Nebula [NSG] - conformación del tráfico y límites globales de ancho de banda

Vamos a explicar algunos detalles más sobre la función Límites globales de ancho de banda función en el Centro de Control de Nebula. La función se puede encontrar en la puerta de enlace - menú de conformación de tráfico. La opción se utiliza para limitar el ancho de banda saliente o entrante de un cliente. Por favor, tenga en cuenta que esta es una característica avanzada de Nebula, lo que significa que necesitará tener una licencia Pro para utilizar esta función. De lo contrario, necesita Actualizar a Pro Pack para desbloquear esta función.

La función tiene el siguiente aspecto:

Go to Site-wide -> Configure -> Security gateway -> Traffic shaping

En primer lugar, vamos a describir las opciones individuales, y luego le daremos un ejemplo.

• Primera IP de origen
  • Introduzca la primera dirección IP de un rango de direcciones IP de origen para la que la puerta de enlace de seguridad aplica la regla.
• ÚltimaIP de origen
  • Introduzca la última dirección IP de un intervalo de direcciones IP de origen para las que la puerta de enlace de seguridad aplica la regla.
• IP dedestino
  • Introduzca la(s) dirección(es) IP de destino para las que la puerta de enlace de seguridad aplica la regla.
    Introduzca any si la regla es efectiva para todos los destinos.
• Puerto(s)
  • Introduzca los números de puerto (1-65535) a los que se dirigen los paquetes. La puerta de enlace de seguridad aplica la regla a los paquetes que van al puerto de servicio correspondiente. Cualquiera significa todos los puertos de servicio.
• Protocolo
  • Seleccione TCP o UDP si desea especificar un protocolo para la regla. De lo contrario, seleccione Cualquiera.
    Cualquierasignifica todos los servicios
• Control deslizante descendente/ascendente
  • Establezca el ancho de banda máximo ascendente/descendente para el tráfico procedente de una dirección IP de origen individual. Haga clic en un icono de bloqueo para cambiar el estado de bloqueo. Si el icono de bloqueo está bloqueado, el límite de ancho de banda que establezca se aplicará tanto al tráfico entrante como al saliente. Si el bloqueo está desbloqueado, puede configurar el tráfico entrante y saliente para que tengan velocidades de transmisión diferentes.
• Prioridad
  • Introduzca un número entre 1 y 7 para establecer la prioridad del tráfico que coincida con esta política. Cuanto menor sea el número, mayor será la prioridad.
    El tráfico con una prioridad más alta recibe ancho de banda antes que el tráfico con una prioridad más baja.

Ejemplo:
El cliente a tiene 3 VLAN

• VLAN 1 - 192.168.1.2 - 192.168.1.250
• VLAN 2 - 192.168.2.2 - 192.168.2.250
• VLAN 3 - 192.168.3.2 - 192.168.3.250

En total, tiene una conexión de 30 Mbit que quiere compartir con cada VLAN por igual.
Por defecto, el NSG utiliza el concepto "compartido".

Eso significa que cada regla introducida en la lista compartirá el ancho de banda en total. Así que si tiene un rango de 248 direcciones, esas 248 direcciones compartirán el ancho de banda.