NetdefendOS_2.27.01_Firewall_User_Manual_RUS

В первом сценарии рассматривается настройка, изображенная на рисунке ниже, где входящий и
исходящий трафик ограничен до 1 мегабита в секунду.
Рис. 10.7. Основной сценарий Traffic Shaping
В данном случае причина использования 2 различных каналов заключается в том, что они в большей
степени соответствуют физическим характеристикам пропускной способности соединения. Это
наиболее применимо к асинхронным соединениям, например, ADSL.
Сначала необходимо создать 2 канала in-pipe и out-pipe со следующими параметрами:
Pipe Name Min Prec Def Prec Max Prec Grouping Net size Pipe limit
in-pipe 0 0 7 PerDestIP 24 1000kb
out-pipe 0 0 7 PerSrcIP 24 1000kb
Для обоих каналов необходимо включить функцию динамической балансировки. Вместо
PerDestIP и PerSrcIP можно использовать PerDestNet и PerSrcNet при наличии нескольких сетей.
Следующим шагом является создание Правила канала, которое направит трафик в созданные каналы.
Rule Forward Return Source Source Destination Destination Service
Name Pipes Pipes Interface Network Interface Network
all_1mbps out-pipe in-pipe lan lannet wan all-nets all
Правило направит весь трафик в каналы, присвоив ему уровень приоритета по умолчанию, и каналы
ограничат общий трафик до 1 Мбит/с. Наличие включенной функции динамической балансировки
означает, что заданная пропускная способность будет равномерно распределена между всеми
пользователями.
Использование нескольких приоритетов
Усложним предыдущий пример, назначив приоритеты различным типам Интернет-трафика, идущего
из главного офиса.
Предположим, что имеем симметричный 2/2 Мбит/с канал доступа к Интернет. Распределим
приоритеты и потребление трафика следующим образом:
444