适用场景

深信服设备以 Web 配置为主，界面友好但选项很多，容易配出互相影响的策略。核心是理清流量路径与策略优先级。

配置步骤（上网行为管理（AC）配置）

# 1) 用户/组：按部门建组，绑定 IP 段或域账号
# 2) 策略：按组分配上网权限（时长/带宽/应用/URL 分类）
# 3) 流控：关键业务保障带宽，娱乐类限速
# 4) 审计：开启上网日志（按合规要求）

关键参数与建议

  • 先确认部署模式（网关/网桥/旁路），模式决定哪些功能可用
  • 策略自上而下匹配、命中即停，顺序错了会出现配了不生效
  • 上网行为管理的策略绑定用户/用户组，按 IP 做策略后期难维护
  • SSL VPN 资源授权按角色细分，别给所有人同一套资源
  • 开日志与流控前先评估存储与带宽，避免日志写满磁盘

容易踩的坑

  • 只按 IP 建策略，员工换工位后策略错乱
  • 一刀切封掉所有视频与下载，业务要用的在线会议也被封
  • 未做带宽保障，下载把出口打满，业务系统访问缓慢

验证与巡检

# 验证：不同用户组终端测试访问权限与速率，日志可按用户检索
  • 巡检：策略数量可控、Top 带宽应用有治理、日志留存达标

小结

排障看三处：流量走向（实时状态）、策略命中计数、会话列表。三处对齐，问题基本就清楚了。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。