NetdefendOS_2.27.01_Firewall_User_Manual_RUS

5. Нажмите OK
Данная настройка ограничивает весь входящий трафик (Интернет) до 2 Мбит/с. Не применяются ни свойства, ни
динамическая балансировка.
10.1.4. Ограничение полосы пропускания в обоих
направлениях
Использование одного канала для обоих направлений
Направление трафика, проходящего через один канал, не имеет значения, так как учитывается только
величина общей пропускной способности. Система NetDefendOS разрешает использование одного и
того же канала для входящего и исходящего трафика, но при этом не будет точного разделения
ограничений канала между двумя направлениями.
В предыдущем примере полоса пропускания ограничена только для входящего направления. В
большинстве случаев это направление заполняется в первую очередь. Но что делать, если
необходимо ограничить исходящий трафик таким же образом?
Помещение std-in в прямую цепочку (forward chain) не принесет результата, так как возможно нам
потребуется получить ограничение до 2 Мбит/с для исходящего трафика отдельно от ограничения до
2 Мбит/с для входящего. Если помимо исходящего трафика (2 Мбит/с) через канал проходит
входящий трафик (2 Мбит/с), то общий поток трафика составит 4 Мбит/с. Так как ограничение
канала составляет 2 Мбит/с фактическая величина потока будет близка к значению в 1 Мбит/с в
каждом направлении.
Увеличение общего ограничения до 4 Мбит/с не решит проблему, так как одиночному каналу будет
неизвестно, что имеются в виду ограничения 2 Мбит/с для входящего и 2 Мбит/с для исходящего
трафика. В результате может быть 3 Мбит/с исходящего и 1 Мбит/с входящего трафика, так как это
также составляет 4 Мбит/с.
Использование двух отдельных каналов
Для управления полосой пропускания в обоих направлениях рекомендуется использовать два
отдельных канала: один для входящего, а другой для исходящего трафика. В данном сценарии в
целях достижения оптимального результата для каждого канала установлено ограничение 2 Мбит/с.
Следующий пример описывает данную настройку.
Пример 10.2. Ограничение полосы пропускания в обоих направлениях
Создайте второй канал для исходящего трафика:
CLI
gw-world:/> add Pipe std-out LimitKbpsTotal=2000
Web-интерфейс
1. Зайдите Traffic Management > Traffic Shaping > Pipes > Add > Pipe
2. Укажите подходящее имя канала, например, std-out
3. Введите значение 2000 в текстовом поле Total
4. Нажмите OK
После создания канала для управления исходящей полосой пропускания, добавьте его в прямую цепочку каналов
правила, созданного в предыдущем примере:
CLI
gw-world:/> set PipeRule Outbound ForwardChain=std-out
432