网吧场景流控配置建议 （仅供参考）

场景
专线WAN1：       上行100Mbps    下行100Mbps
AD线路WAN2：  上行100Mbps    下行1000Mbps
网吧平均在线终端数（客户机数量和WiFi连接数量）：100台

Tip：专线上下行50Mbps和200Mbps的情况下面会具体指出。Tip：本教程只适用小带宽专线(<200Mbps)的场景使用。
Tip：专线带宽大的场景（网吧终端数<300 且 专线带宽>300Mbps），只要保证“网络游戏”分流到专线且专线不满载即可，其余分流随意发挥。

要求
1、游戏走专线(WAN1)，其他流量走AD线路(WAN2)
2、AD线路掉线时保证热门游戏不受影响（专线<50M时尽量保证）
3、游戏特权正常（首先保证特权设置正确）
4、保证网络负荷大时游戏流量优先
5、单台客户机上传下载不应占满总带宽

Tip：这里的“保证热门游戏不受影响”指的是AD线路掉以后，已经开局的游戏不受影响能继续游玩，但是断线时刚好打开游戏可能会登录不了，未开局的游戏可能会出现商店、活动、邮件无法加载。这个实现是为了临时保证游戏可用，而不是完整的不受影响，毕竟专线带宽有限。
Tip：这里的“专线<50M时尽量保证”指的是因为带宽小所以不分流“腾讯私有协议”的情况，但是英雄联盟、无畏契约、穿越火线、天涯明月刀、逆战、地下城与勇士、QQ飞车目前测试不会因此掉线。

流控思路

设置默认网关
设置项释义：内外网设置-爱快 iKuai-商业场景网络解决方案提供商 (ikuai8.com)

将默认网关设置为专线(WAN1)。
此设置是为了将未识别的协议放在专线，让协议库内未收录的游戏跑在专线。
效果：

自定义协议
设置项释义：自定义协议-爱快 iKuai-商业场景网络解决方案提供商 (ikuai8.com)

腾讯的有些游戏如CF和DNF，打开游戏后会建立一条socket并伴随至游戏结束，这个连接是服务端主动连接客户端的（这样的连接可识别但不可分流）我们需要借助自定义协议的高优先级来实现分流。

功能路径：流控分流--自定义协议--自定义协议

需要建立一条自定义策略：
协议分流：  网络游戏自定义
协议名称：  腾讯游戏补充
源地址：     留空
目的地址：

• 113.250.0.0/19
• 119.147.0.0/19
• 101.91.32.0/19
• 101.89.32.0/19
• 60.29.224.0/19
• 220.194.120.0/24
• 221.198.70.0/24
• 139.186.105.0/24
• 101.91.19.0/24
• 180.102.211.0/24
• 14.22.9.0/24
• 157.148.45.0/24
• 42.81.192.0/24
• 42.81.176.0/20
• 121.14.72.0/21

协议：        tcp
源端口：     留空
目的端口： 10000-19000
备注：        腾讯游戏补充

效果：

协议分流
设置项释义：协议分流-爱快 iKuai-商业场景网络解决方案提供商 (ikuai8.com)

分流的目的是为了实现上面要求的1、2、3。需要做三条策略。

功能路径：流控分流--分流设置--协议分流

注意：请先打开“增强分流”!!!
注意：策略设置顺序需要相同

策略详情如下：
策略一：
解释：        将除网络游戏外的其他游戏分流到WAN2；
    线路：        WAN2
    线路绑定： 是
    负载模式： 新建连接数
    分流协议： HTTP协议、网络下载、文件传输、网络通讯、网络视频、常用协议、其它应用、测速软件
    源地址：    网吧客户机分组，其他自行添加
    备注：       其他流量走AD线路
    生效周期：全选
    生效时间：00:00-23:59
注意：一定要勾选线路绑定!!!!!

策略二：
解释：        网络游戏及其依赖的协议分流到wan1；
    线路：        WAN1
    绑定线路： 否
    负载模式： 新建连接数
    分流协议： QQ电脑端登录、腾讯私有协议、腾讯QTalk、网络游戏、ICMP、腾讯云HTTPDNS、QQ安全中心、腾讯通用账号、TCP三次握手
    源地址：     网吧客户机分组，其他自行添加
    备注：        游戏流量走专线
    生效周期： 全选
    生效时间： 00:00-23:59
Tip：上面做的高级自定义由于协议分类为“网络游戏自定义”，所以自动分到了“网络游戏”内。
Tip：如果专线带宽≤50Mbps时不要分流“腾讯私有协议”因为它流量会有点大，但是不分流“腾讯私有协议”不保证AD线路掉线游戏不受影响（英雄联盟、无畏契约、穿越火线、天涯明月刀、逆战、地下城与勇士、QQ飞车目前测试不会因此掉线）非腾讯游戏不影响。

策略三：
解释：         将基础协议分流到所有线路；
    线路：         所有线路
    绑定线路：  否
    负载模式：  源IP+目的IP
    分流协议：  DNS、NTP、DoT、DoH
    源地址：     留空
    备注：        基础协议走所有
    生效周期： 全选
    生效时间： 00:00-23:59
注意：这里的负载模式为“源IP+目的IP”

策略总览：

策略一截图：

策略二截图：

策略三截图：

智能流控
设置项释义：智能流控-爱快 iKuai-商业场景网络解决方案提供商 (ikuai8.com)

智能流控主要是为了满足要求4（保证网络负荷大时游戏流量优先）

功能路径：流控分流--智能流控

策略详情：
流控设置：     智能模式
    流控场景：     游戏优先
    流控线路：
          WAN1：   上行12800KB/s      下行12800KB/s         需启用
          WAN2：   上行12800KB/s      下行128000KB/s       需启用
    终端独立限速：按需配置

Tip：线路速率计算方法：(标称带宽/8)*1024，例如100Mbps为(100/8)*1024=12800 KB/s

效果：

IP限速
设置项释义：IP限速-爱快 iKuai-商业场景网络解决方案提供商 (ikuai8.com)

IP限速是为了满足要求5（单台客户机上传下载不应占满总带宽）。做两条限速策略来分别限速专线和AD线路。

功能路径：流控分流--终端限速--IP限速

策略一：
线路：        WAN1
    IP：           网吧客户机分组
    协议：        任意
    源端口：     空
    目的端口：  空
    限速模式：  独立限速
    上行：         256KB/s
    下行：         256KB/s
    周期：         全选
    时间段：     00:00-23:59
    备注：        专线终端限速

策略二：
线路：        WAN2
    IP：           网吧客户机分组
    协议：        任意
    源端口：     空
    目的端口：  空
    限速模式：  独立限速
    上行：         256KB/s
    下行：         2560KB/s
    周期：         全选
    时间段：      00:00-23:59
    备注：         AD线路终端限速

Tip：主要关注的是对专线WAN1的限速规则，AD线路可自行配置 只要保证不被单终端占满带宽即可。
Tip：专线上下行100Mbps 终端数量100台时，建议限速256KB/s，如果平均在线终端少于100台可以增加一点。
Tip：专线上下行50Mbps 终端数量100台时，建议限速128KB/s，但是这已经很极限了。
Tip：专线限速最低128KB/s，宁多不少，太低游戏可能会出问题。

下面是建议限速规则：

策略总览：

策略一：

策略二：

本文来自爱快论坛 : https://bbs.ikuai8.com/thread-152029-1-1.html