分享:
▼
x0
|
QoS的英文全称为“Quality of Service”即“服务质量”。QoS是网路的一种安全机制，是用来解决网路延迟和阻塞等问题的一种技术。根据资料包由不同的应用产生，QoS有以下不同的分类方法：
（1）协议
（2）TCP和UDP的埠号
（3）来源IP地址
（4）物理埠号（MAC）
在什么样的情况下需要用到QoS
从经营角度考虑，某公司需要一个即时的、安全的、高速的、快捷的、稳定的资讯交互平台，众所周知做为语音、视频的应用频宽要求和延时要求都比较高，还有就是公司重要的应用资料传输，其重要性和优先顺序和公司员工利用公司的网路资源进行的其他活动是完全不同的。
如何来满足企业资讯频繁传输的需要，增加企业的工作效率，提高企业的服务质量，特别是保证关键业务在网路传输的优先传输和足够的带宽保证是迫切需要解决的问题。这种情况下就要考虑到QoS功能。藉由可以管理频宽的设备分别是在网际网路大门口的防火墙或是UTM设备，内部的交换机等2个地方，都可以解决网路频宽的瓶颈。
工具：网际网路大门口的防火墙或是UTM设备
这是目前最常用的频宽管理工具，在进出网际网路的地方放置一台具有QOS功能的设备，当网路封包经过它，就套用预设的条件管制频宽的使用，一个典型的运用范例如下：
某公司要做VOIP和视讯会议，因为语音、视频的应用对频宽要求和延迟时要求都比较高，所以当这些服务启动时，需要保证这些服务有足够的频宽，才能让它们能够不受阻碍的进行即时通讯。
ShareTech的频宽管理器能够实现这样的需求，经整合后公司网路环境希望利用频宽管理器可以达成下列功能。
1、保留 128 K bps 给网路电话使用，一般而言一路网路电话约需20 – 30 Kbps (依照VOIP协定不同而有不同需求)的双向频宽。所以 128 Kbps 可以提供4-6个网路电话通道同时沟通而不会有延迟现象。
2、保留 384 K bps 给视讯会议使用，当利用InterNet开点对点专业型视讯会议时，约需要384Kbps 频宽，影像及声音品质才不会有延迟现象。
3、保留 300 K bps 给WWW、Mail Server 使用，确保客户上公司的WWW不会太慢，同时让邮件收、送正常。
4、保留 256 K bps 给VPN Tunnel 使用， 通常VPN 是为了保障原端用户存取内部资料库的运作正常，保留频宽给他，对于远端的使用者就不会有忽快忽慢的现象，同时资料的安全也可以进一步地确保。
5、剩下的频宽(包含上述设备没用时的频宽)才给公司内的使用者上网。
频宽管理器的管制功能：
传输过程中，频宽管理产品能够根据TCP和UDP的埠号，来源、目的IP，来源MAC位址和通讯埠等参数限制并保证不同的频宽，并可以做优先顺序控制。
频宽限制： 可以对用户IP位址、服务等通过频宽管理产品的频宽进行限制，即：进行不同的频宽限制。例如：限制某个用户对外访问最大频宽，或者访问某种服务的最大频宽。
频宽保证： 保证网路中重要服务如：ERP、VOIP，视频会议等，或者重要用户的频宽不被其他服务或者用户占用，从而保证了重要资料优先通过网路。
优先顺序控制： 对不同的网路服务设置不同的优先顺序别，保证优先顺序别高的资料优先进出网路。如：设置对时延要求极高的语音和视频服务可以调高其优先顺序别，保证该类资料优先进出网路，保证服务效果。
当服务启动时，频宽就要被占用，当服务不在被占用时，这部分频宽还是可以被其他服务应用。
频宽管理产品实现VOIP 的QoS设置
步骤1：在[管制条例选项]的[服务表]的[自订服务]中设定一笔voip，并定义一下voip服务所使用的埠号。如下图所示，客户端的埠号不需要定义，只需要定义伺服器端。
步骤2：在[管制条例选项]的[频宽表]的[设定]中设定一笔VOIP，并定义一下保证频宽，最大频宽和优先权，可以再上传及下载分别定义这几个数值
保证频宽：当对外线路拥挤时，这个条例可用的频宽。
最大频宽：对外线路不拥挤时，这个条例可用的最大频宽。
优先权：分成高、中、低 3种，高的是给VOIP、Vedio Conference 使用。
步骤3：在[管制条例选项] > [位址表] > [内部网路]里新增一笔 VOIP 的位址
步骤4：在[管制条例]里的[内部到外部]里新增一个条例，将VOIP服务频宽管理开启
将来源IP、目的IP、服务名称、及频宽管理规则套用在管制条例中就完成一个频宽管理的动作，要看实际的运作情况可以将 [流量统计] 功能启动，然后到 [监控报告] > [流量统计] > [管制条例] 中找到这依条管制条例，点选后就可以看到这一条实际适用的频宽是多少，是否有符合管理的规则。
|
