Nebula [Firewall] - Priorità al traffico VoIP (Traffic Shaping / Gestione della larghezza di banda / Voice VLAN)

A volte potrebbe essere necessario configurare il firewall / security gateway Nebula in modo che il traffico VoIP abbia la priorità rispetto ad altri tipi di traffico. Questo può accadere se si verificano artefatti e interruzioni durante le telefonate o se la qualità della voce è pessima. L'articolo che segue illustra alcuni aspetti da considerare a questo proposito [USG FLEX / ATP Series].

Modellamento/gestione del traffico

È possibile utilizzare la funzione di traffic shaping dell'NSG per assegnare le priorità al traffico dei client VoIP. Navigare in

Site-wide > Configure > Firewall > Routing

In Crea percorso di policy / Regola di traffic shaping, impostare le rispettive voci scalando l'intervallo IP per il quale si desidera modificare la priorità. Utilizzare il campo della priorità e inserire i numeri corrispondenti:

VLAN vocale separata

A volte può capitare che avere il telefono e i client di dati nella stessa subnet porti a una forte congestione della rete. Tuttavia, l'assegnazione di una VLAN statica potrebbe non essere auspicabile o addirittura non realizzabile: è necessario avere una separazione basata sulla connessione di un telefono o di un PC. Allora è necessaria una Voice-VLAN!

È possibile configurare la Voice-VLAN su

Site-wide > Configure > Switch > Switch Configuration> Voice VLAN

C'è un elenco a discesa di priorità simile a quello di QoS per consentire agli utenti di assegnare manualmente la priorità ai pacchetti vocali sulle OUI specificate. La priorità configurabile dall'utente va da 1 (minima) a 6 (massima). Per risolvere il vostro caso, vi consigliamo di impostare la priorità con l'ID della VLAN voce (ad esempio: VLAN 2).

Configurare quindi le porte di uplink con PVID 2 e tipo di accesso su

Site-wide > Configure > Switch > Switch port(s)

È possibile selezionare più porte uplink contemporaneamente con la stessa impostazione di PVID e tipo di porta. In questo modo, la priorità del pacchetto voce è superiore a quella dei dati provenienti dal PC.