إدارة حركة المرور
توفّر إدارة حركة المرور (الموجودة في لوحة التحكم > الشبكة > إدارة حركة المرور) وظائف مرنة للتحكم في النطاق الترددي، وتتيح للمستخدمين تقييد النطاق الترددي الصادر لمنافذ محددة، لمنع بعض التطبيقات أو الخدمات من استهلاك موارد الشبكة بشكل مفرط.
شرح المفاهيم الأساسية
تعريفات معلمات النطاق الترددي
- الحد الأدنى للنطاق الترددي: حركة المرور الصادرة التي تُضمن للخدمة الحصول عليها عندما يكون النطاق الترددي للنظام كافيًا.
- الحد الأقصى للنطاق الترددي: أقصى حركة مرور صادرة يمكن للخدمة استخدامها عندما يكون النطاق الترددي للنظام كافيًا وتتوفر سعة متبقية.
مبادئ الإعداد
- النطاق الترددي الصادر للنظام = مجموع الحد الأدنى للنطاق الترددي لجميع الخدمات + النطاق الترددي المتبقي للنظام
- الحد الأدنى للنطاق الترددي لكل خدمة ≤ الحد الأقصى للنطاق الترددي لكل خدمة
ملاحظة
نوصي بالتأكد من أن مجموع الحد الأدنى للنطاق الترددي لجميع الخدمات لا يتجاوز النطاق الترددي الصادر للنظام، وإلا فقد لا يعمل الإعداد بشكل صحيح.
إنشاء قاعدة إدارة حركة المرور
- الخطوات الأساسية
- انتقل إلى 【لوحة التحكم】>【إعدادات الشبكة】>【إدارة حركة المرور】؛
- انقر على زر 【إضافة】 لفتح نافذة إعداد القاعدة.
- خيارات إعداد المنافذ
- الكل: تطبيق قيود حركة المرور على جميع المنافذ.
- الاختيار من قائمة الخدمات المدمجة: اختيار المنافذ التي تستخدمها الخدمات الشائعة (مثل SMB و WebDAV) من القائمة.
- مخصص: إدخال منافذ أو نطاقات منافذ محددة يدويًا للتحكم الدقيق.
- توضيح عند اختيار منفذ مخصص
- نوع المنفذ: تحديد مصدر اتجاه المنفذ الذي تنطبق عليه القاعدة. (منفذ المصدر / منفذ الوجهة)
- نوع البروتوكول: تحديد نوع بروتوكول الشبكة الذي تنطبق عليه القاعدة. (جميع البروتوكولات / TCP / UDP)
- رقم المنفذ: تحديد منافذ أو نطاقات منافذ محددة.
- منفذ واحد: (مثل: 8080)
- منافذ متعددة: (مثل: 80 و 443 و 5000)
- نطاق المنافذ: (مثل: 10000-10100)
- اختيار واجهة بطاقة الشبكة الفعلية المراد تقييد حركة المرور عليها
- واجهة واحدة: يعرض تحديدًا متعددًا، مع تحديد LAN1 افتراضيًا، ويمكنه تحديد الكل.
- واجهات متعددة: يعرض واجهة واحدة فقط، ولا يسمح بتحديد متعدد.
- إعداد قيود النطاق الترددي (الصادر فقط)
- الحد الأدنى للنطاق الترددي: تحديد الحد الأدنى لسرعة الصادر (حركة المرور) للحركة المطابقة للقاعدة. يضمن أن تشغل الحركة المطابقة للقاعدة الحد الأدنى المحدد من النطاق الترددي على الأقل، ويمنع انخفاض السرعة عن هذه القيمة.
- الحد الأقصى للنطاق الترددي: تقييد الحد الأقصى لسرعة الصادر (حركة المرور) للحركة المطابقة لهذه القاعدة. يمنع تجاوز الحركة المطابقة للقاعدة للنطاق الترددي المحدد، لتجنّب استهلاك موارد مفرط.
بعد التأكد من صحة جميع الإعدادات، انقر على 【تأكيد】 لإكمال إنشاء قاعدة التحكم في حركة المرور.
تلميحات الاستخدام
- تشير حركة المرور الصادرة إلى حركة البيانات المرسلة من NAS إلى الأجهزة الأخرى؛
- يمكن عرض جميع القواعد التي تم إنشاؤها أو تحريرها أو حذفها في صفحة إدارة حركة المرور؛
- عند وجود قواعد متعددة، كلما كان ترتيب القاعدة أقرب إلى البداية، كانت أولويتها أعلى، وسيطابق النظام القواعد بالترتيب.
الفرق بين منفذ الوجهة ومنفذ المصدر
عند إعداد "منفذ مخصص" في قواعد التحكم في حركة المرور، يجب التمييز بوضوح بين "منفذ المصدر" و"منفذ الوجهة"، والفرق بينهما كما يلي:
منفذ الوجهة (الأكثر استخدامًا)
- التعريف: يشير إلى رقم المنفذ الذي يستمع عليه NAS لتقديم الخدمات، وهو الهدف الذي تتصل به الأجهزة الخارجية عند الوصول إلى خدمة معينة على NAS، ويُستخدم لتقييد النطاق الترددي لحركة المرور الخاصة بالخدمات التي يقدّمها NAS إلى الخارج؛
- السيناريوهات: على سبيل المثال، عندما يصل عميل خارجي عبر HTTP إلى خدمة موقع ويب داخل حاوية، فقد يكون منفذ الوجهة الذي يتم الوصول إليه هو 8080؛ وعند استخدام خدمة SMB (مشاركة الملفات)، يكون منفذ الوجهة الذي يتم الوصول إليه هو 445؛ وعند استخدام WebDAV، يكون منفذ الوجهة عادةً 5005 أو 5006. يتيح إعداد منفذ الوجهة تقييد سرعة الصادر لهذه المنافذ.
منفذ المصدر
- التعريف: يشير إلى رقم المنفذ الذي يستخدمه الجهاز الذي يبدأ الاتصال، والذي يُولّده نظام الطرف الآخر عادةً بشكل عشوائي؛
- السيناريوهات: على سبيل المثال، عندما يصل كمبيوتر خارجي عبر متصفح ويب إلى خدمة في NAS، فقد يكون منفذ المصدر الخاص به 52345 (منفذ عشوائي)؛
- تتغيّر منافذ المصدر بشكل متكرر، وعادةً لا تكون مناسبة كأساس للتقييد في القواعد، إلا إذا كنت تعلم يقينًا أن العميل يستخدم برنامجًا احترافيًا بمنفذ ثابت.
كيفية الاختيار بينهما؟
- عندما تحتاج إلى تقييد حركة المرور لخدمة معينة (مثل HTTP في الحاوية و FTP و SMB)، اختر منفذ الوجهة.
- منفذ المصدر لا يُنصح باستخدامه عمومًا، إلا إذا كانت لديك معرفة دقيقة ببنية اتصال العميل.