Nebula [NSG] - trafikformning och globala bandbreddsgränser

Vi kommer att förklara några fler detaljer om funktionen Globala bandbreddsgränser i Nebula Control Center. Funktionen hittar du under menyn Gateway - Traffic Shaping. Alternativet används för att begränsa en klients utgående eller inkommande bandbredd. Tänk på att detta är en avancerad Nebula-funktion, vilket innebär att du måste ha en Pro-licens för att kunna använda denna funktion. I annat fall måste du uppgradera till Pro Pack för att låsa upp den här funktionen.

Funktionen ser ut så här:

Go to Site-wide -> Configure -> Security gateway -> Traffic shaping

Först kommer vi att beskriva de enskilda alternativen och sedan kommer vi att ge dig ett exempel.

• Källans första IP
  • Ange den första IP-adressen i ett intervall av käll-IP-adresser för vilka säkerhetsgatewayen tillämpar regeln.
• Källa sista IP
  • Ange den sista IP-adressen i ett intervall av käll-IP-adresser för vilka säkerhetsgatewayen tillämpar regeln.
• Mål-IP-adresser
  • Ange de IP-destinationsadresser för vilka säkerhetsgatewayen tillämpar regeln.
    Ange alla om regeln ska gälla för alla destinationer.
• Port(ar)
  • Ange det eller de portnummer (1-65535) som paketen går till. Säkerhetsgatewayen tillämpar regeln på de paket som går till motsvarande serviceport. Alla betyder alla serviceportar.
• Protokoll
  • Välj TCP eller UDP om du vill ange ett protokoll för regeln. I annat fall väljer du Alla.
    Allainnebär alla tjänster
• Skjutreglaget Ned/Upp
  • Ange maximal uppströms/nedströms bandbredd för trafik från en enskild käll-IP-adress. Klicka på en låsikon för att ändra låsstatus. Om låsikonen är låst gäller den bandbreddsgräns du anger för både inkommande och utgående trafik. Om låset är olåst kan du ställa in att inkommande och utgående trafik ska ha olika överföringshastigheter.
• Prioritet
  • Ange ett tal mellan 1 och 7 för att ange prioriteten för trafik som matchar den här policyn. Ju mindre siffra, desto högre prioritet.
    Trafik med högre prioritet får bandbredd före trafik med lägre prioritet.

Exempel:
Kund a har 3 VLAN

• VLAN 1 - 192.168.1.2 - 192.168.1.250
• VLAN 2 - 192.168.2.2 - 192.168.2.250
• VLAN 3 - 192.168.3.2 - 192.168.3.250

Totalt har han en 30 Mbit-anslutning som han vill dela lika med varje VLAN.
Som standard använder NSG konceptet "delad".

Det innebär att varje regel som anges i listan kommer att dela på den totala bandbredden. Så om du har ett område med 248 adresser kommer dessa 248 adresser att dela på bandbredden.