如何配置天融信NGFW4000防火墙主级带宽控制策略

　　a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并按照以上拓扑图连接好网络、创建了相关网络对象（如有疑问请参看“防火墙4000 管理配置”和“防火墙4000属性配置”相关文档或DEMO演示）；

　　b. 要求：在以上网络环境下，为外网区域的服务器主干传输分配1000K的带宽。实现方式如下：

　　c. 首先建立正确的访问策略，使lihua能够正常访问两台服务器（如有疑问请参看“防火墙4000 访问策略配置”相关文档或DEMO演示）；

　　d. 然后在防火墙管理器中选中“高级管理”→“带宽策略”，点击右键空白区域会出现如下快捷菜单：

　　e. 接下来选取“增加首策略”，将会弹出如下对话框：

　　f. 在以上对话框中选取访问的源、目的，并输入相应的控制带宽1000K；最后点击“确定”即可。

　　g. 详细操作请参见DEMO演示。

　　注 意：

　　单方向限制与使用额外带宽：“单方向限制”为可选项，系统默认双方向控制；“使用额外带宽”只适用于次级带宽控制策略中。