深信服上网行为管理部署方式及功能实现配置说明

第二步: 进入『流量管理』→『通道配置』，先启用流量管理系统。

勾选[启用流量管理系统]，启用流量管理。

第三步: 配置保证通道

本例中是对财务部人员的访问网上银行类别的网站以及收发邮件的数据做带宽保证。

在【带宽分配】中点击新增通道，选择新增一级通道，出现【新增以及通道】页面：

勾选[启用通道]，表示该通道是启用状态。

在『通道名称』中输入该通道的名称，『所属通道』用于显示通道级别，“/”表示此通道是一级通道。

【带宽通道设置】：用于设置生效线路、通道类型、限制或保证的带宽、单个用户带宽等。

『带宽通道类型』用于选择通道类型并定义带宽值，此例中需要对财务部人员的访问网上银行类别的网站以及收发邮件的数据做带宽保证，保证至少2Mb/s，最高不超过5Mb/s，则此处勾选[保证通道]，设置[上行带宽]、[下行带宽]的[保证]和[最大]分别为20%和50%的总带宽，总带宽是10Mb/s，则保证带宽为2Mb/s，最大带宽为5Mb/s。

『启用限制单IP最大带宽』用于限制匹配到此通道的单个IP占用的带宽值，此例中不勾选。

【带宽使用范围】：用于设置哪些类型的数据会匹配到此通道，即通道的使用范围，此处设置的范围包括：应用类型、适用对象、生效时间和目标IP组，这些条件需要全部满足才能匹配到此通道。

[适用应用]用于设置应用类型。勾选[自定义]选择特定的应用类型，点击选择自定义应用，在弹出框【自定义适用服务与应用】中选择应用类型和网站类型，此例中需要访问网上银行类别的网站以及收发邮件的数据做带宽保证，则此处选择应用：邮件/全部。另外选择[网站类型]为：网上支付和个人银行。

在【已选列表】中确认选择的范围是否正确，点击确定，完成适用应用的设置。

[适用对象]用于设置此通道对哪些用户、用户组、IP生效，勾选[自定义]用于指定特定的用户和用户组，点击选择自定义对象，在弹出框【自定义适用对象】中选择对象，此例中需要对财务部的所有用户做带宽保证，则此处选择“财务部门”用户组。选择好[适用对象]后，点击确定完成设置。