当QoS Policy启动后，可以调整、启动L4 Policy/L7 Policy的设定，以符合您欲达到的网络带宽控管功能需求。

L4 Policy是通过端口号来识别服务，并且对应用进行阻挡或者得控制，并且配合通道对应用进行带宽管控。

启动L4 Policy

在L4  Manager的Status页面勾选Enable L4 Policy。可exempt中套用Object Manager设定，选择除外来源端，不受L4 Policy控管。

F7 OptimalQoS会将所有流量控管在预设带宽第一个子通道中。带宽的大小将依QoS Policy所生效的设定而变动。

套用P2P的pipe

在Performance Management > L4 Policy > Policy界面中， 右键新建一条L4 Policy。

在schedule中可以选择生效的时间段（参考[飞旗F7 OptimalQoS操作手册10：时间元素管理] ）

internal ip和external ip为源地址及目的地址，可以调用Object Manager中的设定。

service是服务类型，在四层的策略中为端口号，F7 OptimalQoS预设了尽1500个端口服务，可以参考[飞旗F7 OptimalQoS操作手册11：端口服务对象] 。

security profile 可以选择运行服务通过还是对服务进行阻挡，这里我选择的是阻挡并且记录。

pipe 中选择这条策略的流量所走的通道。

我这条示例策略是通过L4 Policy对telnet服务进行阻挡。

上传设定档

在工具列上点选Update，然后点选Upload configuration选项上传设定档到F7 OptimalQoS。

验证策略

上传设定之后我尝试通过telnet登陆bbs.sjtu.edu.cn，结果是无法连接，并且在日志中有阻挡记录，说明通过L4策略阻挡成功。

转载请注明：

本文转自：http://www.liusuping.com/f7-qos/f7-optimal-qos-l4-policy.html