一、流控策略的作用：流控策略通过对各种网络流量进行精细化控制和调度，使有限的带宽资源得到充分的利用。包括保证通道、限制通道、流量子通道、排除策略、惩罚通道等模块。支持AC路由模式和网桥模式部署时使用。

二、AC/SG流控配置步骤如下：

AC/SG 11.0-12.0.46版本配置思路如下：

1、【流量管理】里面配置【线路带宽配置】/【虚拟线路带宽配置】：运营商给的实际带宽，1MB=8Mbps；

2、【流量管理】-【通道配置】里面勾选启用流量管理系统；

3、【流量管理】-【通道配置】，新增一级通道，选择是要做保证通道还是限制通道，设置通道的流量带宽；

4、选择适用对象用户/源IP以及应用，目标IP选择全部；

AC/SG 12.0.47-12.0.80和13.0.4-13.0.80版本配置思路如下：

1、【流量管理】里面配置【线路带宽配置】/【虚拟线路带宽配置】：运营商给的实际带宽，1MB=8Mbps；

2、【流量管理】-【流控策略】里面勾选启用流量管理系统；

3、【流量管理】-【流控策略】，新增一级通道，选择是要做保证通道还是限制通道，设置通道的流量带宽；

4、选择适用对象用户/源IP以及应用，目标IP选择全部；

AC 12.0.120和13.0.102及以上版本配置思路如下：

1、【行为管理】-【流量管理】里面配置【线路带宽配置】/【虚拟线路带宽配置】：运营商给的实际带宽，1MB=8Mbps；

2、【行为管理】-【流量管理】-【流控策略】里面勾选启用流量管理系统；

3、【行为管理】-【流量管理】-【流控策略】，新增一级通道，选择是要做保证通道还是限制通道，设置通道的流量带宽；

4、选择适用对象用户/源IP以及应用，目标IP选择全部；

PS：目前只有11.X时候的通用配置指导，全网版本配置思路也可以参考，更多配置详情建议参考链接：点击这里

三、注意事项：

1、流量通道的匹配顺序是从上往下匹配，同一个数据包只会匹配到一条流量通道，所以配置时需要把条件更加细致的通道放在上面。流量子通道的匹配顺序也是从上往下匹配，当数据匹配到父通道时不会立即执行父通道的策略，而是会继续从上往下检查有无匹配子通道，直达匹配上一条子通道策略就不会再往下检查

2、保证通道：指的是保障用户上外网的网速不低于设置的值；

限制通道：指的是限制用户上外网的网速不高于设置的值；

3、AC/SG产品当前所有的已发布版本均不支持实现总的带宽流量达到某个值时对所有用户进行限速（适用版本区间：上网行为管理1.3-12.0.121，全网行为管理13.0.4-13.0.121）