宽。

增加流控策略

在Traffice Shaping Policy中新建策略：

• Source Interface填内网接口
• Outgoing interface填外网出口
• Souce填要管控的内网IP
• Destination 填all（也可根据实际需求填写）
• Service填all（也可根据实际需求填写）
• Apply shaper开启
• Shared shaper开启
• Reverse shaper开启
• Per-IP shaper 根据需求开启

注意事项

Fortigate的流量整形策略是严格基于会话发起方向的，所以源只能是内网地址，目的地只能是外网地址。其中Shared shaper控制上传速度，Reverse shaper控制下载速度。需要注意的是，如果源设置的是一个地址范围，则该地址范围共享Shared shaper和Reverse shaper中选择的流控优先级带宽。如果需要单机限速一定要开启Per-IP shaper，并选择正确的单IP限速策略。

Ethan

本文作者

Ethan

本文链接：https://blog.htlac.com/archives/Foritgate.html

版权声明：本站文章采用 CC BY-NC-SA 4.0 协议，转载请注明出处。