|
Sophos XG的流量塑型單位基本上跟Cyberoam是一樣的，
計算單位都是以Byte來計算，而ISP業者給的網路速度單位則是bit (1個Byte等於8個bit)，
所以如果我們要限制在8Mbit的流量速率時，記得要除以8，
換算下來會是1000K。
在流量塑型的類型上，
經測試 network base policy (Rules) 不論是勾選individual或是shared，
實際套用結果都會是共享，沒有所謂individual的效果。
在設定時，不要被XG給騙了。
↑這部分Cyberoam做的比較好，選network policy時，就disable掉individual選項，不給選。
而當套用 user base 的流量塑型，individual與shared的區分就有其效果！
不過要套用user base的流量塑型，policy中的身份驗證就一定要勾選，才能選用user base的流量塑型。
雖然啟用身份驗證後，流量塑型欄位變成無法選用，感覺有點怪怪的！？
但此時，若user或group中的流量塑型欄位有選用，那麼就會依據選用的流量塑型做速限控制。
individual能夠對每一個user的頻寬規範，
而shared則為共享頻寬的效果。
要注意的是，若policy中未啟用身份驗證，即便user或group中的流量塑型欄位有選用對應類型，
流量塑型還是不會發生效果的，設定請請務必注意！
再來就是user與group所套用的流量塑型不一致時，何者會優先考量？
經測試，在流量塑型不一致時，以user的為流量塑型為主要參考依據，
若沒有user的模型，才會去套用group的模型，
這部分跟流量塑型裏的priority沒有直接關係！
最後，或許您會疑惑，當network base與user base流量塑型併用時，何者會被優先考量？
基本上這個問題是不存在的，因為在未啟用身份驗證的情況下，是無法做user base的流量塑型，
能套用的，只會是network base的流量塑型。
而啟用身份驗證後，流量塑型欄位變成不可選，無法選擇network base的流量塑型，
唯一能套用的，是在user/group中的user base的流量塑型。
所以兩者無法併存，不會發生衝突，沒有優先順序的問題！
 |
 |
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2016-09-21, 15:33
《分享》流量塑型
