Качество обслуживания (QoS)

Политика качества обслуживания (англ. Quality of Service, далее также QoS) обеспечивает передачу данных в соответствии с требованиями к классам трафика. В Kaspersky SD-WAN качество обслуживания складывается из следующих компонентов:

• Классы трафика – указывают приоритет обработки трафика и распределяют трафик по очередям. Например, вы можете использовать один из классов трафика для трафика реального времени, для которого требуется обеспечить минимальную потерю пакетов. Вы можете соотнести трафик с классами трафика при создании или изменении классификатора трафика.
• Классификаторы трафика – определяют, доверять или нет DSCP-значениям, указанным в полях заголовков пакетов трафика. Если классификатор трафика не доверяет DSCP-значениям, он соотносит их с классами трафика. Вы можете указать классификатор трафика при создании или изменении правила качества обслуживания, чтобы правило качества обслуживания использовало этот классификатор трафика.
• Правила качества обслуживания – определяют, ограничивается ли скорость трафика, обрабатываемого классификаторами трафика. Вы можете указать правило качества обслуживания при создании или изменении транспортного сервиса, чтобы транспортный сервис использовал это правило качества обслуживания.
• Ограничения – используются для настройки построения путей в транспортных сервисах. Вы можете создать ограничения двух типов:
  • Ограничения Manual-TE – добавляют пути Manual-TE в транспортные сервисы.
  • Пороговые ограничения – указывают пороговые значения показателей мониторинга соединений, на основании которых строятся пути Auto-TE в транспортных сервисах.

  Вы можете указать ограничение при создании или изменении транспортного сервиса, чтобы транспортный сервис использовал это ограничение.

• Правила классификации трафика – определяют в общем потоке данных трафик с указанными значениями полей заголовков L2-L4, а также трафик указанных приложений. Вы можете указать правило классификации трафика при создании или изменении фильтра трафика, чтобы фильтр трафика использовал это правило классификации трафика.
• Фильтры трафика – фильтруют трафик на основании указанных правил классификации трафика. Вы можете указать фильтр трафика при создании или изменении транспортного сервиса или ACL-интерфейса, чтобы транспортный сервис или ACL-интерфейс использовал этот фильтр трафика.

Работа с классами трафика

О классах трафика

Таблица классов трафика отображается в шаблоне экземпляра SD-WAN и меню настройки контроллера:

• Для отображения таблицы классов трафика в шаблоне экземпляра SD-WAN вам нужно в меню перейти в раздел SD-WAN → Шаблоны экземпляров SD-WAN, нажать на шаблон экземпляра SD-WAN и выбрать вкладку Классы трафика.
• Для отображения таблицы классов трафика в меню настройки контроллера вам нужно в меню перейти в раздел Инфраструктура, нажать на кнопку Управление → Меню конфигурации рядом с контроллером и перейти в раздел Классы трафика.

По умолчанию созданы следующие классы трафика:

• Best effort.
• Business normal.
• Business critical.
• Video.
• Conference.
• Signaling.
• Real time.
• Network control.

Информация о классах трафика отображается в следующих столбцах таблицы:

• Имя – имя класса трафика.
• Внутренний тег – внутренний тег класса трафика.
• Очередь – номер очереди, в которую помещается трафик из класса трафика.
• KOver – коэффициент переподписки скорости передачи трафика, который определяет, во сколько раз может быть увеличена указанная для класса трафика скорость, если общая скорость используется не полностью.
• Исключить при расчете пути – скорость, доступная классу трафика, учитывается при расчете маршрута:
  • Да.
  • Нет.

В нижней части таблицы отображаются следующие параметры:

• Класс трафика по умолчанию – класс трафика, в который помещается трафик, не попавший в другие классы трафика.
• Класс управляющего трафика – класс трафика, в который помещается управляющий трафик который используется для управления компонентами решения. Мы рекомендуем назначить управляющему трафику наиболее высокий приоритет для надежного функционирования сети.
• Максимальная зарезервированная скорость (%) – процент максимальной скорости передачи трафика, который может быть доступен для класса трафика.

Kaspersky SD-WAN не поддерживает создание классов трафика, но вы можете изменить классы трафика по умолчанию в шаблоне экземпляра SD-WAN или меню настройки контроллера.

Изменение класса трафика

Вы можете изменить класс трафика в шаблоне экземпляра SD-WAN или меню настройки контроллера. Если вы изменяете класс трафика в шаблоне экземпляра SD-WAN, этот класс трафика не изменяется в меню настройки контроллера уже развернутых экземпляров SD-WAN.

Классы трафика по умолчанию подходят для большинства схем развертывания решения, и мы не рекомендуем изменять их.

Чтобы изменить класс трафика:

1. Перейдите к изменению класса трафика одним из следующих способов:
   • Если вы хотите изменить класс трафика в шаблоне экземпляра SD-WAN, в меню перейдите в раздел SD-WAN → Шаблоны экземпляров SD-WAN, нажмите на шаблон экземпляра SD-WAN и выберите вкладку Классы трафика.
   • Если вы хотите изменить класс трафика в меню настройки контроллера, в меню перейдите в раздел Инфраструктура, нажмите на кнопку Управление → Меню конфигурации рядом с контроллером и перейдите в раздел Классы трафика.

   Отобразится таблица классов трафика.

2. Нажмите на кнопку Изменить.
3. В столбце Имя укажите имя класса трафика.
4. В столбце Очередь выберите номер очереди, в которую помещается трафик из класса. Чем выше указанное значение, тем выше приоритет класса трафика. Вы не можете указать одинаковый приоритет для нескольких классов трафика.
5. В столбце KOver выберите коэффициент переподписки скорости передачи трафика, который определяет, во сколько раз может быть увеличена определенная для класса трафика скорость, если общая скорость используется не полностью.
6. Если вы хотите не учитывать доступную классу трафика скорость при построении пути, установите флажок Исключить при расчете пути. Когда флажок установлен, вы не можете выбрать для класса трафика коэффициент KOver. По умолчанию флажок установлен рядом с классом трафика Best effort.
7. В раскрывающемся списке Класс трафика по умолчанию выберите класс трафика, в который помещается трафик, не попавший в другие классы трафика. По умолчанию выбран класс трафика Best effort.
8. В раскрывающемся списке Класс управляющего трафика выберите класс трафика, в который помещается управляющий трафик. По умолчанию выбран класс трафика Network control.
9. В раскрывающемся списке Максимальная зарезервированная скорость (%) выберите процент максимальной скорости передачи трафика, который может быть доступен для класса трафика. Диапазон значений: от 10 до 90. Значение по умолчанию: 90.
10. Нажмите на кнопку Ок. Если вы изменили класс трафика в шаблоне экземпляра SD-WAN, в верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона экземпляра SD-WAN.

Класс трафика будет изменен.

Работа с классификаторами трафика

Таблица классификаторов трафика отображается в шаблоне экземпляра SD-WAN и меню настройки контроллера:

• Для отображения таблицы классификаторов трафика в шаблоне экземпляра SD-WAN, вам нужно в меню перейти в раздел SD-WAN → Шаблоны экземпляров SD-WAN, нажать на шаблон экземпляра SD-WAN и выбрать вкладку Классификаторы.
• Для отображения таблицы классификаторов трафика в меню настройки контроллера, вам нужно в меню перейти в раздел Инфраструктура, нажать на кнопку Управление → Меню конфигурации рядом с контроллером и перейти в раздел Классификаторы.

По умолчанию создан классификатор трафика Untrust-BE-Classifier, который не доверяет DSCP-значениям в полях заголовков пакетов трафика и помещает весь трафик в класс трафика Best effort. Информация о классах трафика отображается в следующих столбцах таблицы:

• Имя – имя классификатора трафика.
• Тип – классификатор трафика доверяет DSCP-значениям в полях заголовков пакетов трафика:
  • Да.
  • Нет.
• Класс трафика – классы трафика, в который классификатор трафика помещает трафик.
• Поле пакета – заголовки пакетов трафика.
• Внешняя метка – DSCP-значения, которые должны содержать заголовки пакетов трафика, чтобы классификатор трафика помещал трафик в класс трафика.

Действия, которые вы можете выполнить с таблицей, описаны в инструкции Работа с таблицами компонентов решения.

Создание классификатора трафика

Вы можете создать классификатор трафика в шаблоне экземпляра SD-WAN или меню настройки контроллера. Если вы создаете классификатор трафика в шаблоне экземпляра SD-WAN, этот классификатор трафика не создается в меню настройки контроллера уже развернутых экземпляров SD-WAN.

Чтобы создать классификатор трафика:

1. Перейдите к созданию классификатора трафика одним из следующих способов:
   • Если вы хотите создать классификатор трафика в шаблоне экземпляра SD-WAN, в меню перейдите в раздел SD-WAN → Шаблоны экземпляров SD-WAN, нажмите на шаблон экземпляра SD-WAN и выберите вкладку Классификаторы.
   • Если вы хотите создать классификатор трафика в меню настройки контроллера, в меню перейдите в раздел Инфраструктура, нажмите на кнопку Управление → Меню конфигурации рядом с контроллером и перейдите в раздел Классификаторы.

   Отобразится таблица классификаторов трафика.

2. Нажмите на кнопку + Классификатор.
3. В открывшемся окне в поле Имя введите имя классификатора трафика.
4. В списке Тип выберите одно из следующих значений:
   • Trust – классификатор трафика доверяет DSCP-значениям в полях заголовков пакетов трафика. Значение по умолчанию.
   • Untrust – классификатор трафика не доверяет DSCP-значениям в полях заголовков пакетов трафика.
5. Если в списке Тип вы выбрали Trust, установите соответствие между классами трафика и DSCP-значениями в полях заголовков пакетов трафика:
   1. В столбце Класс трафика выберите класс трафика, в который классификатор трафика помещает трафик.
   2. В столбце Внешняя метка нажмите на кнопку Выбрать рядом с полем заголовка пакетов трафика.
   3. Установите флажки рядом с отобразившимися DSCP-значениями, которые должны быть в поле заголовка пакетов трафика, чтобы классификатор трафика помещал трафик в класс трафика.
   4. Нажмите на кнопку Ок.
6. Если в списке Тип вы выбрали Untrust, в раскрывающемся списке Класс трафика выберите класс трафика, в который классификатор трафика помещает весь трафик.
7. Нажмите на кнопку Создать. Если вы создали классификатор трафика в шаблоне экземпляра SD-WAN, в верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона экземпляра SD-WAN.

Классификатор трафика будет создан и отобразится в таблице.

Вы можете указать классификатор трафика при создании или изменении правила качества обслуживания, чтобы правило качества обслуживания использовало этот классификатор трафика.

Изменение классификатора трафика

Вы можете изменить классификатор трафика в шаблоне экземпляра SD-WAN или меню настройки контроллера. Если вы изменяете классификатор трафика в шаблоне экземпляра SD-WAN, этот классификатор трафика не изменяется в меню настройки контроллера уже развернутых экземпляров SD-WAN.

Чтобы изменить классификатор трафика:

1. Перейдите к изменению классификатора трафика одним из следующих способов:
   • Если вы хотите изменить классификатор трафика в шаблоне экземпляра SD-WAN, в меню перейдите в раздел SD-WAN → Шаблоны экземпляров SD-WAN, нажмите на шаблон экземпляра SD-WAN и выберите вкладку Классификаторы.
   • Если вы хотите изменить классификатор трафика в меню настройки контроллера, в меню перейдите в раздел Инфраструктура, нажмите на кнопку Управление → Меню конфигурации рядом с контроллером и перейдите в раздел Классификаторы.

   Отобразится таблица классификаторов трафика.

2. Нажмите на кнопку Управление → Изменить рядом с классификатором трафика, который вы хотите изменить.
3. В открывшемся окне при необходимости измените параметры классификатора трафика. Описание параметров см. в инструкции по созданию классификатора трафика.
4. Нажмите на кнопку Сохранить. Если вы изменили классификатор трафика в шаблоне экземпляра SD-WAN, в верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона экземпляра SD-WAN.

Классификатор трафика будет изменен и обновится в таблице.

Удаление классификатора трафика

Вы можете удалить классификатор трафика в шаблоне экземпляра SD-WAN или меню настройки контроллера. Если вы удаляете классификатор трафика в шаблоне экземпляра SD-WAN, этот классификатор трафика не удаляется в меню настройки контроллера уже развернутых экземпляров SD-WAN.

Удаленные классификаторы трафика невозможно восстановить.

Чтобы удалить классификатор трафика:

1. Перейдите к удалению классификатора трафика одним из следующих способов:
   • Если вы хотите удалить классификатор трафика в шаблоне экземпляра SD-WAN, в меню перейдите в раздел SD-WAN → Шаблоны экземпляров SD-WAN, нажмите на шаблон экземпляра SD-WAN и выберите вкладку Классификаторы.
   • Если вы хотите удалить классификатор трафика в меню настройки контроллера, в меню перейдите в раздел Инфраструктура, нажмите на кнопку Управление → Меню конфигурации рядом с контроллером и перейдите в раздел Классификаторы.

   Отобразится таблица классификаторов трафика.

2. Нажмите на кнопку Управление → Удалить рядом с классификатором трафика, который вы хотите удалить.
3. В открывшемся окне подтверждения нажмите на кнопку Удалить. Если вы удалили классификатор трафика в шаблоне экземпляра SD-WAN, в верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона экземпляра SD-WAN.

Классификатор трафика будет удален и перестанет отображаться в таблице.

Работа с правилами качества обслуживания

Таблица правил качества обслуживания отображается в шаблоне экземпляра SD-WAN и меню настройки контроллера:

• Для отображения таблицы правил качества обслуживания в шаблоне экземпляра SD-WAN, вам нужно в меню перейти в раздел SD-WAN → Шаблоны экземпляров SD-WAN, нажать на шаблон экземпляра SD-WAN и выбрать вкладку QoS-правила.
• Для отображения таблицы правил качества обслуживания в меню настройки контроллера, вам нужно в меню перейти в раздел Инфраструктура, нажать на кнопку Управление → Меню конфигурации рядом с контроллером и перейти в раздел QoS-правила.

По умолчанию создано правило качества обслуживания Unlimited-QoS, которое использует классификатор трафика по умолчанию Untrust-BE-Classifier, не ограничивает скорость передачи трафика и предоставляет классу трафика Best effort 100% от общей скорости передачи трафика. Информация о правилах качества обслуживания отображается в следующих столбцах таблицы:

• Имя – имя правила качества обслуживания.
• MBR – максимальная скорость передачи трафика, разрешенная правилом качества обслуживания.
• В следующих столбцах отображается процент от общей скорости передачи трафика, доступный классам трафика:
  • Real time.
  • Signaling.
  • Conference.
  • Video.
  • Business critical.
  • Business normal.
  • Best effort.

Действия, которые вы можете выполнить с таблицей, описаны в инструкции Работа с таблицами компонентов решения.

Создание правила качества обслуживания

Вы можете создать правило качества обслуживания в шаблоне экземпляра SD-WAN или меню настройки контроллера. Если вы создаете правило качества обслуживания в шаблоне экземпляра SD-WAN, это правило качества обслуживания не создается в меню настройки контроллера уже развернутых экземпляров SD-WAN.

Чтобы создать правило качества обслуживания:

1. Перейдите к созданию правила качества обслуживания:
   • Если вы хотите создать правило качества обслуживания в шаблоне экземпляра SD-WAN, в меню перейдите в раздел SD-WAN → Шаблоны экземпляров SD-WAN, нажмите на шаблон экземпляра SD-WAN и выберите вкладку QoS-правила.
   • Если вы хотите создать правило качества обслуживания в меню настройки контроллера, в меню перейдите в раздел Инфраструктура, нажмите на кнопку Управление → Меню конфигурации рядом с контроллером и перейдите в раздел QoS-правила.

   Отобразится таблица правил качества обслуживания.

2. Нажмите на кнопку + QoS-правило.
3. В открывшемся окне в поле Имя введите имя правила качества обслуживания.
4. В раскрывающемся списке Классификатор выберите созданный классификатор трафика, который вы хотите использовать в правиле качества обслуживания.
5. Если вы хотите, чтобы правило качества обслуживания ограничивало скорость передачи трафика, обрабатываемого классификатором трафика, снимите флажок Не ограничено. По умолчанию флажок установлен.
6. Если вы сняли флажок Не ограничено, настройте ограничение скорости трафика:
   1. В поле MBR введите максимальную скорость передачи трафика (англ. Maximum Bit Rate). Значение по умолчанию: 1.
   2. В раскрывающемся списке Тип скорости выберите единицы измерения максимальной скорости передачи трафика:
      • Кбит/сек. Значение по умолчанию.
      • Мбит/сек.
      • Гбит/сек.
   3. Если в раскрывающемся списке Классификатор вы выбрали классификатор трафика с типом Trust, в столбце Максимальная зарезервированная скорость (%) укажите процент от общей скорости передачи трафика, доступный классам трафика. Сумма указанных значений должна быть равна 100%.
7. Нажмите на кнопку Создать. Если вы создали правило качества обслуживания в шаблоне экземпляра SD-WAN, в верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона экземпляра SD-WAN.

Правило качества обслуживания будет создано и отобразится в таблице.

Вы можете указать правило качества обслуживания при создании или изменении транспортного сервиса, чтобы транспортный сервис использовал это правило качества обслуживания.

Изменение правила качества обслуживания

Вы можете изменить правило качества обслуживания в шаблоне экземпляра SD-WAN или меню настройки контроллера. Если вы изменяете правило качества обслуживания в шаблоне экземпляра SD-WAN, это правило качества обслуживания не изменяется в меню настройки контроллера уже развернутых экземпляров SD-WAN.

Чтобы изменить правило качества обслуживания:

1. Перейдите к изменению правила качества обслуживания:
   • Если вы хотите изменить правило качества обслуживания в шаблоне экземпляра SD-WAN, в меню перейдите в раздел SD-WAN → Шаблоны экземпляров SD-WAN, нажмите на шаблон экземпляра SD-WAN и выберите вкладку QoS-правила.
   • Если вы хотите изменить правило качества обслуживания в меню настройки контроллера, в меню перейдите в раздел Инфраструктура, нажмите на кнопку Управление → Меню конфигурации рядом с контроллером и перейдите в раздел QoS-правила.

   Отобразится таблица правил качества обслуживания.

2. Нажмите на кнопку Управление → Изменить рядом с правилом качества обслуживания, которое вы хотите изменить.
3. В открывшемся окне при необходимости измените параметры качества обслуживания. Описание параметров см. в инструкции по созданию правила качества обслуживания.
4. Нажмите на кнопку Сохранить. Если вы изменили правило качества обслуживания в шаблоне экземпляра SD-WAN, в верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона экземпляра SD-WAN.

Правило качества обслуживания будет изменено и обновится в таблице.

Удаление правила качества обслуживания

Вы можете удалить правило качества обслуживания в шаблоне экземпляра SD-WAN или меню настройки контроллера. Если вы удаляете правило качества обслуживания трафика в шаблоне экземпляра SD-WAN, это правило качества обслуживания не удаляется в меню настройки контроллера уже развернутых экземпляров SD-WAN.

Удаленные правила качества обслуживания невозможно восстановить.

Чтобы удалить правило качества обслуживания:

1. Перейдите к удалению правила качества обслуживания:
   • Если вы хотите удалить правило качества обслуживания в шаблоне экземпляра SD-WAN, в меню перейдите в раздел SD-WAN → Шаблоны экземпляров SD-WAN, нажмите на шаблон экземпляра SD-WAN и выберите вкладку QoS-правила.
   • Если вы хотите удалить правило качества обслуживания в меню настройки контроллера, в меню перейдите в раздел Инфраструктура, нажмите на кнопку Управление → Меню конфигурации рядом с контроллером и перейдите в раздел QoS-правила.

   Отобразится таблица правил качества обслуживания.

2. Нажмите на кнопку Управление → Удалить рядом с правилом качества обслуживания, которое вы хотите удалить.
3. В открывшемся окне подтверждения нажмите на кнопку Удалить. Если вы удалили правило качества обслуживания в шаблоне экземпляра SD-WAN, в верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона экземпляра SD-WAN.

Правило качества обслуживания будет удалено и перестанет отображаться в таблице.

Работа с ограничениями Manual-TE

Для отображения таблицы ограничений Manual-TE вам нужно в меню перейти в раздел Инфраструктура, нажать на кнопку Управление → Меню конфигурации рядом с контроллером и перейти в раздел Ограничения. Информация об ограничениях Manual-TE отображается в следующих столбцах таблицы:

• Имя – имя ограничения Manual-TE.
• Сегмент – сегмент, к которому относятся пути Manual-TE, добавленные в ограничение Manual-TE.
• Пути – пути Manual-TE, которые были добавлены в ограничение Manual-TE.

Создание ограничения Manual-TE

Чтобы создать ограничение Manual-TE:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел Ограничения.

   По умолчанию выбрана вкладка Manual-TE, на которой отображается таблица ограничений Manual-TE.

4. В верхней части страницы нажмите на кнопку + Ограничение Manual-TE.
5. В открывшемся окне в поле Имя введите имя ограничения Manual-TE.
6. Установите флажок Использовать путь Manual-TE рядом с созданными путями Manual-TE, которые вы хотите добавить в ограничение Manual-TE. По умолчанию флажки сняты.
7. Если вы хотите разрешить использование пути Auto-SPF при недоступности указанных путей Manual-TE, установите флажок Игнорировать, если путь с ограничением не найден рядом с путями Manual-TE. Вы можете установить флажок только рядом с путями Manual-TE, рядом с которыми установлен флажок Использовать путь Manual-TE. По умолчанию флажки сняты.
8. Нажмите на кнопку Создать.

Ограничение Manual-TE будет создано и отобразится в таблице.

Вы можете указать ограничение Manual-TE при создании или изменении транспортного сервиса, чтобы транспортный сервис использовал это ограничение Manual-TE.

Изменение ограничения Manual-TE

Чтобы изменить ограничение Manual-TE:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел Ограничения.

   По умолчанию выбрана вкладка Manual-TE, на которой отображается таблица ограничений Manual-TE.

4. Нажмите на кнопку Управление → Изменить рядом с ограничением Manual-TE, которое вы хотите изменить.
5. В открывшемся окне при необходимости измените параметры ограничения Manual-TE. Описание параметров см. в инструкции по созданию ограничения Manual-TE.
6. Нажмите на кнопку Сохранить.

Ограничение Manual-TE будет изменено и обновится в таблице.

Удаление ограничения Manual-TE

Удаленные ограничения Manual-TE невозможно восстановить.

Чтобы удалить ограничение Manual-TE:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел Ограничения.

   По умолчанию выбрана вкладка Manual-TE, на которой отображается таблица ограничений Manual-TE.

4. Нажмите на кнопку Управление → Удалить рядом с ограничением Manual-TE, которое вы хотите удалить.
5. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Ограничение Manual-TE будет удалено и перестанет отображаться в таблице.

Работа с пороговыми ограничениями

Для отображения таблицы пороговых ограничений вам нужно в меню перейти в раздел Инфраструктура, нажать на кнопку Управление → Меню конфигурации рядом с контроллером, перейти в раздел Ограничения и выбрать вкладку Пороговые ограничения. Информация о пороговых ограничениях отображается в следующих столбцах таблицы:

• Имя – имя порогового ограничения.
• Нежелательный – пороговое ограничение исключает соединение из расчета пути Auto-TE, если в параметрах мониторинга соединения установлен флажок Нежелательный:
  • Y.
  • N.
• Уровень ошибок – пороговое ограничение исключает соединение из расчета пути Auto-TE, если на соединении достигнуто пороговое значение количества ошибок в секунду:
  • Y.
  • N.
• Использование – пороговое ограничение исключает соединение из расчета пути Auto-TE, если на соединении достигнуто пороговое значение загруженности в процентах от скорости сервисного интерфейса источника:
  • Y.
  • N.
• Задержка – пороговое ограничение исключает соединение из расчета пути Auto-TE, если на соединении достигнуто пороговое значение времени задержки в миллисекундах при передаче трафика через соединение:
  • Y.
  • N.
• Джиттер – пороговое ограничение исключает соединение из расчета пути Auto-TE, если на соединении достигнуто пороговое значение времени джиттера в миллисекундах при передаче трафика через соединение:
  • Y.
  • N.
• Потеря пакетов – пороговое ограничение исключает соединение из расчета пути Auto-TE, если на соединении достигнуто пороговое значение процента потерь пакетов трафика:
  • Y.
  • N.

  Вы можете указать пороговые значения показателей мониторинга при настройке мониторинга соединений.

Создание порогового ограничения

Чтобы создать пороговое ограничение:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел Ограничения.

   По умолчанию выбрана вкладка Manual-TE, на которой отображается таблица ограничений Manual-TE.

4. Выберите вкладку Пороговые ограничения.

   Отобразится таблица пороговых ограничений.

5. В верхней части страницы нажмите на кнопку + Пороговое ограничение.
6. В открывшемся окне в поле Имя введите имя порогового ограничения.
7. Установите флажок Не использовать туннели с пороговым значением рядом с показателями мониторингга соединений, чтобы пороговое ограничение исключало из расчета пути Auto-TE соединения, на которых достигнуто пороговое значение этих показателей мониторинга. По умолчанию флажок снят.
8. Если вы хотите, чтобы пороговое ограничение не исключало из расчета пути Auto-TE соединения, на которых достигнуто пороговое значение указанных показателей мониторинга при отсутствии альтернативных соединений, установите флажок Игнорировать, если путь с ограничением не найден рядом с показателями мониторинга. По умолчанию флажок снят. Вы можете установить флажок только рядом с показателями мониторинга, рядом с которыми установлен флажок Не использовать туннели с пороговым значением.

   Например, если вы установили флажок Не использовать туннели с пороговым значением рядом с показателем мониторинга Уровень ошибок, пороговое ограничение исключает из расчета пути Auto-TE соединение, на котором достигнуто пороговое значение количества ошибок в секунду. Если вы также установили флажок Игнорировать, если путь с ограничением не найден и на всех соединениях достигнуто пороговое значение количества ошибок в секунду, пороговое ограничение не исключает соединение из расчета пути Auto-TE.

9. Нажмите на кнопку Создать.

Пороговое ограничение будет создано отобразится в таблице.

Вы можете указать пороговое ограничение при создании или изменении транспортного сервиса, чтобы транспортный сервис использовал это пороговое ограничение.

Изменение порогового ограничения

Чтобы изменить пороговое ограничение:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел Ограничения.

   По умолчанию выбрана вкладка Manual-TE, на которой отображается таблица ограничений Manual-TE.

4. Выберите вкладку Пороговые ограничения.

   Отобразится таблица пороговых ограничений.

5. Нажмите на кнопку Управление → Изменить рядом с пороговым ограничением, которое вы хотите изменить.
6. В открывшемся окне при необходимости измените параметры порогового ограничения. Описание параметров см. в инструкции по созданию порогового ограничения.
7. Нажмите на кнопку Сохранить.

Пороговое ограничение будет изменено и обновится в таблице.

Удаление порогового ограничения

Удаленные пороговые ограничения невозможно восстановить.

Чтобы удалить пороговые ограничения:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел Ограничения.

   По умолчанию выбрана вкладка Manual-TE, на которой отображается таблица ограничений Manual-TE.

4. Выберите вкладку Пороговые ограничения.

   Отобразится таблица пороговых ограничений.

5. Нажмите на кнопку Управление → Удалить рядом с пороговым ограничением, которое вы хотите удалить.
6. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Пороговое ограничение будет удалено и перестанет отображаться в таблице.

Работа с правилами классификации трафика

Для отображения таблицы правил классификации трафика вам нужно в меню перейти в раздел Инфраструктура, нажать на кнопку Управление → Меню конфигурации рядом с контроллером, перейти в раздел Фильтры трафика и выбрать вкладку Правила. Информация о правилах классификации трафика отображается в следующих столбцах таблицы:

• Имя – имя правила классификации трафика.
• L2-поля – L2-поля, значения которых правило классификации трафика использует для определения трафика из общего потока данных.
• L3-поля – L3-поля, значения которых правило классификации трафика использует для определения трафика из общего потока данных.
• L4-поля – L4-поля, значения которых правило классификации трафика использует для определения трафика из общего потока данных.

Действия, которые вы можете выполнить с таблицей, описаны в инструкции Работа с таблицами компонентов решения.

Создание правила классификации трафика

Чтобы создать правило классификации трафика:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел Фильтры трафика.

   Отобразится таблица фильтров трафика.

4. Выберите вкладку Правила.

   Отобразится таблица правил классификации трафика.

5. В верхней части страницы нажмите на кнопку + Правило классификации.
6. В открывшемся окне в поле Имя введите имя правила классификации трафика.
7. На вкладке L2-поля установите флажки рядом с L2-полями, значения которых правило классификации трафика использует для определения трафика из общего потока данных. Если флажок установлен, введите или выберите значение поля. Вы можете использовать значения следующих полей для определения трафика из общего потока данных:
   • Внешний VLAN ID. Диапазон значений: от 1 до 2094.
   • Внешний VLAN PCP. Диапазон значений: от 0 до 7.
   • MAC источника.
   • Маска MAC источника.
   • MAC назначения.
   • Маска MAC назначения.
   • Ethertype:
     • 0x0800. Значение по умолчанию.
     • 0x86dd.
     • 0x0806.
8. Выберите вкладку L3-поля и установите флажки рядом с L3-полями, значения которых правило классификации трафика использует для определения трафика из общего потока данных. Если флажок установлен, введите или выберете значение поля. Вы можете использовать значения следующих полей для определения трафика из общего потока данных.
   • Протокол:
     • IPv4.
     • IPv6.
   • IP источника.
   • Длина префикса IP источника. Диапазон значений для IPv4-адреса: от 0 до 32; для IPv6-адреса: от 0 до 128.
   • IP назначения.
   • Длина префикса IP назначения. Диапазон значений для IPv4-адреса: от 0 до 32; для IPv6-адреса: от 0 до 128.
   • DSCP.
   • TOS.
9. Выберите вкладку L4-поля и установите флажки рядом с L4-полями, значения которых правило классификации трафика использует для определения трафика из общего потока данных. Если флажок установлен, введите или выберете значение поля. Вы можете использовать значения следующих полей для определения трафика из общего потока данных:
   • IP-протокол.
   • Список портов источника.
   • Список портов назначения.
   • Номер типа ICMP.
10. Выберите вкладку DPI, установите флажок Приложение и выберите приложение, трафик которого правило классификации трафика определяет из общего потока данных:
11. Нажмите на кнопку Создать.

Правило классификации трафика будет создано и отобразится в таблице.

Вы можете указать правило классификации трафика при создании или изменении фильтра трафика, чтобы фильтр трафика использовал это правило классификации трафика.

Изменение правила классификации трафика

Чтобы изменить правило классификации трафика:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел Фильтры трафика.

   Отобразится таблица фильтров трафика.

4. Выберите вкладку Правила.

   Отобразится таблица правил классификации трафика.

5. Нажмите на кнопку Управление → Изменить рядом с правилом классификации трафика, которое вы хотите изменить.
6. В открывшемся окне при необходимости измените параметры правила классификации трафика. Описание параметров см. в инструкции по созданию правила классификации трафика.
7. Нажмите на кнопку Сохранить.

Правило классификации трафика будет изменено и обновится в таблице.

Удаление правила классификации трафика

Удаленные правила классификации трафика невозможно восстановить.

Чтобы удалить правило классификации трафика:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел Фильтры трафика.

   Отобразится таблица фильтров трафика.

4. Выберите вкладку Правила.

   Отобразится таблица правил классификации трафика.

5. Нажмите на кнопку Управление → Удалить рядом с правилом классификации трафика, которое вы хотите удалить.
6. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Правило классификации трафика будет удалено и перестанет отображаться в таблице.

Работа с фильтрами трафика

Для отображения таблицы фильтров трафика вам нужно в меню перейти в раздел Инфраструктура, нажать на кнопку Управление → Меню конфигурации рядом с контроллером и перейти в раздел Фильтры трафика. Информация о фильтрах трафика отображается в следующих столбцах таблицы:

• Имя – имя фильтра трафика.
• Добавленные правила – правила классификации трафика, которые были добавлены в фильтр трафика.
• Действие – действие, которое фильтр трафика применяет к трафику:
  • Разрешить – разрешить дальнейшую маршрутизацию трафика.
  • Запретить – запретить дальнейшую маршрутизацию трафика.

Действия, которые вы можете выполнить с таблицей, описаны в инструкции Работа с таблицами компонентов решения.

Создание фильтра трафика

Чтобы создать фильтр трафика:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел Фильтры трафика.

   Отобразится таблица фильтров трафика.

4. В верхней части страницы нажмите на кнопку + Фильтр трафика.
5. В открывшемся окне в поле Имя введите имя фильтра трафика.
6. Добавьте созданное правило классификации трафика в фильтр трафика:
   1. В поле Порядок введите порядковый номер правила классификации трафика. Фильтр трафика первым применяет к трафику правило классификации трафика с наименьшим значением порядкового номера. Диапазон значений: от 1 до 998. Значение по умолчанию: 10.

      Вы не можете указать одинаковое значение порядкового номера для нескольких правил классификации трафика.

   2. В раскрывающемся списке Правило классификации выберите правило классификации трафика, которое вы хотите добавить в фильтр трафика.
   3. В раскрывающемся списке Действие выберите действие, которое фильтр трафика применяет к трафику:
      • Разрешить – разрешить дальнейшую маршрутизацию трафика. Значение по умолчанию.
      • Запретить – запретить дальнейшую маршрутизацию трафика.
   4. Нажмите на кнопку Добавить.

   Правило классификации трафика будет добавлено. Вы можете добавить несколько правил классификации трафика и удалить правило классификации трафика. Для удаления правила классификации трафика нажмите рядом с ним на кнопку Удалить.

7. В раскрывающемся списке Действие по умолчанию (если порядок=999) выберите действие, которое фильтр трафика применяет ко всему остальному трафику:
   • Разрешить – разрешить дальнейшую маршрутизацию трафика. Значение по умолчанию.
   • Запретить – запретить дальнейшую маршрутизацию трафика.
8. Нажмите на кнопку Создать.

Фильтр трафика будет создан и отобразится в таблице.

Вы можете указать фильтр трафика при создании или изменении транспортного сервиса или ACL-интерфейса, чтобы транспортный сервис или ACL-интерфейс использовал этот фильтр трафика.

Изменение фильтра трафика

Чтобы изменить фильтр трафика:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел Фильтры трафика.

   Отобразится таблица фильтров трафика.

4. Нажмите на кнопку Управление → Изменить рядом с фильтром трафика, который вы хотите изменить.
5. В открывшемся окне при необходимости измените параметры фильтра трафика. Описание параметров см. в инструкции по созданию фильтра трафика.
6. Нажмите на кнопку Сохранить.

Фильтр трафика будет изменен и обновится в таблице.

Удаление фильтра трафика

Удаленные фильтры трафика невозможно восстановить.

Чтобы удалить фильтр трафика:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел Фильтры трафика.

   Отобразится таблица фильтров трафика.

4. Нажмите на кнопку Управление → Удалить рядом с фильтром трафика, который вы хотите удалить.
5. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Фильтр трафика будет удален и перестанет отображаться в таблице.