252
Para que cualquier traffic shaper trabaje, éste necesita conocer la banda
ancha pasando a través del punto de obstrucción que está tratando de "protect".
Si la conexión es compartida con otros usuarios o servidores que no están bajo
el control del firewall, es casi imposible garantizar la banda ancha,
simplemente porque el firewall no conocerá cuánta banda ancha está
disponible para la conexión. Los límites simples trabajarán por supuesto, pero
las garantías, las prioridades y el balance dinámico no lo hacen.
4. Buscar filtraciones
Asegúrese de que todos los tráficos que son deseados por el control de banda ancha
pasen a través de los conductos.
23.2.2
Agrupamiento de Usuarios en un conducto
Si los conductos son restringidos a la funcionalidad descritas hasta el momento, el
tráfico será limitado sin relación a la fuente o destino. Este modo de operación es
probablemente suficiente para manejar los limites simples de tráfico y garantías.
Sin embargo, los firewalls D-Link tienen la habilidad de agrupar el tráfico dentro de cada
conducto. Esto significa que el tráfico será clasificado y agrupado con respecto a la
fuente o destino de cada paquete que pasa a través del conducto.
El agrupamiento puede ser ejecutado en la fuente/destino de red, dirección IP,
puerto, ó interfaz. En los casos de agrupamiento de red, el tamaño de red puede ser
especificado. Los casos de agrupamiento de puerto incluyen la dirección IP, significando
que el puerto 1024 del computador A no es del mismo "grupo" que el puerto 1024 del
computador B.
El beneficio de utilizar agrupamiento es que el control de banda ancha adicional puede ser
aplicado a cada grupo. Esto significa que si el agrupamiento es ejecutado en, por ejemplo,
agrupamiento de direcciones IP, el firewall puede limitar y garantizar la banda ancha
por dirección IP comunicada a través del conducto.
Los límites pueden ser ajustados tanto especificando la máxima banda ancha por grupo
manualmente ó utilizando el balanceo dinamico. El control primero ocurre por grupo
de usuario y luego continua con el conducto como total.
Guía de Usuario de los Firewalls D-Link
Capítulo 23. Traffic Shaping