Nebula [NSG] - modelare de trafic și limite globale de lățime de bandă

Vom explica mai multe detalii despre funcția Funcția Limitele globale ale lățimii de bandă din Nebula Control Center. Funcția se găsește în meniul gateway - traffic shaping. Opțiunea este utilizată pentru a limita lățimea de bandă de ieșire sau de intrare a unui client. Vă rugăm să rețineți că aceasta este o funcție Nebula Advanced Feature, ceea ce înseamnă că va trebui să aveți o licență Pro pentru a utiliza această funcție. În caz contrar, trebuie să faceți Upgrade la Pro Pack pentru a debloca această funcție.

Funcția arată în felul următor:

Mai întâi, vom descrie opțiunile unice, iar apoi vă vom da un exemplu.

• Source First IP
  • Introduceți prima adresă IP dintr-un interval de adrese IP sursă pentru care gateway-ul de securitate aplică regula.
• Source Last IP (Ultimul IP sursă)
  • Introduceți ultima adresă IP dintr-un interval de adrese IP sursă pentru care gateway-ul de securitate aplică regula.
• Destination IPs (IP de destinație)
  • Introduceți adresa (adresele) IP de destinație pentru care gateway-ul de securitate aplică regula.
    Introduceți oricare dacă regula este valabilă pentru fiecare destinație.
• Port(uri)
  • Introduceți numărul (numerele) de port (1-65535) către care se îndreaptă pachetele. Gateway-ul de securitate aplică regula pachetelor care se îndreaptă către portul de serviciu corespunzător. Any (Oricare) înseamnă toate porturile de serviciu.
• Protocol
  • Selectați TCP sau UDP dacă doriți să specificați un protocol pentru regulă. În caz contrar, selectați Any (Orice).
    Any (Oricare ) înseamnă toate serviciile
• Cursor jos/sus
  • Setați lățimea de bandă maximă în amonte/jos pentru traficul de la o adresă IP sursă individuală. Faceți clic pe o pictogramă de blocare pentru a schimba starea de blocare. Dacă pictograma de blocare este blocată, limita de lățime de bandă pe care ați setat-o se aplică atât traficului de intrare, cât și celui de ieșire. Dacă pictograma de blocare este deblocată, puteți seta ca traficul de intrare și cel de ieșire să aibă viteze de transmisie diferite.
• Prioritate
  • Introduceți un număr între 1 și 7 pentru a seta prioritatea pentru traficul care corespunde acestei politici. Cu cât numărul este mai mic, cu atât prioritatea este mai mare.
    Traficul cu o prioritate mai mare primește lățime de bandă înaintea traficului cu o prioritate mai mică.

Exemplu:
Clientul a are 3 VLAN-uri

• VLAN 1 - 192.168.1.2 - 192.168.1.250
• VLAN 2 - 192.168.2.2 - 192.168.2.250
• VLAN 3 - 192.168.3.2 - 192.168.3.250

În total, are o conexiune de 30 Mbit pe care dorește să o împartă în mod egal cu fiecare VLAN.
În mod implicit, NSG utilizează conceptul "shared" (partajat).

Aceasta înseamnă că fiecare regulă introdusă în listă va împărți lățimea de bandă în total. Astfel, dacă aveți un interval de 248 de adrese, acele 248 de adrese vor împărți lățimea de bandă.