Nebula [Firewall] - Priorisierung des VoIP-Verkehrs (Traffic Shaping / Bandbreitenmanagement / Voice VLAN)

Erstellt 7. Februar 2019 13:58 - Aktualisiert 15. August 2023 07:58

Serhii Boiarynov

Wichtiger Hinweis:
Sehr geehrte Kundin, sehr geehrter Kunde, bitte beachten Sie, dass wir maschinelle Übersetzung verwenden, um Artikel in Ihrer Landessprache bereitzustellen. Es kann sein, dass nicht alle Texte korrekt übersetzt werden. Sollten Sie Fragen oder Unstimmigkeiten bezüglich der Richtigkeit der Informationen in der übersetzten Version haben, lesen Sie bitte den Originalartikel hier:Originalversion

Manchmal kann es notwendig sein, Ihre Nebula Firewall / Security Gateway so einzurichten, dass VoIP-Verkehr vor anderem Verkehr priorisiert wird. Dies kann der Fall sein, wenn Sie Artefakte und Unterbrechungen bei Telefonaten haben oder wenn die Sprachqualität sehr schlecht ist. Der folgende Artikel zeigt einige Dinge, die in dieser Hinsicht zu beachten sind [USG FLEX / ATP Series].

Verkehrsgestaltung/Management

Sie können die Traffic-Shaping-Funktion des NSG nutzen, um den Verkehr der VoIP-Clients zu priorisieren. Navigieren Sie zu

Site-wide > Configure > Firewall > Routing

Legen Sie im Bereich Create policy route / Traffic Shaping Rule entsprechende Einträge fest, indem Sie den IP-Bereich skalieren, für den Sie die Priorität ändern möchten. Verwenden Sie das Prioritätsfeld und geben Sie die entsprechenden Zahlen ein:

Separates Sprach-VLAN

Es kann vorkommen, dass Telefon- und Daten-Clients im gleichen Subnetz zu einer starken Überlastung des Netzwerks führen. Eine statische VLAN-Zuweisung ist jedoch nicht wünschenswert oder gar nicht möglich - Sie müssen eine Trennung vornehmen, je nachdem, ob ein Telefon oder ein PC angeschlossen ist. Dann brauchen Sie Voice-VLAN!

Sie können Voice-VLAN konfigurieren auf

Site-wide > Configure > Switch > Switch Configuration> Voice VLAN

Es gibt eine Prioritäts-Dropdown-Liste, ähnlich wie bei QoS, die es den Benutzern ermöglicht, Sprachpakete auf bestimmten OUIs manuell zu priorisieren. Die vom Benutzer konfigurierbare Priorität reicht von 1 (Niedrigste) bis 6 (Höchste). Um Ihrem Fall gerecht zu werden, empfehlen wir, die Priorität auf die Voice-VLAN-ID einzustellen (z. B. VLAN 2).

Konfigurieren Sie dann den/die Uplink-Port(s) mit PVID 2 und Zugriffstyp auf

Site-wide > Configure > Switch > Switch port(s)

Sie können mehrere Uplink-Ports gleichzeitig mit der gleichen PVID- und Porttyp-Einstellung ankreuzen. Auf diese Weise hat das Sprachpaket eine höhere Priorität als die Daten vom PC.