Построение корпоративной сети с применением коммутационного оборудования и настройкой безопасности. Платунова С.М. - 78 стр.

UptoLike

ВУЗ: 

Университет ИТМО | Санкт-Петербург

Составители: 

Рубрика: 

В столбце Member нужно указать внешний интерфейс, который
будет входить в транк, и в столбце Mode установить режим его работы
(Active или Passive).
Active – активный интерфейс для балансировки. Passive –
неактивный интерфейс для резервирования (этот интерфейс будет
использован, только когда все активные интерфейсы перестанут работать).
В столбцах Ingress/Egress Bandwidth можно установить пропускную
способность интерфейса. После создания транка в разделе Default WAN
Trunk можно переключить шлюз по умолчанию с
SYSTEM_DEFAULT_WAN_TRUNK на настроенный (созданный). Если
требуется отключить маршрут по умолчанию, то перейти по ссылке Show
Advanced Settings для отображения дополнительных настроек.
В поле Enable Default SNAT снять флажок Отключения маршрута
по умолчанию. В этом случае всю маршрутизацию и трансляцию
необходимо настраивать через политику маршрутов Policy Route.
Тема 13. BWM (Bandwidth Management) в аппаратных шлюзах
безопасности серии ZyWALL USG
Функция BWM в ZyWALL USG позволяет распределять общую
пропускную полосу по настроенным критериям. BWM работает в
зависимости от направления сессии по интерфейсам. Таким образом, в
настройках правила IP-адрес источника (Source) - это IP-адрес
инициатора сессии, а IP-адрес назначения (Destination) - это IP-адрес, на
который сессия открывается.
Входящий/Исходящий (inbound/outbound) трафик считается по
отношению к инициатору сессии. Инициатор сессии посылает outbound
(исходящий) трафик и принимает inbound (входящий) трафик. Для
outbound (исходящего) трафика правила BWM применяются перед
отправкой пакета на вышестоящий шлюз. Для inbound (входящего)
трафика правила BWM применяются перед отправкой инициатору сессии.
Правила BWM настраиваются (рис.13.1) в веб-конфигураторе
устройства в меню Configuration > BWM
Enable BWM – установленный флажок в этом поле включает
функцию BWM на устройстве.
Enable Highest Bandwidth Priority for SIP Traffic – включает
автоматическую приоритизацию SIP-трафика. При этом все правила
контроля полосы пропускания для SIP-пакетов будут игнорироваться.
Также SIP-трафик не будет отображаться в окне статистики Monitor >
AppPatrol Statistic на закладке Bandwidth Statistics.
Для создания правила нажать кнопку Add. Далее производится
настройка правила.
Enable – активирует правило BWM.
Description (Описание) – необязательное поле.
78

Страницы