Ambos, el tráfico WAN e Internet, se enrutan a la Nube Cato para su procesamiento. Usualmente, eso está bien, pero en caso de congestión, es necesario asegurar que el tráfico de negocios se procese primero (generalmente WAN). Para ese propósito, existe la Calidad de Servicio (QoS).
El QoS se aplica tanto en la nube como localmente en el Socket según la configuración. Por ejemplo, la limitación de YouTube se realizará en la nube debido a la conexión establecida desde la nube. Pero forzar que YouTube sea enrutado solo desde la interfaz WAN2 se aplicará en el Socket.
La política de QoS se define por la información L7 del tráfico, es decir, por un servicio como SSH o RDP, una aplicación como Facebook o Skype, o por subred IP u host. Cada flujo de red etiqueta con un parámetro P. El parámetro P puede tener un valor entre 10 y 255. P bajo equivale a tráfico significativo (procesado primero).
Para cada cuenta, se crean las siguientes reglas de QoS por defecto:
-
P10 - Tráfico de voz sobre WAN o Internet.
-
P20 - Escritorio Remoto (RDP) sobre WAN o Internet.
-
P30 - Compartición de Archivos (SMB) sobre WAN o Internet.
-
P40 - todo el tráfico WAN restante (todo lo que no haya coincidido con los Ps anteriores).
-
P255 - Predeterminado - todo el tráfico restante que es Internet.
La política de QoS se gestiona desde el menú de Redes, e incluye dos submenús:
-
Gestión de BW - aquí es donde configuras los valores P. Como se explicó anteriormente, el valor por sí solo no tiene significado real, solo en relación con otros valores configurados. En otras palabras, si quieres priorizar Skype sobre Facebook, solo asegúrate de dar al tráfico de Skype un valor de P menor que al de Facebook.
-
Reglas de Red - puedes encontrar las instrucciones completas sobre esto en la ayuda en línea de la Aplicación de Gestión de Cato, pero en general, aquí es donde se empareja el tráfico y el P. Para cada regla de red se adjunta la prioridad.
Para revisar cómo se aplicaron las reglas de QoS al tráfico, ve a los Analytics del sitio. Luego, elige en Tiempo Real y haz clic en QoS. Esto detallará cómo se están utilizando las reglas de QoS. Expandir cada P proporcionará detalles adicionales.
En el siguiente ejercicio, mostraremos cómo crear una nueva prioridad, asignarla a una red específica y eventualmente limitar el WiFi para invitados.
-
Ve a Gestión de BW y crea dos nuevas prioridades: P200 y P250. Para P250, selecciona Limitar cuando la línea esté congestionada.
-
Navega a Reglas de Red y cambia la prioridad en la última regla (tráfico de Internet) a P200 en lugar de Predeterminado.
-
Asumiendo que tienes algunos sitios con redes dedicadas para Invitados, combínalos todos en un grupo - Redes de Invitados. Ahora crea una nueva regla de Internet en la parte superior con los siguientes parámetros:
-
Qué (aplicación) - Cualquiera.
-
De - Grupo de Redes de Invitados.
-
Prioridad - P250.
-
-
¡Eso es todo! Ahora navega a los Analytics del sitio y verifica que P250 está ahora en uso para la red de Invitados.
0 comentarios
Inicie sesión para dejar un comentario.