Nebula [Firewall] - Priorité au trafic VoIP (Traffic Shaping / Bandwidth Management / Voice VLAN)

Parfois, il peut être nécessaire de configurer votre Nebula Firewall / Security Gateway de manière à ce que le trafic VoIP soit priorisé par rapport à d'autres trafics. Cela peut être le cas si vous avez des artefacts et des interruptions pendant les appels téléphoniques, ou si la qualité de la voix est très mauvaise. L'article ci-dessous présente quelques éléments à prendre en compte à cet égard [USG FLEX / ATP Series].

Mise en forme/gestion du trafic

Vous pouvez utiliser la fonction de mise en forme du trafic du NSG afin de prioriser le trafic des clients VoIP. Naviguez vers

Site-wide > Configure > Firewall > Routing

Dans le champ Create policy route / Traffic Shaping Rule, définissez les entrées respectives en mettant à l'échelle la plage d'IP pour laquelle vous voulez changer la priorité. Utilisez le champ de priorité et entrez les nombres respectifs :

VLAN vocal séparé

Il peut arriver que le fait d'avoir des clients téléphoniques et des clients de données dans le même sous-réseau entraîne une forte congestion du réseau. Cependant, l'attribution d'un VLAN statique n'est pas toujours souhaitable, voire impossible, et il est nécessaire d'établir une séparation en fonction de la connexion d'un téléphone ou d'un PC. Dans ce cas, vous avez besoin d'un Voice-VLAN!

Vous pouvez configurer Voice-VLAN sur

Site-wide > Configure > Switch > Switch Configuration> Voice VLAN

Il y a une liste déroulante de priorité similaire à QoS pour permettre aux utilisateurs de prioriser manuellement les paquets vocaux sur les OUI spécifiés. La priorité configurable par l'utilisateur va de 1 (la plus faible) à 6 (la plus élevée). Pour répondre à votre cas, nous vous recommandons de définir la priorité avec l'ID du VLAN vocal (par exemple : VLAN 2).

Configurez ensuite le(s) port(s) de liaison montante avec le PVID 2 et le type d'accès sur

Site-wide > Configure > Switch > Switch port(s)

Vous pouvez cocher plusieurs ports de liaison montante simultanément avec les mêmes paramètres de PVID et de type de port. Ce faisant, la priorité du paquet vocal est plus élevée que celle des données provenant du PC.