Beschreibung:
In diesem Artikel wird beschrieben, wie Traffic-Shaping auf einer LANCOM R&S®Unified Firewall konfiguriert wird.
Voraussetzungen:
- LANCOM R&S® Unified Firewall mit LCOS FX ab Version 10.8 Rel
- Bereits eingerichtetes und funktionsfähiges Netzwerk samt Internet-Verbindung auf der Unified Firewall
- Web-Browser zur Konfiguration der Unified Firewalls
Es werden folgende Browser unterstützt:- Google Chrome
- Chromium
- Mozilla Firefox
Vorgehensweise:
1. Erstellen von Traffic-Gruppen:
1.1 Verbinden Sie sich mit dem Webinterface der Unified Firewall, wechseln in das Menü Netzwerk → Traffic-Shaping → Traffic-Gruppen und klicken auf das "Plus-Zeichen", um eine neue Traffic-Gruppe zu erstellen.
1.2 Passen Sie die folgenden Parameter an, um eine Gruppe für VoIP-Datenverkehr anzulegen und klicken auf Erstellen:
- Name: Vergeben Sie einen aussagekräftigen Namen für die Gruppe (in diesem Beispiel VoIP).
- DSCP eingehend: Wählen Sie einen passenden DSCP-Wert für die Gruppe aus (in diesem Beispiel wird für VoIP das Flag EF (Telephony) verwendet).
1.3 Erstellen Sie eine weitere Traffic-Gruppe, passen die folgenden Parameter an, um eine Gruppe für den normalen Internet-Datenverkehr anzulegen und klicken auf Erstellen:
- Name: Vergeben Sie einen aussagekräftigen Namen für die Gruppe (in diesem Beispiel Web).
- DSCP eingehend: Wählen Sie einen passenden DSCP-Wert für die Gruppe aus (in diesem Beispiel wird der Wert CS0 (Standard) verwendet).
2. Traffic-Shaping für eine Internet-Verbindung:
2.1 Wechseln Sie in das Menü Netzwerk → Traffic-Shaping → Shaping-Konfigurationen.
2.2 Passen Sie die folgenden Parameter an:
- Interface: Wählen Sie im Dropdownmenü das Interface aus, an dem die Internet-Verbindung angebunden ist.
- Maximale Download-Bandbreite: Geben Sie die maximale Download-Bandbreite der Internet-Verbindung an (in diesem Beispiel 100 MBit/s).
- Maximale Upload-Bandbreite: Geben Sie die maximale Upload-Bandbreite der Internet-Verbindung an (in diesem Beispiel 40 MBit/s).
2.3
2.4
2.5
2.6
2.7 Klicken Sie abschließend auf Erstellen.
3. Traffic-Shaping für Firewall-Regeln:
3.1 Traffic-Shaping für die gesamte Firewall-Regel:
3.2 Traffic-Shaping für einzelne Protokolle:
