QoS

Konfiguration des QoS der UTM

Letzte Anpassung zur Version: 12.2.5.1

Neu:

Layoutanpassung

Vorherige Versionen: 11.7

Netzwerkschnittstellen

Das automatische- oder benutzerdefinierte Bandbreiten-Management kann unter bearbeitet werden.

Es kann immer nur ein Modus zur Zeit verwendet werden.
Je nach Anwendung ergibt es Sinn, einen der beiden Modi auszuwählen:

Modus: Automatisch

Im Modus "Automatischen" werden die Priorisierungsinformationen der Datenpakete ausgewertet.
Außerdem kann in diesem Modus ein Banbreiten-Managment erfolgen, in dem die maximal aus- oder eingehende Bandbreite eingestellt werden kann.

Der Hinweis Empfohlen liegt auf der Schnittstelle, auf der sich die Zone external befindet. Mit einem Klick auf Bearbeiten kann die Schnittstelle bearbeitet werden.

Name:	LAN1	Name der Schnittstelle	Modus: Automatisch
Modus:	Automatisch	Der zuvor ausgewählte Modus
Downstream:	mbit/s	Bandbreite zum Downloaden festlegen Bewährt hat sich die Limitierung des Gesamt Traffic auf 95% der Leitungskapazität. Dadurch bleiben die Queues beim Provider und dem lokalen Modem frei.
Upstream:	mbit/s	Bandbreite zum Uploaden festlegen
Maximale Hostanzahl:		Maximale Anzahl der Hosts, auf die die vorhandene Bandbreite aufgeteilt werden soll. Es ist in jedem Fall darauf zu achten, dass die Anzahl der Hosts auch der tatsächlichen Anzahl entspricht. Im Zweifel sollten mehr Hosts angegeben werden. als tatsächlich vorhanden.
Speichern	Speichert die Einstellungen

Wenn die Einstellungen gespeichert wurden, werden die Datenpakete nun anhand der ToS (Type of Service) bzw. DSCP (Differentiated Services Code Point) Informationen automatisch eingeteilt. Die Priorität der einzelnen Datenpakete wird also durch die Anwendungen bestimmt.
Der Traffic wird dabei in drei Queues aufgeteilt:

High Priority
Normal Priority
Low Priority

Die Queues (Warteschlangen) werden dann mit unterschiedlicher Priorität abgearbeitet.
Die Aufteilung erfolgt dabei anhand folgender Kriterien:

Priorität:	ToS-Feld:
High (Minimale Verzögerung)	0xb8, 0x10
Low (Maximaler Datendurchsatz)	0x08
Normal	Alles andere

Modus: Benutzerdefiniert

Im Modus "Benutzerdefiniert" kann mit Hilfe von Parent- und Child-Profilen die Bandbreite gemanagt werden. Außerdem ist es möglich, die Bandbreite in den Portfilterregeln für bestimmte Dienste zu begrenzen.
Wichtig ist, dass es sich um die tatsächliche Bandbreite handeln und nicht um die vom Provider genannten Daten mit dem Zusatz "bis zu". Da die tatsächlich verfügbare Bandbreite abhängig von der Tageszeit starken Schwankungen unterliegen kann, müssen hier die Werte eingetragen werden, die der Provider als minimal verfügbare Bandbreite angibt.

Profile

An dieser Stelle ist es wichtig, sich bewusst zu sein, von wo nach wo der Datenload stattfindet. Die Queue für die Bandbreitenbegrenzung wird immer an die Schnittstelle angebunden, auf der der Host steht, der die Daten empfangen soll. Die Queue wird im Parent-Profil definiert.
Profile können unter → Netzwerk →QOSReiter Profile Schaltfläche + QOS Profil hinzufügen angelegt werden:

Parent-Profil

Zuerst muss das Parent-Profil angelegt werden.
Das Parent-Profil wird mit Speichern angelegt.

Child-Profil

Nun muss als zweites das Child-Profil angelegt werden.
Nun kann als Parent: das zuvor angelegt Parent-Profil im Dropdown-Menü ausgewählt werden.
Das verknüpfte Child-Profil wird mit Speichern angelegt.

Profilübersicht

Nun werden beide Profile in der Profilübersicht verbunden angezeigt.
Im Parent-Profil wird die Gesamtbandbreite definiert und im Child-Profil die Bandbreite, die für die später angelegte Regel zur Verfügung stehen soll.

Netzwerkschnittstelle auswählen

Dann kann in den Reiter Netzwerkschnittstellen gewechselt werden.
Hier kann die gewünschte Netzwerkschnittstelle für das Parent-Profil ausgesucht und mit Klick auf bearbeitet werden.
Mit Speichern wird das Parent-Profil zugeordnet.

Upload-Parent

Wenn alle Einstellungen erfolgreich waren, dann steht nun in der Übersicht hinter der zugeordneten Netzwerkschnittstelle "Upload-Parent".
Mit Speichern ist das Parent-Child-Profil nun final angelegt und eingestellt.

Upload und Download regulieren

Profile für Up- und Download

Wenn der Upload und Download reguliert werden soll, werden zwei Parent- und Child-Profile benötigt:

Das erste Parent-Child-Profil für den Upload muss wie oben bereits erklärt angelegt werden.
Das zweite Parent-Child-Profil bezieht sich auf den Download, daher muss hier die vom Provider zugesicherte Download Bandbreite eingetragen werden.
Im Child-Profil, welches den Download reguliert, muss bei Min: und Max: jeweils identische Werte eingetragen werden.

Portfilterregeln

Abschließend muss unter → Firewall →PortfilterReiter Portfilter Schaltfläche + Regel hinzufügen geklickt werden, um eine passende Portfilterregel anzulegen.
Es wird eine Portfilterregel für den Upload benötigt und, falls vorhanden, auch eine für den Download.

╭╴Allgemein ╶╮			Portfilterregel für Upload-Child
Quelle:	internet	Quelle der Datenpakete wählen
Ziel:	internal network	Ziel der Datenpakete wählen
Dienst:	voip	Gewünschten Dienst wählen
Aktion:	QOS	Ermöglicht ein "Quality of Service" Profil anzugeben, dass die Bandbreite für Datenpakete, auf die diese Regel zutrifft, limitiert.
╭╴Extras ╶╮
QOS:	Upload-Child	Das zuvor angelegte Profil wählen
Hinzufügen	Fügt die Portfilterregel hinzu

Die Portfilterregel für den Download, falls vorhanden, sieht dann wie folgt aus:

#	Quelle	Ziel	Dienst	QOS	Aktion	Aktiv
4	internal-network	internet	voip	Download-Child	QOS	Ein

Bei diesen Regeln handelt es sich nur um zusätzliche Regeln für das Bandbreiten-Management.
Es müssen in jedem Fall weitere Portfilterregeln angelegt werden oder vorhanden sein, die den Datenverkehr zwischen Quelle und Ziel mit den benötigten Ports zulassen.

Die Hilfe dazu befindet sich unter Portfilter.