弹性QoS功能适用于IP QoS和角色QoS。当配置QoS功能后,不同的IP地址可获得的最大带宽通常会被限制在一个数值之内,此时,即使接口有闲置带宽,被限制的IP也不可以使用,造成资源的浪费。针对这一现象,安全网关提供弹性QoS功能,以实现带宽资源的充分利用。为实现对不同IP队列或者不同角色弹性QoS的单独控制,StoneOS分别提供全局弹性QoS和次级弹性QoS配置。次级弹性QoS在每条IP QoS规则或者角色QoS规则中进行配置。默认情况下,系统的全局弹性QoS功能是关闭的,此时,无论次级弹性QoS功能设置为开启还是关闭,它们的弹性QoS功能均无效。只有全局弹性QoS和次级弹性QoS均为开启状态时,次级弹性QoS功能才可生效。
用户可以为全局弹性QoS设置最大和最小两个门限值,缺省最小门限值为75,缺省最大门限值为85。默认情况下,开启弹性QoS功能后,当出口带宽利用率小于75%时,用户可以使用的实际带宽缓慢的呈线性增加(用户可配置该增加速率);当带宽利用率到达85%时,用户使用的带宽呈指数减少,直到实际限定的带宽;当接口带宽使用率在最小门限和最大门限之间的时候,弹性QoS处于稳定状态,即用户带宽不会增加也不会减少。
配置全局弹性QoS功能,请按照以下步骤进行操作:
注意:次级弹性QoS需要在配置IP或者角色QoS规则时进行配置。