NetdefendOS_2.27.01_Firewall_User_Manual_RUS

означает, что:
• Пользователи в группе сначала разделяются правилами канала по приоритетам.
• Затем к пользователям применяются гарантии, указанные для их приоритета.
• Весь суммарный поток трафика подвергается общему групповому ограничению.
На рисунке ниже представлен поток трафика, который был распределен в группы по IP-адресу
источника.
Другой пример использования групп
Рис. 10.6. Трафик, сгруппированный по IP-адресу
Рассмотрим другую ситуацию, в которой общее ограничение полосы пропускания канала составляет
400 бит/с. Если необходимо разделить эту полосу пропускания среди нескольких IP-адресов
назначения таким образом, чтобы на отдельный IP-адрес приходилось не более 100 кбит/с полосы
пропускания, необходимо выполнить следующие шаги:
• Задать обычным способом ограничение канала – 400 кбит/с.
• Установить в канале опцию Grouping в значении Destination IP.
• На вкладке Group Limits задать общее групповое значение канала – 100 кбит/с.
Теперь полоса пропускания распределяется по принципу живой очереди, однако, ни один IP-адрес
назначения не сможет получить более 100 кбит/с. Независимо от количества подключений общая
ширина полосы пропускания все же не сможет превысить ограничение для канала в 400 кбит/с.
Сочетание значений ограничений приоритетов каналов и групп
Предположим, что опция создания группы включена с помощью выбора одной из переменных, такой
как IP-адрес источника и некоторые значения приоритетов были указаны на вкладке Group Limits.
Как эти значения сочетаются со значениями, указанными для соответствующих приоритетов на
вкладке Pipe Limits?
В данном случае значение приоритета на вкладке Group Limits является гарантией, а значение для
того же приоритета на вкладке Pipe Limits является ограничением. Например, если трафик
группируется по IP-адресу источника, и на вкладке Group Limits для приоритета 5 задано значение 5
Кбит/с, а на вкладке Pipe Limits приоритету 5 присвоено значение 20 Кбит/с, то после подключения
четвертого уникального IP-адреса источника (4 х 5 = 20 Кбит/с) будет достигнуто ограничение
440