什么是智能流量监管？
智能流量监管（Intelligent Traffic Policing，ITP）是一种动态调整限速的技术。它是基于层次化CAR HQoS实现的，通过动态监测接口带宽和丢包情况，自动调整高低优先级业务的限速策略，实现带宽资源的动态按需分配。
为什么需要智能流量监管？
传统的流量监管是基于带宽进行限速的，然而在用网高峰期，可用带宽会在一定范围内上下浮动，无法保障高优先级业务体验。如下图所示，在用网高峰期，外部设备的可用带宽劣化至 90M，无法保障业务所需带宽。此时，企业网关基于带宽分别限速，即高优先级 70M，低优先级 30M。由于外部设备是链路瓶颈（90M < 100M），企业网关处限速失效，高优先级业务在外部设备处丢包（由 70M 下降至 65M），客户高优先级应用体验受损。
由于可用带宽会进行浮动，限速值过低会导致带宽利用率不足；限速值过高，本地 QoS 仍不生效。因此我们创新性的提出了智能流量监管（Intelligent Traffic Policing），可以智能化实现优先保障高优先级业务流量，再将剩余带宽分给低优先级业务。
带宽劣化示意图
智能流量监管是一种动态调整限速的技术，它将拥塞瓶颈点转移到企业网关，通过广域可用带宽评估技术和动态限速调整算法，实现在企业网关上的自动调优限速策略，实现对低优先级业务进行反压，优先保障高优先级业务。
目前现网业务 TCP 应用流量较多，同时 TCP 基于滑动窗口原则来动态调整应用带宽；因此，考虑针对低优先级的 TCP 应用，网关侧识别后做限速处理，把低优先级的 TCP 应用在设备入方向侧的带宽降低，这样就可以空出带宽给高优先级应用，实现流量管控动态自治，降低人工干预，最大化利用带宽资源，保障高优先级应用。
目前智能流量监管仅支持SD-WAN场景，且需要配合License使用。
智能流量监管有哪些应用场景？
目前智能流量监管仅支持SD-WAN场景，如图所示，在CPE1的入接口应用层次化CAR HQoS后，可以实现CPE1站点入方向上的多级流量监管。但在用网高峰期，实际可用带宽会在一定范围内上下浮动，导致站点CPE1的入方向处限速失效，造成CPE2和CPE3的高优先级应用体验受损。因此应用层次化CAR HQoS后，可以配置智能流量监管功能。当CPE1的入方向流量达到配置的带宽阈值时，会开启智能流量监管，优先保障高优先级业务流量，并将剩余带宽分给低优先级：
- 在站点CPE1处创建智能流量监管策略
- 在站点CPE1父策略的流行为中应用智能流量监管策略
层次化CAR场景模型组网图
智能流量监管是如何工作的？
设备开启智能流量监管功能后，系统会评估可用带宽，动态调整接口可用带宽，优先保障高优先级业务流量，工作流程如图所示：
- 配置层次化CAR HQoS：用户通过层次化CAR HQoS配置应用分类和限速以及应用智能流量监管策略，在层次化CAR中指定高优先级和低优先级应用队列，配置智能流量监管的带宽阈值、周期等。
- 流量识别和分类：输入流量经过应用识别，按优先级进入不同队列。
- 带宽评估：周期性统计入接口流量，判断接口处丢包情况，并评估可用带宽。
- 动态调整：流量入接口侧丢包时，说明链路瓶颈在本地设备，提高设备限速，探测更多可用带宽。流量入接口侧不丢包时，说明链路瓶颈不在本地，通过本地设备反压机制限制低优先级带宽，并周期性探测可用带宽。
- 功能关闭：当入接口输入流量速率小于阈值且低优先级应用不丢包时，智能流量监管关闭。
智能流量监管工作流程
