＜网络安全＞《62 微课堂＜第2课 流量限制是什么？＞》
1 为什么要流量限制？
如高速公路一样，车流量太大就会交通堵塞。网络一样，看手机视频、浏览网页都是流量，流量太大就会造成网络带宽不够用，就会出现页面加载缓慢、视频卡顿。因此，高速公路通过设立收费站，控制车流量，保证高速公路正常运转。网络则通过流量限制保证网络正常运行。
2 流量限制的概念
流量限制是指在网络通信中对数据传输速率进行限制的一种措施。通过限制流量，可以有效控制网络负载，提高网络性能和稳定性。
3 流量限制的实施方式
流量限制可以通过不同的方式实施，常见的方式包括以下几种：
-
带宽限制：通过限制网络连接的带宽，限制数据传输的速率。这可以通过路由器、交换机或防火墙等网络设备来实现。带宽限制可以根据需要设置不同的限制策略，如按照用户、应用程序或时间段进行限制。
-
流量控制：通过控制数据包的发送速率，限制网络流量的传输速度。这可以通过网络设备中的流量控制机制来实现，如流量调节器（Traffic Shaper）或流量控制器（Traffic Controller）。流量控制可以根据流量的优先级、协议类型或目标地址等进行设置。
-
服务质量（QoS）管理：通过为不同类型的流量分配不同的优先级和带宽，实现对网络流量的限制和管理。QoS管理可以根据应用程序或用户的需求，为关键应用程序分配更高的优先级和带宽，确保其在网络拥堵时能够正常运行。
4 流量限制的表现方式
第一种是釜底抽薪的方式：直接限流。比如：我们限定账号A一个月最多有1T的流量，一旦使用完，那么他本月就不能继续访问数据中心的服务。
第二种是在CPU层面做限制，进而实现限制流量的目的。因为访问服务都是要使用cpu的，如果在线访问的人数较多，我们可以通过压缩cpu的限额，限制连接数，也就可以将流量控制在合理的区间。
第三种，IIS限制。最好的方式、也是最常用的方式是IIS限制（并发连接数限制），比如我们可以规定：50个IIS相当于1%的CPU占用，并且规定当CPU占用率超过80%时，将不再下发更多的连接数，这样就起到了网络限流的作用。