Nebula [NSG] - tvarování provozu a globální omezení šířky pásma

Vysvětlíme vám některé další podrobnosti o funkci Globální omezení šířky pásma v ovládacím centru Nebula. Funkci naleznete v nabídce brána - tvarování provozu. Tato možnost slouží k omezení odchozí nebo příchozí šířky pásma klienta. Mějte prosím na paměti, že se jedná o pokročilou funkci Nebula, což znamená, že k použití této funkce je třeba mít licenci Pro. V opačném případě je třeba provést upgrade na balíček Pro Pack, abyste tuto funkci odemkli.

Funkce vypadá následovně:

Nejprve si popíšeme jednotlivé možnosti a poté si uvedeme příklad.

• Zdroj První IP
  • Zadejte první IP adresu v rozsahu zdrojových IP adres, pro které bezpečnostní brána použije pravidlo.
• Zdrojová poslední IP adresa
  • Zadejte poslední IP adresu v rozsahu zdrojových IP adres, pro které bezpečnostní brána použije pravidlo.
• Cílové IP adresy
  • Zadejte cílové IP adresy, pro které bezpečnostní brána použije pravidlo.
    Zadejte libovolnou, pokud pravidlo platí pro každý cíl.
• Port(y)
  • Zadejte číslo (čísla) portu (1-65535), na které pakety směřují. Bezpečnostní brána aplikuje pravidlo na pakety, které jdou na odpovídající servisní port. Libovolný znamená všechny servisní porty.
• Protokol
  • Chcete-li pro pravidlo určit protokol, vyberte možnost TCP nebo UDP. V opačném případě vyberte možnost Libovolný.
    Any znamená všechny služby
• Posuvník Down/Up
  • Nastavte maximální šířku pásma směrem nahoru/dolů pro provoz z jednotlivé zdrojové IP adresy. Kliknutím na ikonu zámku změníte stav zámku. Pokud je ikona zámku uzamčena, platí nastavený limit šířky pásma pro příchozí i odchozí provoz. Pokud je zámek odemčený, můžete nastavit, aby měl příchozí a odchozí provoz různé přenosové rychlosti.
• Priorita
  • Zadejte číslo v rozmezí 1 až 7 a nastavte prioritu pro provoz, který odpovídá této zásadě. Čím menší číslo, tím vyšší priorita.
    Provozu s vyšší prioritou je přidělena šířka pásma dříve než provozu s nižší prioritou.

Příklad:
Zákazník a má 3 VLAN

• VLAN 1 - 192.168.1.2 - 192.168.1.250
• VLAN 2 - 192.168.2.2 - 192.168.2.250
• VLAN 3 - 192.168.3.2 - 192.168.3.250

Celkem má 30 Mbit připojení, které chce sdílet s každou VLAN rovnoměrně.
Ve výchozím nastavení používá NSG koncept "sdílení".

To znamená, že každé pravidlo zadané v seznamu bude sdílet celkovou šířku pásma. Pokud tedy máte rozsah 248 adres, bude těchto 248 adres sdílet šířku pásma.