流量管理介绍

随着网络应用的快速发展以及网民数量的增加，网络带宽的压力也与日俱增，这导致企事业单位包括运营商都面临着网络拥堵和带宽资源有效利用的问题。Hillstone山石网科提供的流量管理功能，能够保障和管理优化重要带宽，提高用户的网络体验和带宽资源利用率。

流量管理，即网络为特定流量提供更高优先服务的同时控制抖动和延迟的能力，并且能够降低数据传输丢包率。当网络过载或拥塞时，系统能够确保重要业务流量的正常传输。

Hillstone设备支持许可证控制的流量管理功能。如需使用流量管理功能，请先申请并正确安装流量管理许可证。

数据包进入系统后，首先会被分类和标记。对于分类标记后的流量，系统会通过整形机制使流量平滑的转发或管制机制丢弃。若选择整形机制转发流量，系统则会通过拥塞管理机制和拥塞避免机制对数据包进行管理，为数据包排列优先次序并且在发生拥塞时保证高优先级数据包优先调度。

通常来讲，实现流量管理的工具包括：

分类和标记工具：分类和标记的过程就是识别出需进行不同处理（优先或者区分）的流量的过程。分类和标记是执行流量管理的第一步。
管制和整形工具：识别流量违约并做出响应。管制工具对流量违约进行即时检查，发现违约后立即采取设定的动作进行处理。整形工具是一个与排队机制一起工作的流量平滑工具，整形的目的是控制流量永远不超出指定的速率，使流量平滑地转发。
拥塞管理工具：即排队工具，应用在产生拥塞处。由于网络之间的速率不匹配，在广域网或者局域网中都有可能出现拥塞。只有当发生拥塞时，排队工具才会被启用。
拥塞避免工具：拥塞避免工具是排队算法的补充，它的目的是为了处理基于TCP的数据流。

Hillstone设备通过配置管道来实现流量管理。管道，即带宽通道，是一个虚拟概念。系统以管道为单位对流量进行划分，并根据管道配置的流控动作对管道内的流量进行管控。所有流经设备的流量，都将按照设置的匹配条件进入虚拟管道。未匹配到的流量将进入系统预定义的默认管道。

管道（除默认管道）必须包含两部分，分别是流量匹配条件和流量管理动作。

流量匹配条件：定义设备需要匹配的流量，从而设备可以将流量进行区分。流经设备的流量会根据用户设置的条件分类，划入对应的管道。系统为匹配到匹配条件的流量提供带宽控制。
流量管理动作：对已被划分到管道中的流量所做的动作。流控分为正向控制和反向控制。正向控制即对从源到目的方向的流量进行控制；反向控制即对从目的到源方向的流量进行控制。

注意：一个管道可以有多个流量匹配条件，各个匹配条件之间为“或”的关系。流量只要匹配到其中一个匹配条件，就会进入该管道。

多级管道

为了给用户提供灵活和方便的配置，系统支持多级管道。配置多级管道，可将不同用户的不同应用分别限制在一定带宽之内，从而能优先保障重要用户或重要应用的带宽。管道最多支持四级嵌套，默认管道不可嵌套子管道。管道逻辑关系如下图所示：

注意：

以某企业的应用场景为例说明如何嵌套多级管道。如下图所示，管理员可创建一个根管道，限制该企业北京分公司的流量。创建一个子管道，限制其研发部门的流量。再创建子管道对研发部应用进行划分，限制不同应用拥有不同的带宽。最后为某种应用的每用户设置子管道，限制该应用的每位用户的流量。

流量管理处理流程

系统支持两层流控，即第一层流控和第二层流控。在每层流控中，流量的具体控制通过管道来实现。经过第一层流控处理过的流量进入第二层流控，系统再根据第二层流控的管道设置对流量进行进一步管控。流量进入设备后，流量管理处理流程如下图所示：

根据上图所示，系统的流控处理流程描述如下：

流量首先进入第一层流控，系统根据第一层流控中管道的匹配条件设置划分流量到不同的管道中。不匹配任何管道的流量进入默认管道。如果存在相同匹配条件的根管道，流量优先匹配位置靠前的根管道。流量进入根管道后，再根据子管道的匹配条件逐层匹配。
系统根据管道配置的流控动作对匹配到的流量进行管控。
经过第一层流控处理的流量进入第二层流控进行再次管控。系统在第二层流控中的管道匹配以及流量管控原理与第一层流控相同。
流控处理结束。

注意：被禁用的流控层级或者管道不参与流控处理。不可用的管道也不参与流控处理。

相关链接：