Smart Access Gateway (SAG), ağ trafiğini uygulamalar ve hizmetler arasında sınıflandırmak ve önceliklendirmek için hizmet kalitesi (QoS) ilkelerini kullanır. Bir QoS ilkesini bir SAG örneğine ekleyerek ağ gecikme süresini azaltabilir, tıkanıklığı önleyebilir ve iş açısından kritik uygulamaların ihtiyaç duyduğu bant genişliğine erişmesini sağlayabilirsiniz.
Nasıl çalışır?
Bir QoS ilkesi, bir veya daha fazla trafik kısıtlama kuralından oluşur. Her trafik kısıtlama kuralı ise iki katmanda düzenlenen bir veya daha fazla trafik sınıflandırma kuralından meydana gelir:
Trafik sınıflandırma kuralları — Paket niteliklerini (5'li demet veya uygulama türü) eşleştirerek trafiği tanımlar ve bunu bir kısıtlama kuralına atar.
Trafik kısıtlama kuralları — Bant genişliği sınırlarını ve öncelikleri tanımlar. QoS motoru kuralları öncelik sırasına göre işler ve bant genişliğini buna göre tahsis eder.
Trafiğe bir SAG örneğine ulaştığında, QoS ilkesi her paketi inceler, bir sınıflandırma kuralıyla eşleştirir ve ilgili kısıtlama kuralının bant genişliği sınırlarını uygular.
Örnek: Dosya yedeklemelerine kıyasla görüntülü konferanslara öncelik vermek için iki kısıtlama kuralı oluşturun; biri görüntülü konferans trafiği için (daha yüksek öncelik, garantili bant genişliği) ve diğeri yedekleme trafiği için (daha düşük öncelik, sınırlı bant genişliği). Herhangi bir kuralla eşleşmeyen trafik varsayılan davranışı izler.
Trafik sınıflandırma yöntemleri
SAG, trafiği sınıflandırmak için iki yöntemi destekler:
5'li demet (5-tuple)
Bir 5'li demet kuralı, trafiği beş ağ niteliğine göre eşleştirir:
| Nitelik | Açıklama |
|---|---|
| Protokol | Veri paketlerinin protokolü |
| Kaynak CIDR bloğu | Paketlerin kaynaklandığı kaynak ağ |
| Hedef CIDR bloğu | Paketlerin gönderildiği hedef ağ |
| Kaynak bağlantı noktası | Paketlerin gönderildiği bağlantı noktası |
| Hedef bağlantı noktası | Paketlerin gönderildiği bağlantı noktası |
Bir 5'li demet oluştururken, 5'li demetteki değerlerin birbirleriyle çakışmadığından emin olun.
Uygulama duyarlı sınıflandırma
Derin paket inceleme (DPI) kullanarak trafiği uygulamaya veya uygulama grubuna göre sınıflandırın. Örneğin, IP adreslerini veya bağlantı noktalarını bilmeden görüntülü konferans veya VoIP trafiğini izole etmek için bu yöntemi kullanabilirsiniz.
Uygulama duyarlı sınıflandırma, SAG örneğinde DPI'nın etkinleştirilmesini gerektirir. Bu yöntemi yalnızca DPI'sı etkinleştirilmiş SAG örnekleri destekler. DPI'yı etkinleştirmek için bkz. DPI Yönetimi . DPI özelliğine genel bir bakış için bkz. Genel Bakış .
Desteklenen protokoller, uygulamalar ve uygulama grupları konsolda listelenir. Konsol bilgileri, bu konudaki herhangi bir referansa göre önceliklidir.
Başlarken
Bir QoS ilkesi oluşturun. İlke için trafik kısıtlama kurallarını ve trafik sınıflandırma kurallarını tanımlayın. Bkz. QoS ilkesi oluşturma ve yönetme.
İlkeyi bir SAG örneğine ekleyin. Bkz. SAG örneğiyle ilişkilendirme veya ilişkisini kaldırma.
Sınırlamalar
Trafik yönü
| SAG yazılım sürümü | Kısıtlanan trafik |
|---|---|
| 2.3.2 veya üzeri | Gelen ve giden (varsayılan olarak) |
| 2.3.2'den önceki | Yalnızca giden (varsayılan olarak) |
Bant genişliği aralığı doğrulaması
Bir QoS ilkesi trafiği bir bant genişliği aralığına göre kısıtladığında, SAG minimum ve maksimum bant genişliği değerlerinin ekli SAG örneklerinin gereksinimlerini karşılayıp karşılamadığını doğrulamaz. İlkeyi uygulamadan önce bu değerleri manuel olarak doğrulayın.
Kotalar
| Kaynak | Sınır | Ayarlanabilir |
|---|---|---|
| SAG örneği başına QoS ilkesi | 1 | Hayır |
| QoS ilkesi başına trafik kısıtlama kuralı | 3 | Hayır |
| Alibaba Cloud hesabı başına QoS ilkesi | 10 | Submit a ticket |
| Trafik kısıtlama kuralı başına trafik sınıflandırma kuralı | 50 | Submit a ticket |