Kaspersky SD-WAN
2.0
Построение топологии  >  Качество обслуживания (QoS)  >  Создание правила классификации трафика

Создание правила классификации трафика

Чтобы создать правило классификации трафика:

  1. В дополнительном меню настройки веб-интерфейса перейдите в раздел Фильтр и выберите вкладку Правила.
  2. Вверху справа нажмите на кнопку + Добавить правило.
  3. В открывшемся окне в поле Имя введите имя правила классификации трафика.
  4. На вкладке L2-поля установите флажки рядом с L2-полями, значения которых правило должно использовать для определения трафика из общего потока данных. Установив флажок рядом с полем, вам нужно ввести или выбрать требуемое значение справа. Вы можете использовать значения следующих полей для определения трафика:
    • Внешний VLAN ID – диапазон значений: от 1 до 2094.
    • Внешний VLAN PCP – диапазон значений: от 0 до 7.
    • MAC источника.
    • Маска MAC источника.
    • MAC назначения.
    • Маска MAC назначения.
    • EtherType – доступные значения:
      • 0x0800 – это значение выбрано по умолчанию.
      • 0x86dd.
      • 0x0806.
  5. Выберите вкладку L3-поля и установите флажки рядом с L3-полями, значения которых правило должно использовать для определения трафика из общего потока данных. Установив флажок рядом с полем, вам нужно ввести или выбрать требуемое значение справа. Вы можете использовать значения следующих полей для определения трафика:
    • Протокол – доступные значения:
      • IPv4.
      • IPv6.
    • IP источника – IPv4-адрес или IPv6-адрес в зависимости от выбранного протокола.
    • Длина префикса IP источника – диапазон значений для IPv4-адреса: от 0 до 32; для IPv6-адреса: от 0 до 128.
    • IP назначения – IPv4-адрес или IPv6-адрес в зависимости от выбранного протокола.
    • Длина префикса IP назначения – диапазон значений для IPv4-адреса: от 0 до 32; для IPv6-адреса: от 0 до 128.
    • DSCP.
    • TOS.
  6. Выберите вкладку L4-поля и установите флажки рядом с L4-полями, значения которых правило должно использовать для определения трафика из общего потока данных. Установив флажок рядом с полем, вам нужно ввести или выбрать требуемое значение справа. Вы можете использовать значения следующих полей для определения трафика:
    • IP-протокол.
    • Список портов источника.
    • Список портов назначения.
    • Номер типа ICMP.
  7. Выберите вкладку DPI и выберите приложение, трафик которого правило должно определять из общего потока данных, выполнив следующие действия:
    1. Установите флажок Приложение.
    2. В раскрывающемся списке справа выберите требуемое приложение.

    Классификация с помощью DPI (Deep Packet Inspection) не поддерживается для трафика, сгенерированного устройствами CPE.

  8. Нажмите на кнопку Создать.

Правило классификации трафика отобразится в таблице. Теперь его можно использовать при создании фильтра трафика.

Пример созданного правила классификации трафика:

Вы можете создать правило классификации трафика со следующими характеристиками:

  • На вкладке L2-поля в поле Внешний VLAN ID введено значение 1.
  • На вкладке L2-поля в поле Внешний VLAN PCP введено значение 3.
  • На вкладке L3-поля в раскрывающемся списке Протокол выбрано значение IPv4.
  • На вкладке L3-поля в поле IP источника введен адрес 192.168.2.0/24.

    В этом случае правило определяет из общего потока данных трафик со следующими характеристиками:

  • Внешняя VLAN-метка – 1.
  • Внешняя PCP-метка – 3.
  • Протокол – IPv4.
  • IP-адрес источника – 192.168.2.0/24.

    Трафик, у которого отсутствует хотя бы одна из этих характеристик, не определяется.

Вы можете выполнить одно из следующих действий с правилом классификации трафика, нажав на кнопку Управление рядом с ним и выбрав соответствующее значение в раскрывающемся списке:

  • Изменить параметры правила классификации трафика, выбрав Изменить.
  • Удалить правило классификации трафика, выбрав Удалить.

См. также

Сценарий: Направление трафика приложения в транспортный сервис
Идентификатор статьи: 246479, Последнее изменение: 12 сент. 2023 г.
В начало