需求：

一

部门A包含销售(Client1),研发(Client2)
销售员工--->Email业务、ERP应用
1、部门A最大的下行带宽不超过60M
2、部门A销售员工下行最大带宽不超过30M
3、部门A销售员工Email、ERP下行最小带宽不低于20M

二

1、部门A下行带宽不超过60M
2、部门B下行带宽不超过40M
3、部门A和部门B的P2P下行最大带宽不超过80M
4、P2P流量需要被计算到各自部门的总流量中

三

1、ISP处购买了100M带宽
在上网高峰期 --- 工作日(15:00-18:00) --- 上网用户下行60M；外网用户下行40M
2、总共2台Web服务器，限制每台服务器对外提供最大下行带宽不超过20M
3、假设有30个上网用户，在用网高峰期限制每个用户访问互联网的最大下行带宽不超过2M

四

1、部门A下行最大带宽60M
2、可以根据实时的上网用户数量，对部门A的最大带宽资源进行均分，供每个用户使用

五

电信100M，联通50M

六

企业在运营商处购买每月500GB的流量套餐。
超出500GB的流量需要单独结算。
需要对每个员工进行流量配额，同时，控制员工上网时长。
1、员工总数40人
管理层10人，30人普通员工。
管理层 --- 每人分配20GB/月
普通员工 --- 每人分配10GB/月
2、对普通员工，限制其每日上网时长4小时，每日的流量不超过500M
3、对于超出流量的用户，普通员工，阻断上网请求；管理层，限制其最大带宽不超过800Kbps 

七

QoS机制无法在web界面实现。
web界面我们只能实现对流量转发优先级和DSCP优先级重标记的配置。
DSCP优先级 --- 主要为了让设备进行流量分类。
流量转发优先级 --- 在带宽管理这里的用途仅仅是告知FW处理方式是流量整形还是流量监管。

需求分析

一、网络区域与角色梳理

• Trust 区域：部门 A（Client1/Client2）、部门 B（Client3/Client4），需区分销售（Client1）、研发（Client2）等用户角色，对应不同业务（Email、ERP 等）。
• DMZ 区域：部署应用服务器，需限制对外带宽。
• Untrust 区域：连接电信、联通运营商，涉及 ISP 带宽（100M 电信、50M 联通 ）及流量套餐（500GB / 月 ）。

二、带宽管理需求拆解

1. 部门级带宽限制

• 部门 A：下行总带宽 ≤60M，需支持 “按用户数均分带宽” 动态调整（需求四 ）；销售员工（Client1 ）下行 ≤30M，同时 Email/ERP 业务最小带宽 ≥20M（需求一 ）。
• 部门 B：下行总带宽 ≤40M（需求二 ）。
• 跨部门 P2P 限制：部门 A + 部门 B 的 P2P 下行 ≤80M，且 P2P 流量计入部门总流量（需求二 ）。

2. 高峰期带宽调度（需求三 ）

• 上网高峰期（工作日 15:00 - 18:00 ）：
  • 内网用户下行总带宽 60M（含 30 个用户，单个用户 ≤2M ）；
  • 外网用户（服务器对外 ）下行 40M；
  • Web 服务器：每台对外下行 ≤20M（2 台共 40M，匹配外网用户带宽 ）。
• 运营商带宽：电信 100M、联通 50M，需规划链路负载或主备（需求五 ）。

三、流量控制与配额（需求六 ）

• 流量配额：
  • 管理层（10 人 ）：20GB / 月 / 人；
  • 普通员工（30 人 ）：10GB / 月 / 人 。
• 普通员工额外限制：每日上网 ≤4 小时、每日流量 ≤500M 。
• 超限处理：
  • 普通员工：超限直接阻断；
  • 管理层：超限后带宽限制为 ≤800Kbps 。

四、QoS 特殊说明（需求七 ）

• Web 界面能力：仅支持 流量转发优先级（决定流量整形 / 监管 ） 和 DSCP 优先级标记（用于流量分类 ），复杂 QoS 策略（如精细化带宽调度 ）需依赖命令行或高级配置，需提前规划 “流量分类 - 标记 - 调度” 逻辑：
  • 用 DSCP 标记区分业务（如 Email/ERP 标记高优先级 ）、用户（管理层 / 普通员工 ）、部门（A/B ）；
  • 流量转发优先级决定对标记流量是 “整形（平滑带宽 ）” 还是 “监管（硬限制 ）”，需结合带宽策略匹配。

落地建议

1. 策略顺序：先做 流量分类（按用户、部门、业务 ），再通过 DSCP 标记 打标，最后用 带宽策略 + 转发优先级 实现整形 / 监管。
2. 冲突处理：带宽限制需考虑 “总带宽（部门 ）→ 用户带宽 → 业务保障带宽” 的层级关系（如部门 A 总 60M 需包含销售 30M，且销售业务最小 20M 要优先保障 ）。
3. 流量配额：需设备支持 “用户流量统计 + 配额管控” 功能，结合认证（区分管理层 / 普通员工 ）实现精细化限额。
4. 高峰期调度：通过 时间策略 绑定带宽模板，精准控制 15:00 - 18:00 的用户、服务器带宽。

测试