关于行为管理AC流控策略的一点体会

        对于流控来讲，怎么做策略才是最优的一直困扰着我，以前有过的错误的极端思路，就是流量监控中流量必须小才是流控做的好，或者说要保证剩余一个很大的阈值避免流量的突发增大。其实对于流控角度来讲，这种思路显然不是最优解释。流控最合理的方案，就是两点，一是压榨带宽，宽带利用率始终保证在一个最大值；二是采用合理的手段来避免流量堵塞。

        一是压榨带宽。流量大并不代表网络质量不佳。流控策略的制定，在不影响关键网络质量的前提下，能够达到宽带阈值的时间越长越好，这才是流控的根本。如100M带宽，设定阈值90M，在工作时间内，如果能够长时间保证在90M范围，才是最优解，高效利用，降低限制。

        二是利用合理的手段来避免流量堵塞。一方面必须进行应用流量的区分。在日常流量中，可以简单分为两种类型，一是正常的流量、如办公，邮件，即时通讯等web应用；二是异常流量（消耗带宽流量），一是主动下载类如迅雷、网盘等，二是被动下载类，如软件更新等。对于以上两种，优先级肯定是正常流量类型>异常流量类型。另一方面策略带宽值必须经过合理计算。不止一次见到通道配置各项通道数值相加远远大于总流量，根据深信服手册解释，多个通道策略超过100%，会按照比例平均压缩，这种策略当超过阈值时就没有意义。再一方面必须合理利用保证通道和限制通道。对于限制通道，我的感受是两方面，一是带宽紧张时，那限制通道就是优化带宽的一个手段，通过对限制通道的限制，保证保证通道的应用。另一方面，限制通道是我们能够高效利用整体带宽的一个手段，通过对“当线路空闲时，允许突破限制”的方法，来压榨带宽。

        具体配置思路，一是针对保证和限制流量进行比例划分，如6/4（限制通道只是保证通道的遇到上限的一个补充，而不是完全的限制，所以比例不能太夸张）。二是对被动下载流量进行限制管理。被动下载主要就是软件后台的更新，是最不为人在意的一种流量，可以给一个低的值，允许空闲突破，当保证流量遇到阈值，第一个压缩。三是对限制通道-子通道的设置，进行应用的区分，如P2P流量、下载流量、网盘流量、流媒体流量，根据不同流量进行子通道的配置同时设定好优先级，P2P流量就可以设置为最低，当需要压缩限制通道时，P2P流量压缩的比例大。四是对保证通道的管理。有多个保证带宽通道下，保证带宽（最小带宽）不要设置为特别大，通过最大值的手段去利用此通道的空闲，如设置为一个大的值且通道流量低，则浪费通道的空闲，最大值的存在又不担心此通道流量的增大。五是各通道带宽总和可以适当突破。根据被动下载流量通道的值适当增加其余通道的流量（被动流量大多数不影响业务、用户感知的可能性较低）。

       是笔者个人的意见，当然流控策略并不是一蹴而就就可以配置完成，还是需要通过观察，不断优化。