Nebula [NSG] - forgalom alakítása és globális sávszélesség-korlátozás

A Nebula Vezérlőközpontban található Globális sávszélességkorlátozás funkcióval kapcsolatban néhány további részletet ismertetünk. A funkciót az átjáró - forgalom alakítása menüpont alatt találja. Az opció egy ügyfél kimenő vagy bejövő sávszélességének korlátozására szolgál. Kérjük, ne feledje, hogy ez egy Nebula Speciális funkció, ami azt jelenti, hogy a funkció használatához Pro licenc szükséges. Ellenkező esetben a funkció feloldásához Pro Packra kell frissítenie.

A funkció így néz ki:

Először az egyes lehetőségeket ismertetjük, majd egy példát adunk.

• Forrás Első IP
  • Adja meg a forrás IP-címek tartományának első IP-címét, amelyre a biztonsági átjáró a szabályt alkalmazza.
• Forrás utolsó IP
  • Adja meg a forrás IP-címek azon tartományának utolsó IP-címét, amelyre a biztonsági átjáró a szabályt alkalmazza.
• Cél IP címek
  • Adja meg a cél IP-cím(ek)et, amelyekre a biztonsági átjáró a szabályt alkalmazza.
    Adja mega Bármelyt, ha a szabály minden célállomásra érvényes.
• Port(ok)
  • Adja meg a portszám(ok)at (1-65535), ahová a csomagok mennek. A biztonsági átjáró a szabályt a megfelelő szolgáltatási portra érkező csomagokra alkalmazza. A Bármely az összes szolgáltatási portot jelenti.
• Protokoll
  • Válassza a TCP vagy UDP lehetőséget, ha protokollt kíván megadni a szabályhoz. Ellenkező esetben válassza a Bármilyen lehetőséget.
    A Bármely az összes szolgáltatást jelenti
• Le/fel csúszka
  • Az egyes forrás IP-címekről érkező forgalom maximális felfelé/lefelé irányuló sávszélességének beállítása. Kattintson a zár ikonra a zár állapotának módosításához. Ha a zár ikon zárolva van, a beállított sávszélességkorlátozás a bejövő és a kimenő forgalomra egyaránt vonatkozik. Ha a zár feloldva van, akkor a bejövő és a kimenő forgalmat eltérő átviteli sebességgel állíthatja be.
• Prioritás
  • Adjon meg egy 1 és 7 közötti számot a házirendnek megfelelő forgalom prioritásának beállításához. Minél kisebb a szám, annál magasabb a prioritás.
    A magasabb prioritású forgalom előbb kap sávszélességet, mint az alacsonyabb prioritású forgalom.

Példa:
Az a. ügyfélnek 3 VLAN-ja van

• VLAN 1 - 192.168.1.2 - 192.168.1.250
• VLAN 2 - 192.168.2.2 - 192.168.2.250
• VLAN 3 - 192.168.3.2 - 192.168.3.250

Összesen van egy 30 Mbit-es kapcsolata, amelyet minden VLAN-nal egyenlően akar megosztani.
Az NSG alapértelmezés szerint a "megosztott" koncepciót használja.

Ez azt jelenti, hogy a listába beírt minden egyes szabály összesen megosztja a sávszélességet. Tehát ha van egy 248 címből álló tartomány, akkor ez a 248 cím osztozik a sávszélességen.