UniFi 提供先进的服务质量 (QoS) 和流量整形工具，让您可以优先处理关键应用程序并限制非必要的流量，从而确保所有连接设备获得最佳性能。

如果您正在部署 A/V 设备，并希望为 Dante、Q-SYS、SDVoE 和其他 AV 系统使用预配置的端口配置文件，请参阅我们的 UniFi 交换机上的 Pro AV 流量优化指南。

有关 UniFi 流量和策略管理 功能的完整概述，请参阅此处。

有关 UniFi 网络和网络安全 功能的完整概述，请参阅此处。

  1. 在网关上配置 QoS 和流量整形规则

    通常，我们建议在网关上应用 QoS 和流量整形，因为它可以对所有流向互联网的流量和 VLAN 间路由进行颗粒化控制。然而，对于没有 UniFi 网关的部署——或者当留在局域网 (LAN) 内的流量需要更多本地化控制时——我们也支持在 UniFi 接入点 (AP) 和交换机端口上应用 QoS 和流量整形。操作步骤如下：

    1. 导航至 QoS 规则：根据您的 UniFi Network 版本，遵循以下路径：

      1. Network 9.4: 设置 > 策略表 > 创建新策略 > QoS
      2. Network 9.3: 设置 > 策略引擎 > QoS > 配置
    2. 创建名称：为规则指定一个名称。

    3. 选择目标 (Objective)：

      1. 优先 (Prioritize)：将所选流量移动到高优先级队列以提高性能。
      2. 限制 (Limit)：将所选流量限制在特定的上传/下载速度内。
      3. 优先并限制 (Prioritize and Limit)：将所选流量移动到高优先级队列，并强制执行最大上传/下载速度。
    4. 选择接口：该规则可以应用于 VPN 隧道、WAN 接口或所有 WAN。

    5. 配置源和目的地：在 (2) 中配置的目标将应用于符合所有指定标准的流量。

      1. 源 (Source)

        1. 任何 (Any)：适用于源自本地网络内部的任何流量。
        2. 设备 (Device)：指定特定的客户端设备。
        3. 网络 (Network)：指定特定的网络 (VLAN)。

      2. 目的地 (Destination)

        1. 任何 (Any)：无论目的地是什么，均适用。
        2. 应用 (App)：指定特定的应用程序或应用类别。
        3. IP：指定特定的 IP 地址或 IP 地址范围，以及与目的地流量关联的端口。

        4. 域名 (Domain)：指定一个或多个与目的地流量关联的域名。

          1. 注意：要求客户端设备使用 UniFi 网关作为 DNS 服务器。
        5. 区域 (Region)：指定一个或多个与目的地流量关联的国家/地区。
      3. (可选) 设置计划：设置规则应生效的时间表。

    6. 根据您想要的结果自定义规则。

      1. 源(Source)：选择网络、设备等。
      2. 目的地(Destination)：选择特定的应用、域名、IP 或区域。
    7. 点击 添加。

    一旦添加，您的规则将显示在表格中并立即生效。

    QoS 配置示例

    • 限制设备带宽：限制特定设备或应用消耗过多的带宽。

      • Objective: Limit
      • Source: Select Device
      • Destination: Select App (e.g., Windows Update)
      • Download/Upload Limits: 10 Mbps each
      • Schedule: Always

    • 优先处理流媒体服务：提高视频通话或流媒体的稳定性。

      • Objective: Prioritize
      • Source: Select Device (e.g., work laptop)
      • Destination: Select App (e.g., Zoom, Netflix) or Category (Media Streaming Service)

    QoS 操作的重要注意事项

    启用 QoS 规则会禁用网关上的硬件分载 (hardware offloading)，这可能会降低所有客户端和网络的最大吞吐量，而不仅仅是受规则影响的客户端和网络。性能影响因您的网关型号和流量情况而异，对于超过 1 Gbps 的流量，速度可能会降低 24–45%。

  1. WiFi 速度限制
    1. 导航至 设置 > 配置文件 > WiFi 速度限制 > 新建。
    2. 命名规则。
    3. 指定 上传 和 下载 带宽限制。
    4. 点击添加。
    5. 将带宽限制应用于 WiFi SSID：设置 > WiFi > 选择 WiFi > 启用 WiFi 速度限制 > 选择配置文件。
  1. 交换机端口出口限制和 DSCP 配置

    1. 出口速率限制

      1. 导航至该配置将应用到的 特定端口或 端口配置文件。

        1. 单个端口：端口 > 选择一个端口 > 手动 > 启用出口速率限制。
        2. 端口配置文件：设置 > 配置文件 > 以太网端口 > 手动 > 启用出口速率限制。
      2. 指定限制。

      DSCP 标记和 IP 优先级

      1. 导航至该配置将应用到的 特定端口 或 端口配置文件。

        1. 单个端口：端口 > 选择一个端口 > 手动 > 启用 QoS。
        2. 端口配置文件：设置 > 配置文件 > 以太网端口 > 手动 > 启用 QoS。
      2. 指定应添加到此 QoS 队列的流量 协议。
      3. 选择匹配类型：匹配特定的 DSCP 或 IP 优先级值项。选择“无”则匹配所有流量，无论其值是多少。
      4. 选择 代码。
      5. 流量重标记 (Remark Traffic)：(可选) 使用特定的 DSCP 或 CoS 值对匹配的流量进行重标记。如果未指定，转发的流量将保留其最初设置的值。
      6. 指定 队列：将匹配的流量分配到一个队列，以便将其优先于其他流量。队列范围为 0 到 7，其中 0 为最低优先级。

如果您正在部署 A/V 设备，并希望为 Dante、Q-SYS、SDVoE 和其他 AV 系统使用预配置的端口配置文件 (Port Profiles)，请参阅我们的 UniFi 交换机上的 Pro AV 流量优化指南。