Caros,
Baseado nas dúvidas dos colegas deste Fórum, estou postando um breve “how-to” de como utilizar QoS no Endian FW.
Observação:É importante lembrar que o QoS por máquina não vai funcionar para as conexões que passam através do Proxy! Ao invés disso, utilize o QoS por interface, digo como abaixo:
1. Menu “Services”, opção “Quality of Service”;
2. Na aba “Devices”, clique em “Add Quality of Service Device”;
3. Escolha a interface desejada em: “Target device”, no caso de nosso exemplo, utilize a interface “GREEN”;
4. Em “Downstream Bandwidth (kbit/s)”, coloque a velocidade de download, utilizei 512kbps;
5. Em “Upstream Bandwidth (kbit/s)”, coloque a velocidade de upload, utilizei 256kbps;
6. Marque a caixa “Enabled” e clique em “Add”.
DEVE FICAR ASSIM: http://i43.tinypic.com/10hu7mu.jpg
Prosseguindo…
7. Vá para aba “Classes”, e perceba que…
8. Automaticamente, serão criadas 04 (quatro) Classes pré-definidas (nada impede que você crie mais, ou edite as existentes, ou até apague as criadas automaticamente e crie personalizadas), as criadas automaticamente definem (em %) desde tráfego de alta prioridade (VoIP, por exemplo) até tráfego sem prioridade nenhuma. Ao invés de porcentagem você poderia usar “kbit/s”. Em nosso exemplo, utilizei o tráfego dividido em %.
DEVE FICAR ASSIM: http://i40.tinypic.com/2mecmtg.jpg
Prosseguindo…
9. Na aba “Rules”…
10. Clique em “Add Quality of Service Rule”;
11. Em “Source”, deixe “Any”, assim todo tráfego destinado a interface em questão será controlado;
12. Em “Destination Device / Traffic Class” selecione a classe desejada, em nosso exemplo, selecionei a de alta prioridade: “GREEN – High priority”;
13. Em “Destination Network/IP”, informe a rede para qual deseja controle, para exemplificar adicionei a rede “172.17.0.0/28”;
14. O restante deixei como padrão, mas é importante lembrar que nesse “restante” é possível controlar o tráfego por serviço ou por porta;
15. Clique em “Add” e aplique clicando no botão “Apply”.
DEVE FICAR ASSIM: http://i41.tinypic.com/166k8jd.jpg
Finalmente…
16. Faça um teste! Utilizei um teste simples de velocidade, desses que se encontra no Mr. “Google”.
RESULTADO: http://i41.tinypic.com/254zvvc.jpg
Importante: Obtivemos um resultado bem satisfatório, pois dos 512kbps disponíveis, destinamos 55% para a rede 172.17.0.0/28 e conseguimos atingir uma marca de 240kbps.
Espero ter ajudado! Um bom 2012 a todos!
Jr. Menezes
Redes e Segurança de Sistemas