Nebula [Защитна стена] - Приоритизиране на VoIP трафика (Traffic Shaping / Bandwidth Management / Voice VLAN)

Създаден 07 февруари, 2019 13:58 - Обновено 15 август, 2023 07:58

Serhii Boiarynov

Важно известие:
Уважаеми клиенти, моля, имайте предвид, че използваме машинен превод, за да предоставяме статии на вашия местен език. Възможно е не всички текстове да бъдат преведени точно. Ако има въпроси или несъответствия относно точността на информацията в преведената версия, моля, прегледайте оригиналната статия тук: Оригинална версия

Понякога може да се наложи да настроите защитната стена на Nebula / шлюза за сигурност по начин, по който VoIP-трафикът да бъде приоритизиран пред друг трафик. Това може да се случи, ако по време на телефонните разговори има артефакти и прекъсвания или ако качеството на гласа е много лошо. В статията по-долу ще видите няколко неща, които трябва да вземете предвид в това отношение [USG FLEX / ATP Series].

Формиране/управление на трафика

Можете да използвате функцията за оформяне на трафика на NSG, за да приоритизирате трафика на VoIP-клиентите. Навигирайте до

Site-wide > Configure > Firewall > Routing

В Създаване на маршрут на политиката / Правило за оформяне на трафика задайте съответните записи, като мащабирате IP обхвата, за който искате да промените приоритета. Използвайте полето за приоритет и въведете съответните числа:

Отделна гласова VLAN

Понякога може да се окаже, че наличието на телефонни клиенти и клиенти за данни в една и съща подмрежа ще доведе до силно претоварване на мрежата. Въпреки това статичното задаване на VLAN може да не е желателно или дори да не е постижимо - трябва да имате разделение в зависимост от това дали е свързан телефон или компютър. Тогава ви е необходима Voice-VLAN!

Можете да конфигурирате Voice-VLAN на

Site-wide > Configure > Switch > Switch Configuration> Voice VLAN

Има падащ списък с приоритети, подобен на QoS, за да позволи на потребителите ръчно да определят приоритетите на гласовите пакети на определени OUI. Приоритетът, който потребителят може да конфигурира, е от1(най-нисък) до 6(най-висок). За да се справим с вашия случай, препоръчваме приоритетът да се зададе с Voice VLAN ID (например: VLAN 2).

След това конфигурирайте порта(ите) за връзка нагоре с PVID 2 и тип достъп на

Site-wide > Configure > Switch > Switch port(s)

Можете да отбележите няколко порта за връзка нагоре едновременно с една и съща настройка на PVID и типа на порта. По този начин приоритетът на гласовия пакет е по-висок от този на данните от компютъра.