部门A包含销售(Client1),研发(Client2)
	销售员工--->Email业务、ERP应用
1、部门A最大的下行带宽不超过60M
2、部门A销售员工下行最大带宽不超过30M
3、部门A销售员工Email、ERP下行最小带宽不低于20M
 
	分析：
	A部门通道 --- 60M
		A部门销售组 --- 30M
			A部门销售组Email --- 20M

1、部门A下行带宽不超过60M
2、部门B下行带宽不超过40M
3、部门A和部门B的P2P下行最大带宽不超过80M
4、P2P流量需要被计算到各自部门的总流量中
 
 
分析：
	部门A带宽策略 --- 整体最大带宽 --- 60M
	部门B带宽策略 --- 整体最大带宽 --- 40M
	分别配置基于P2P应用的带宽策略 --- 各自与部门A和部门B的带宽策略建立父子关系

	企业存在上网流量，也对外提供web服务。
1、ISP处购买了100M带宽
	在上网高峰期 --- 工作日(15:00-18:00) --- 上网用户下行60M；外网用户下行40M
 
2、总共2台Web服务器，限制每台服务器对外提供最大下行带宽不超过20M
 
3、假设有30个上网用户，在用网高峰期
	限制每个用户访问互联网的最大下行带宽不超过2M

1、部门A下行最大带宽60M
2、可以根据实时的上网用户数量，对部门A的最大带宽资源进行均分，供每个用户使用

电信100M，联通50M

	企业在运营商处购买每月500GB的流量套餐。
	超出500GB的流量需要单独结算。
	需要对每个员工进行流量配额，同时，控制员工上网时长。
1、员工总数40人
	管理层10人，30人普通员工。
		管理层 --- 每人分配20GB/月
		普通员工 --- 每人分配10GB/月
 
2、对普通员工，限制其每日上网时长4小时，每日的流量不超过500M
 
3、对于超出流量的用户，普通员工，阻断上网请求；管理层，限制其最大带宽不超过800Kbps

流量整形和流量监管

<sw1>sys                                   // 进入系统视图
[sw1]vlan batch 10 20 30 40                // 批量创建 VLAN 10、20、30、40
 
[sw1-GigabitEthernet0/0/2]port link-type access   // 设置接口为 Access 模式
[sw1-GigabitEthernet0/0/2]port default vlan 10    // 接口加入 VLAN 10
 
[sw1-GigabitEthernet0/0/3]port link-type access   // 设置接口为 Access 模式
[sw1-GigabitEthernet0/0/3]port default vlan 20    // 接口加入 VLAN 20
 
[sw1-GigabitEthernet0/0/4]port link-type access   // 设置接口为 Access 模式
[sw1-GigabitEthernet0/0/4]port default vlan 30    // 接口加入 VLAN 30
 
[sw1-GigabitEthernet0/0/5]port link-type access   // 设置接口为 Access 模式
[sw1-GigabitEthernet0/0/5]port default vlan 40    // 接口加入 VLAN 40
 
[sw1-GigabitEthernet0/0/1]port link-type trunk        // 设置接口为 Trunk 模式
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 30 40  // Trunk 接口允许通过 VLAN 10/20/30/40

[dianxin-GigabitEthernet0/0/0]ip add 12.0.0.2 24
[liantong-GigabitEthernet0/0/0]ip add 13.0.0.2 24

[FW]traffic-policy ---进入带宽策略配置视图
[FW-policy-traffic]profile 01 --- 创建一个带宽通道，名称为 01
[FW-policy-traffic-profile-01]bandwidth maximum-bandwidth whole downstream 60 --
- 设定带宽，最大带宽，下行 60M
[FW]traffic-policy --- 进入带宽策略配置视图
[FW-policy-traffic]rule name 01 --- 策略名称
[FW-policy-traffic-rule-01]source-zone trust
[FW-policy-traffic-rule-01]destination-zone untrust
[FW-policy-traffic-rule-01]source-address 192.168.1.0 24
[FW-policy-traffic-rule-01]source-address 192.168.2.0 24
[FW-policy-traffic-rule-01]action qos profile 01 --- 动作为限流，且调用带宽通道