Stormshield SN160 Manuel D'utilisation Et De Configuration page 338

Parmi les trafics internet, les flux HTTP sont les plus gros consommateurs de la bande passante
du lien Internet et du réseau local. Une utilisation importante de l'internet peut entraîner des
problèmes de congestions du trafic réseau, les performances globales sont dégradées et
l'utilisation du réseau devient fastidieuse.
Pour remédier à cet état de fait, il est recommandé de limiter le trafic HTTP au moyen d'une règle de
QoS de type "classe d'application ou d'affectation" (CBQ) définissant un débit maximum autorisé.
Elle permettra de préserver la bande passante du réseau et réduire l'impact de l'utilisation de
l'internet sur les performances globales du réseau.
Définition de la règle de QoS pour le HTTP
Nom Type
File d'attente par classe d'application ou d'affectation (1 ltem)
QoS_HTTP
Utilisation de la règle de QoS dans la politique de filtrage
Afin de visualiser la QoS dans l'onglet Filtrage, du module Filtrage et NAT, double-cliquez dans la
colonne Action une fois votre règle de filtrage établie (voir document Filtrage et NAT ou menu
Politique de Sécurité\module Filtrage et NAT\colonne Action ).
Effets sur le trafic
Diminution du risque de congestion du réseau.
l
Réduction de l'impact du trafic sur les performances générales du réseau.
l
Exemple 3 : Garantie d'un niveau de service minimum
Certaines applications (VoIP par exemple) nécessitent un niveau de services avec la garantie que
ce niveau de services sera respecté sous peine de disfonctionnement du service (impossibilité
de suivre une conversation VoIP par exemple). Les autres applications et leur impact sur les
performances générales du réseau peuvent perturber l'obtention du niveau de services requis.
Pour s'assurer que le niveau de services requis sera maintenu il est recommandé de créer une
règle de QoS de type "classe d'application ou d'affectation" (CBQ) définissant un débit minimum
garanti. Elle permettra de garantir un niveau de service pour un trafic donné indépendamment de
l'impact des autres trafics sur les performances globales du réseau et sans définir de limitation de
bande passante pour ces autres trafics.
Définition de la règle de QoS pour la VoIP
Nom Type
File d'attente par classe d'application ou d'affectation (1 ltem)
QoS_VoIP
Utilisation de la règle de QoS dans la politique de filtrage
Afin de visualiser la QoS dans l'onglet Filtrage, du module Filtrage et NAT, double-cliquez dans la
colonne Action une fois votre règle de filtrage établie (voir document Filtrage et NAT ou menu
Politique de Sécurité\module Filtrage et NAT\colonne Action ).
Effets sur le trafic
Garantie d'une bande passante pour un trafic donné.
l
Introduction d'un temps de réponse maximal pour le transfert des données du service.
l
Page 336/464
Priorité Bp min Bp max Min inv.
0kb 512kb
Priorité Bp min Bp max Min inv. Max inv. Couleur Commentaire
1kb 0kb
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
Max inv. Couleur
0kb 512kb
100kb 0kb
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
QUALITE DE SERVICE (QOS)
Commentaire
Limitation trafic HTTP
Garantie service minimum