配置QoS策略

在访问策略视图> QoS部分> 策略页面，你可以配置手动QoS策略规则规则库中的一组流量参数和其他条件，导致对一个通信会话采取指定的行动。。

页面顶部显示了以下这些限制的信息。

消耗带宽的应用程序- 如果你在访问策略 > QoS刀片控制页面或访问策略 > 防火墙刀片控制页面设置下载和上传速率。如果你看到禁用的链接，请点击它来配置这里的速率。
低延迟流量- 显示可保留给低延迟流量的最大带宽百分比。如果你不设置一个最大的百分比，不需要低延迟的流量可能会减少（可能根本就不被处理）。要改变数值，请点击百分比链接。

你可以在这个页面上查看QoS策略规则库在一个特定的安全策略中配置的所有规则。同义词：规则基地。。对于每个规则，你会看到这些字段。

规则基础字段	描述
No。	QoS策略中的规则编号。
来源	启动连接的网络对象代表企业拓扑结构不同部分的逻辑对象--计算机、IP地址、流量协议等。管理员在安全策略中使用这些对象。。
目的地	完成连接的网络对象。
服务	网络服务的类型，其带宽根据重量、限制和保证进行调整。
保障/限制	让你设置一个百分比，限制流量的带宽率和/或保证流量的最低带宽。另一个选择是将流量标记为低延迟。这保证了它被相应地优先处理。
重量	当流量超过为互联网连接配置的最大带宽时，用于划分可用带宽的单位。见下文。
追踪	当流量与规则相匹配时，所做的跟踪和记录动作。
备注	一个可选的字段，如果你输入了备注，则显示一个备注。对于系统生成的默认策略的规则，会显示一个注释。

重量

QoS根据权重在QoS策略规则之间划分可用带宽。使用权重而不是指定的百分比，是QoS引擎在超过最大带宽时根据该点的指定流量分配带宽的一种灵活方式。这使带宽的使用最大化。

例如，在一个组一个对象的集合，如用户账户，具有共享属性。织中，网络流量被认为比FTP流量重要三倍。具有这些服务的规则被分配的权重分别为30和10。如果线路拥堵，QoS将分配给网络流量和FTP流量的带宽比例保持在3比1。

你可以为默认策略设置选项，也可以为QoS策略手动定义规则。如果一条规则没有用完它的所有带宽，剩余的带宽将根据其相对权重与其余规则进行分配。在上面的例子中，如果只有一个网络连接和一个FTP连接处于活动状态，并且它们相互竞争，那么网络连接会得到75%（30/40）的剩余带宽，而FTP连接会得到25%（10/40）的剩余带宽。如果网络连接关闭，FTP连接将获得100%的带宽。

在“权重”一栏，输入一个值，显示该服务相对于其他定义的服务的重要性。例如，如果你为一项服务输入100的权重，并为另一项服务设置50的权重，当线路拥挤时，第一项服务分配的带宽是第二项的2倍。

创建QoS规则，可执行下列操作：

点击 "新建"旁边的箭头。
点击该规则的一个可用的定位选项：在顶部、在底部、在选定的上方或在选定的下方。

打开 "添加规则"窗口。它以两种方式显示规则字段：
- 一个带有默认值的规则总结句。
- 一张表格中的规则基础字段。

点击规则摘要中的链接或表格单元，选择网络对象或选项，填写规则基础字段。详情请参见上面的描述。

注意- 你可以选择让指定的规则有一个指定的保证和/或限制，或被标记为低延迟流量。如果是后者，所有的低延迟流量有一个单一的最大限制百分比，可以全局配置。见上文。

要想只对加密（VPN）流量进行匹配，请选择只对加密流量进行匹配。如果选择了，服务栏显示 "加密"。
要把规则限制在一个指定的时间范围内，选择只在这段时间内应用，并选择开始和结束时间。只有在这个时间范围内开始的连接才被检查。
DiffServ标记是一种标记连接的方式，因此由第三方处理。要标记根据DSCP在公共网络上被赋予优先权的数据包，选择DiffServ标记（1-63）并选择一个值。要使用这个选项，你的ISP或私人广域网必须支持DiffServ。你可以从你的ISP或私人WAN管理员那里得到DSCP值。
在“填写备注”一栏，输入描述该规则的可选文本。这在规则下面显示为一个备注。
点击“应用”

注意- 你可以通过拖放规则来改变QoS规则库中规则的顺序。

编辑QoS规则可执行下列操作：

注意- 对于访问策略规则，你只能编辑自动生成规则的跟踪选项。

选择一个规则并点击“编辑”。
根据需要编辑这些字段。
点击“应用”

要删除一个QoS规则。

选择一个规则并点击“删除”。
在确认信息中点击“是”。

要启用或禁用一个QoS规则。

要禁用你添加到规则库中的手动定义的规则，请选择该规则并点击“禁用”。
要启用你以前禁用的手动定义的规则，选择该规则并点击“启用”。

要改变QoS规则的顺序，可执行下列操作：

选择要移动的规则。
把它拖到必要的位置。

注意- 你只能改变手动定义的规则的顺序。