Маркировка и перемаркировка трафика

Маркировка с помощью CLASSIFY

Чтобы сопоставить трафик приложений подходящим классам трафика для последующей обработки механизмами качества обслуживания, можно воспользоваться функциональностью CLASSIFY расширенных правил межсетевого экрана.

На рис. 3 представлена схема обработки трафика межсетевым экраном в формате классического пакетного фильтра iptables. Функциональность CLASSIFY доступна в различных таблицах и цепочках.

рис. 3 Точки классификации (CLASSIFY) расширенных правил межсетевого экрана

Для транзитного трафика рекомендуется использовать таблицу MANGLE, цепочку FORWARD.

Вы можете создать расширенное правило, выделяющее нужный вид трафика по различным критериям, в таблице MANGLE, цепочка FORWARD, действие CLASSIFY и сопоставить этому трафику нужную очередь (выбрать тэг очереди).

Можно выбрать только очереди 0-6, что соответствует классам трафика Best Effort, Business Normal, Business Critical, Video, Conference, Signaling, Real Time. Поместить трафик приложений в очередь 7 (класс Network Control) нельзя.

Помеченный таким образом трафик помещается непосредственно в исходящую очередь. Это – полностью локальная маркировка, которая используется только внутри CPE для распределения трафика по очередям.

Маркировка с помощью TOS

Кроме этого, можно маркировать или перемаркировать входящий трафик для его сопоставления с заданными классами трафика с помощью действия TOS расширенных правил межсетевого экрана.

В отличие от маркировки CLASSIFY, TOS/DSCP значения - это часть IP‑заголовка, они видимы за пределами устройства и могут влиять на маршрутизацию и приоритет в сетях.

Маркировки DSCP и TOS, соответствующие преднастроенным классам трафика, приведены в таблице ниже.

Маркировки DSCP и TOS, соответствующие преднастроенным классам трафика

рис. 4 Точки маркировки (TOS) расширенных правил межсетевого экрана

Детальная схема применения механизмов качества обслуживания решения SD-WAN с учетом наложенных сетей приведена на рис. 5.

рис. 5 Инструменты качества обслуживания решения SD-WAN - детально

Формирование трафика (шейпинг)

Функция формирования трафика включается отдельно для каждого интерфейса.

Для настройки формирования трафика на основании меток класса или меток DSCP на физических или логических интерфейсах устройства CPE, перейдите в меню оркестратора CPE, выберите устройство, далее перейдите в пункт меню Сеть → нужный интерфейс → вкладка «QoS».

Переключите «Включено» в состояние «Да».

Здесь же можно отредактировать параметры общей скорости на интерфейсе и параметры минимальной и максимальной полосы каждого класса трафика.

Для настройки формирования трафика на основании меток класса или меток DSCP на физических или логических интерфейсах в шаблоне CPE, перейдите в меню оркестратора Шаблоны CPE, выберите шаблон, далее перейдите в пункт меню Сеть → нужный интерфейс → вкладка «QoS».

Переключите «Включено» в состояние «Да».

Здесь же можно отредактировать параметры общей скорости на интерфейсе и параметры минимальной и максимальной полосы каждого класса трафика.

QoS для интерфейсов sdwan включен всегда, а параметры скорости можно отредактировать в меню SDWAN выбранного устройства CPE или шаблона CPE, интерфейс типа sdwan, вкладка QoS.