Fortinetthai.com

Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: Ar ที่ 27 พ.ย. 17, 09:57:41น.

หัวข้อ: traffic shaping policy ใช้ยังไง
เริ่มหัวข้อโดย: Ar ที่ 27 พ.ย. 17, 09:57:41น.
shared shaper
per-ip shaper
reverse shaper
ต่างกันยังหรอครับ ทำไมบ้างอันถึงใช้หลายประเภท
หัวข้อ: Re: traffic shaping policy ใช้ยังไง
เริ่มหัวข้อโดย: earth ที่ 27 พ.ย. 17, 11:47:38น.
(http://cookbook.fortinet.com/wp-content/uploads/FortiGate/trafficshaping-limitbandwidthIP/ts_limit_bandwidth_diagram52.png)

shared shaper
- จะ shaper Traffic ขา Upload แบบ shared  จะดึงกัน จะ shared ตามที่ตั้ง Policy ไว้
per-ip shaper
- จะ shaper Traffic แบบ per-ip ทั้งขา Download และ Upload  สมมติให้ 2M  ก็จะบีบความเร็วทั้งขา Download และขา Upload
reverse shaper
- จะ shaper Traffic ขา Download แบบ shared  จะดึงกัน จะ shared ตามที่ตั้ง Policy ไว้
   (แปลตรงตัวคือ reverse = ย้อนกลับ มา)
หัวข้อ: Re: traffic shaping policy ใช้ยังไง
เริ่มหัวข้อโดย: Ar ที่ 27 พ.ย. 17, 13:27:46น.
แล้วถ้าดูตามรูปที่ผมให้คือบ้างอันใช้ทั้ง2อย่างเช่น ทั้ง shared shaper และ per-ip shaper

คือหมายความว่า กลุ่มนี้ให้ per-ip shaper ธรรมดา แล้วเน้น shared shaper อีกคือเพิ่มให้อัพโหลดได้มากขึ้นอีก ถูกไหมครับ
 
หัวข้อ: Re: traffic shaping policy ใช้ยังไง
เริ่มหัวข้อโดย: earth ที่ 27 พ.ย. 17, 13:51:40น.
ไม่ใช่นะครับ  จะไม่เพิ่มนะครับ  ให้ตรวจสอบที่ Traffic Shaping Policy ลอง Edit ของแต่ล่ะอัน ดูว่า Policy นั้นมี Action อะไรบ้าง (Matching Criteria)
Source อาจจะใส่ Group User Auth (กำหนด Traffic ของ Group นั้น), Destination ปลายทาง , Service  ,  Application , URL ว่ามีจำกัด Flow ในด้านไหนบ้าง

shared shaper เป็นการ Guarantee และก็กำหนดค่า MAX ค่าสูงสุดไม่ให้เกินที่กำหนด
หัวข้อ: Re: traffic shaping policy ใช้ยังไง
เริ่มหัวข้อโดย: Ar ที่ 28 พ.ย. 17, 14:06:26น.
ช่วยอธิบายการทำงานจากรูปนี้หน่อยได้ไหมครับว่าทำไมถึงใช้ทั้ง shared shaper และ per-ip shaper
ขอบคุณมากๆครับ :)
หัวข้อ: Re: traffic shaping policy ใช้ยังไง
เริ่มหัวข้อโดย: earth ที่ 28 พ.ย. 17, 17:58:13น.
ถ้าแบบนี้ถ้าจะไล่ก็คือ
Source Address ใดๆ (เป็น all) ที่มีการ Auth ที่อยู่ใน Group R1G1_Internet_4/5Mbps
Destination Address (เป็น all) ออกไป Address ใดๆ ทุก Address
Outgoing Interface ผ่าน wan-load-balance

ในส่วนของ Shaper จะต้องเลือกอย่างใดอย่างหนึ่ง
Shared หรือ Per-IP

แต่ถ้าตามรูปภาพนั้น  จะเป็น 2 action

Per-IP Shaper   บีบความเร็วต่อ IP ของแต่ล่ะเครื่อง  (แค่ 5 M)
Shared Shaper   ขา Upload ออกไป ความเร็วจะ Shared กันทั้ง Policy จะให้แค่ 4M