Nebula [NSG] - liikenteen muotoilu ja globaalit kaistanleveysrajoitukset

Kerromme joitakin lisätietoja toiminnosta Globaalit kaistanleveysrajoitukset -toiminto Nebula Control Centerissä. Toiminnon löydät Gateway - Traffic Shaping -valikosta. Toimintoa käytetään asiakkaan lähtevän tai saapuvan kaistanleveyden rajoittamiseen. Muistathan, että tämä on Nebulan laajennettu toiminto, mikä tarkoittaa, että tarvitset Pro-lisenssin käyttääksesi tätä toimintoa. Muussa tapauksessa sinun on päivitettävä Pro Packiin, jotta voit avata tämän ominaisuuden.

Toiminto näyttää tältä:

Ensin kuvaamme yksittäiset vaihtoehdot, ja sitten annamme esimerkin.

• Lähde Ensimmäinen IP
  • Syötä lähde-IP-osoitteiden alueen ensimmäinen IP-osoite, johon tietoturvayhdyskäytävä soveltaa sääntöä.
• Source Last IP
  • Syötä viimeinen IP-osoite niiden lähde-IP-osoitteiden alueella, joihin turvayhdyskäytävä soveltaa sääntöä.
• Määränpään IP-osoitteet
  • Syötä kohde-IP-osoite(t), johon (joihin) turvayhdyskäytävä soveltaa sääntöä.
    Kirjoita kaikki, jos sääntöä sovelletaan kaikkiin kohteisiin.
• Portti(t)
  • Anna porttinumero(t) (1-65535), johon paketit menevät. Tietoturvayhdyskäytävä soveltaa sääntöä paketteihin, jotka menevät vastaavaan palveluporttiin. Kaikki tarkoittaa kaikkia palveluportteja.
• Protokolla
  • Valitse TCP tai UDP, jos haluat määrittää säännölle protokollan. Muussa tapauksessa valitse Mikä tahansa.
    Mikä tahansa tarkoittaa kaikkia palveluita
• Alas/ylös-liukusäädin
  • Määritä yksittäisestä lähde-IP-osoitteesta tulevan liikenteen enimmäiskaistanleveys ylös/alas. Muuta lukitustilaa napsauttamalla lukituskuvaketta. Jos lukituskuvake on lukittu, asettamaasi kaistanleveysrajaa sovelletaan sekä saapuvaan että lähtevään liikenteeseen. Jos lukitus on avattu, voit määrittää saapuvalle ja lähtevälle liikenteelle eri siirtonopeudet.
• Prioriteetti
  • Kirjoita numero väliltä 1-7 asettaaksesi tämän käytännön mukaisen liikenteen prioriteetin. Mitä pienempi numero, sitä korkeampi prioriteetti.
    Liikenteelle, jolla on korkeampi prioriteetti, annetaan kaistanleveyttä ennen liikennettä, jolla on matalampi prioriteetti.

Esimerkki:
Asiakkaalla a on 3 VLANia

• VLAN 1 - 192.168.1.2 - 192.168.1.250.
• VLAN 2 - 192.168.2.2 - 192.168.2.250.
• VLAN 3 - 192.168.3.2 - 192.168.3.250.

Hänellä on yhteensä 30 Mbit:n yhteys, jonka hän haluaa jakaa tasan jokaisen VLANin kanssa.
Oletusarvoisesti NSG käyttää "jaettu" -käsitettä.

Se tarkoittaa, että jokainen luetteloon syötetty sääntö jakaa kaistanleveyden yhteensä. Jos sinulla on siis 248 osoitteen alue, nämä 248 osoitetta jakavat kaistanleveyden.