防火墙带宽管理+配额控制策略

防火墙带宽管理三大功能：
⚫带宽保证
⚫带宽限制
⚫连接数限制

FW通过带宽策略、带宽通道和接口带宽来实现带宽管理功能。

带宽管理相关概念：
带宽通道
带宽策略
最大带宽/每IP或者用户最大带宽
保证带宽/每IP或者用户保证带宽
连接数限制/每IP或者用户连接数限制
策略独占
策略共享
带宽复用
父子策略
DSCP、IP优先级
上行、下行
流量监管
流量整形

⚫ 带宽通道
        带宽通道定义了被管理的对象所能够使用的带宽资源，将被带宽策略引用。流量匹配带宽策略后进入带宽通道，带宽通道定义了具体的带宽资源，是进行带宽管理的基础。通过带宽通道，可以将物理的带宽资源从逻辑上划分为多个虚拟的带宽资源。带宽通道使用多个参数来对带宽资源进行描述和控制，包括整体的保证带宽和最大带宽、每IP/每用户的最大带宽、连接数限制和DSCP优先级重标记。此外，带宽通道还可以实现带宽资源的闲时复用。
⚫ 带宽策略
带宽策略定义了被管理的对象和动作，并引用带宽通道。
⚫ 接口带宽
接口带宽定义了接口入方向和出方向的实际带宽，流量发生拥塞时，启用队列调度机制。
带宽管理总体流程

整体的处理流程如下：
1.流量匹配带宽策略，经过带宽策略的分流后，进入相应的带宽通道进行处理。带宽通道的处理包括：
1. 丢弃超过了预先定义的最大带宽的流量。
2. 限制业务的连接数。
3. 标记流量的优先级，作为后续队列调度的依据。
2.受入接口带宽的限制，如果流量大于入接口带宽，将根据带宽通道中设置的转发优先级对流量进行队列调度，保证高优先
级的报文被优先发送。
3.流量最终从出接口发送时，受出接口带宽的限制。如果流量大于出接口带宽，将根据转发优先级对流量进行队列调度，保
证高优先级的报文被优先发送。

整体的保证带宽和最大带宽
       整体的保证带宽是指进入带宽通道的流量可获得的最小带宽资源，整体的最大带宽是指进入
带宽通道的