为用户设置 1Mb 的保证速度和 2Mb 的最大速度。

这是绝对可能的。戴尔有一篇文章专门概述了这一点；如何使用每个 IP 的限制配置带宽管理 (SW12385)。

1. 使能够 Advanced Bandwidth Management
2. 在 WAN 接口上激活带宽管理并声明接口速度
3. 生成新的带宽对象并将其配置为Per-IP Bandwidth Management.
4. 编辑您的默认any -> any防火墙规则并启用您之前为入口和出口创建的带宽对象。

另外我想知道我是否可以将用户设置为 1Mb 的速度，每天最多下载 2 GB，然后在他一天消耗 2 GB 后自动减少到 256Kb。

我找不到任何说明您可以执行此操作的文档，因此我认为基于每个 IP 的带宽管理与每个人的比赛场地差不多。这通常就足够了，因为如果他们不影响其他任何人（因为您已经均匀地保证了带宽），那么您不会从限制达到此限制的人中受益太多。

另外我想知道我是否可以将这样的规则放在应用程序而不是用户上。

是的，这当然是可能的，但在几个不同的领域完成。它也稍微复杂一些，因为与全面工作的基于每个 IP 的解决方案相比，您手动设置所有内容。戴尔对此也有另一篇报道；UTM：使用应用程序规则功能为 HTTP 网站配置带宽管理 (SW11515)。

1. 创建Bandwidth对象
2. 创建Action对象
3. 将该 Action 对象与您想要（或不想要）的站点相匹配
4. 地图Bandwidth对象到Action一个对象App Rule

由于这一切都在该Firewall部分下执行，因此它应该开始全面工作。

祝你好运！