Профили IP SLA

Профиль IP SLA задает параметры проверки и критерии, по которым Kaspersky NGFW определяет качество канала связи. Один и тот же профиль можно использовать в нескольких IP SLA.

Если в профиле контроль качества выключен, используется базовый критерий: цель считается доступной, если за цикл проверки получен хотя бы один ответ в пределах времени ожидания. Если в профиле включен контроль качества канала, Kaspersky NGFW оценивает результаты проверки по порогам задержки и потерь. По умолчанию контроль выключен.

Профиль IP SLA невозможно удалить, если на него есть ссылки из IP SLA. При удалении такого профиля система отобразит зависимости.

Вы можете посмотреть список профилей IP SLA объектах, для этого вам нужно открыть вкладку Объекты и выбрать раздел Профили IP SLA.

В этом разделе в таблице содержится следующая информация о профилях IP SLA:

• Название – название профиля IP SLA.
• Используется — показывает, используется ли профиль хотя бы одним IP SLA.
• Описание – описание профиля IP SLA.
• Требуемое количество ответивших целей – количество ICMP-пакетов, которые IP SLA отправляет каждой цели в одном цикле проверки.
• Пакетов на цель – количество ICMP-пакетов, которые IP SLA отправляет каждой цели в одном цикле проверки.
• Время ожидания (сек.) – время ожидания ответа от цели.
• Интервал (сек.) – интервал между циклами проверки качества канала связи.
• Порог UP – временной порог для перехода IP SLA в состояние UP.
• Порог DOWN – временной порог для перехода объекта отслеживания IP SLA в состояние DOWN.
• Размер пакета ICMP – размер ICMP-пакета.
• Проверка качества – показывает, учитывает ли IP SLA пороги задержки и потерь пакетов при оценке качества канала.
• Задержка обнаружения сбоя – верхний порог средней задержки, при превышении которого проверка задержки считается неуспешной.
• Задержка до восстановления – верхний порог средней задержки, при превышении которого проверка задержки считается успешной.
• Потери пакетов до сбоя – порог потерь пакетов, при котором проверка потерь после состояния DOWN считается неуспешной.
• Потери пакетов до восстановления – порог потерь пакетов, при котором проверка потерь после состояния DOWN считается успешной.

Вы можете выполнять следующие действия при работе с профилями IP SLA:

• Создавать профили IP SLA

  Вы можете создать профиль IP SLA на устройстве Kaspersky NGFW, добавив параметры и критерии для определения качества канала связи.

• Изменять профили IP SLA

  Вы можете изменить профиль IP SLA на устройстве Kaspersky NGFW, изменив параметры и критерии для определения качества канала связи.

• Удалять профиль IP SLA

  Вы можете удалить созданный профиль IP SLA, если вы не хотите определять качество канала связи.

Работа с профилями IP SLA осуществляется через веб-интерфейс плагина Kaspersky NGFW или через командную строку. Через веб-интерфейс в таблице профилей IP SLA также доступны фильтрация и поиск. Для работы с профилями IP SLA через командную строку вы можете использовать семейство команд ip sla. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.