Nebula [Firewall] - приоритезация VoIP-трафика (Traffic Shaping / Bandwidth Management / Voice VLAN)

Иногда возникает необходимость настроить брандмауэр/шлюз безопасности Nebula таким образом, чтобы VoIP-трафик имел приоритет перед другим трафиком. Это может произойти, если во время телефонных разговоров возникают артефакты и прерывания, или если качество голоса очень плохое. В приведенной ниже статье мы рассмотрим некоторые моменты, которые следует учитывать в этом отношении [USG FLEX / ATP Series].

Формирование/управление трафиком

Для определения приоритетов трафика VoIP-клиентов можно использовать функцию формирования трафика NSG. Перейдите в раздел

Site-wide > Configure > Firewall > Routing

В разделе Create policy route / Traffic Shaping Rule установите соответствующие записи, масштабируя диапазон IP-адресов, для которых необходимо изменить приоритет. Используйте поле приоритета и введите соответствующие числа:

Отдельная голосовая VLAN

Иногда может оказаться, что нахождение телефонных и дата-клиентов в одной подсети приведет к сильной перегрузке сети. Однако статическое назначение VLAN может быть нежелательным или даже недостижимым - необходимо разделение в зависимости от того, подключен телефон или ПК. Тогда вам нужна Voice-VLAN!

Вы можете настроить Voice-VLAN на

Site-wide > Configure > Switch > Switch Configuration> Voice VLAN

Имеется выпадающий список приоритетов, аналогичный QoS, позволяющий пользователям вручную устанавливать приоритеты голосовых пакетов на указанных OUI. Настраиваемый пользователем приоритет - от 1 (самый низкий) до 6 (самый высокий). В вашем случае мы рекомендуем установить приоритет в соответствии с идентификатором голосовой виртуальной локальной сети (например, VLAN 2).

Затем настройте порт(ы) восходящей линии связи с PVID 2 и типом доступа на

Site-wide > Configure > Switch > Switch port(s)

Можно одновременно отметить несколько портов восходящей линии связи с одинаковыми настройками PVID и типа порта. При этом приоритет голосового пакета будет выше, чем у данных от ПК.