Stormshield SN160 Manuel D'utilisation Et De Configuration page 333

QUALITE DE SERVICE (QoS)
L'écran de configuration de la qualité de service se compose d'un écran unique.
Trafic réseau
Un élément important dans la "Qualité de Service" est de résoudre le problème du niveau
généralement très haut du taux de perte de paquets sur l'Internet. En effet lorsqu'un paquet est
perdu avant d'atteindre sa destination, toutes les ressources mises en œuvre lors de son transit
sont gâchées. Dans certain cas, cette situation peut même amener une situation de congestion
grave qui parfois entraîne la paralysie totale des systèmes.
On est loin de la nécessité de stabilité et de "temps réel" des applications de vidéoconférence
d'aujourd'hui. Le contrôle optimisé des situations de congestion et la gestion des queues de
données deviennent un enjeu important de la "Qualité de Service".
Les firewalls Stormshield Network disposent de deux algorithmes pour leur traitement des
congestions, l'algorithme TailDrop et l'algorithme BLUE. Stormshield Network recommande
toutefois l'utilisation de l'algorithme BLUE comme algorithme de traitement des congestions.
Traitement en cas de
saturation
Le réglage de la File d'attente par défaut a été retiré de l'interface d'administration web,
car cela pouvait activer la QoS sur toutes les interfaces du Firewall. Cette option est
conservée en réglage avancé par commande CLI serverd.
Cette option permet de sélectionner, parmi les files d'attente définies, laquelle sera la file
d'attente par défaut. Plus exactement, cette option permet de choisir la façon dont le trafic
par défaut (qui ne correspond à aucune queue) sera traité par rapport au reste. Par défaut,
ce trafic est prioritaire sur le trafic traité par la QoS (« Prioritaire sur tout »), mais il est
possible de soumettre le trafic à une certaine queue, en la sélectionnant dans cette liste
déroulante.
Réservation ou limitation de la bande passante (CBQ)
Bande passante totale La valeur de référence en Kbits/s ou en Mbits/s permet d'indiquer une référence sur
Les paquets « ACK » et « low delay » DSCP sont traités avec une meilleure priorité par défaut
(afin d'accélérer le transfert de données à travers une bande passante limitée).
Page 331/464
Cette option permet de définir l'algorithme de traitements des congestions. Elle a
comme objectif d'éviter les ralentissements.
REMARQUE
laquelle seront basées les limitations de bande passante indiquée en pourcentage
dans la configuration des files d'attente.
IMPORTANT
Cette valeur limitera l'ensemble des flux soumis à la QoS. La somme de tous les
flux passant par la QoS ne pourra pas dépasser cette valeur et les paquets
réseau excédentaires seront éliminés. Il est donc important de positionner une
valeur de référence en adéquation avec le débit de l'interface réseau
concernée.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
QUALITE DE SERVICE (QOS)