Naar hoofdinhoud gaan
Versie: TOS 7

Verkeersbeheer

Verkeersbeheer (te vinden via Configuratiescherm > Netwerk > Verkeersbeheer) biedt flexibele bandbreedteregelfuncties, waarmee gebruikers de uitgaande bandbreedte van specifieke poorten kunnen beperken en kunnen voorkomen dat bepaalde applicaties of services buitensporige netwerkbronnen in beslag nemen.

Uitleg van de kernbegrippen​

Definities van bandbreedteparameters​

  • Minimale bandbreedte: Het uitgaande verkeer dat de service gegarandeerd krijgt wanneer de systeembandbreedte voldoende is.
  • Maximale bandbreedte: Het maximale uitgaande verkeer dat de service kan gebruiken wanneer de systeembandbreedte voldoende is en er resterende bandbreedte beschikbaar is.

Configuratieprincipes​

  • Uitgaande bandbreedte van het systeem = Som van de minimale bandbreedte van alle services + Resterende systeembandbreedte
  • Minimale bandbreedte van elke service ≤ Maximale bandbreedte van elke service
Opmerking

Het wordt aanbevolen om ervoor te zorgen dat de totale minimale bandbreedte van alle services de uitgaande bandbreedte van het systeem niet overschrijdt; anders werkt de configuratie mogelijk niet goed.

Een verkeersbeheerregel aanmaken​

  1. Basistappen
  • Ga naar [Configuratiescherm] > [Netwerkinstellingen] > [Verkeersbeheer];
  • Klik op de knop [Toevoegen] om het venster voor regelconfiguratie te openen.
  1. Poortconfiguratieopties
  • Alle: Pas verkeersbeperkingen toe op alle poorten.
  • Selecteren uit ingebouwde servicelijst: Kies poorten die door veelvoorkomende services worden gebruikt (bijvoorbeeld SMB, WebDAV) uit de lijst.
  • Aangepast: Voer handmatig specifieke poorten of poortbereiken in voor nauwkeurige controle.
  1. Beschrijving voor het selecteren van aangepaste poorten
  • Poorttype: Geef de richtingsbron op van de poort waarop de regel van toepassing is. (Bronpoort / Doelpoort)
  • Protocoltype: Geef het type netwerkprotocol op dat van toepassing is op de regel. (Alle protocollen / TCP / UDP)
  • Poortnummer: Geef specifieke poorten of poortbereiken op.
  • Enkele poort: (bijvoorbeeld 8080)
  • Meerdere poorten: (bijvoorbeeld 80, 443, 5000)
  • Poortbereik: (bijvoorbeeld 10000-10100)
  1. Selecteer de fysieke netwerkkaartinterface voor de verkeersbeperking
  • Enkele interface: Toont meerdere selecties, waarbij LAN1 standaard is aangevinkt en het mogelijk is alles te selecteren.
  • Meerdere interfaces: Toont slechts één interface en staat geen meerdere selecties toe.
  1. Bandbreedtebeperkingen instellen (alleen uitgaand)
  • Minimale bandbreedte: Stel de minimale uitgaande snelheid (verkeer) in voor verkeer dat overeenkomt met de regel. Zorgt ervoor dat verkeer dat overeenkomt met de regel ten minste de opgegeven bandbreedte in beslag neemt om snelheden onder deze waarde te voorkomen.
  • Maximale bandbreedte: Beperk de maximale uitgaande snelheid (verkeer) voor verkeer dat overeenkomt met de regel. Beperkt verkeer dat overeenkomt met de regel tot de opgegeven bandbreedte om buitensporige inbeslagname van bronnen te voorkomen.

Nadat u hebt bevestigd dat alle instellingen correct zijn, klikt u op [OK] om het aanmaken van de verkeersbeheerregel te voltooien.

Gebruikstips​

  • Uitgaand verkeer verwijst naar het gegevensverkeer dat van de NAS naar andere apparaten wordt verzonden;
  • Alle aangemaakte regels kunnen worden bekeken, bewerkt of verwijderd op de pagina Verkeersbeheer;
  • Wanneer er meerdere regels bestaan, geldt: hoe hoger de regel in de volgorde staat (dat wil zeggen: hoe eerder deze verschijnt), hoe hoger de prioriteit; het systeem matcht de regels op volgorde.

Verschil tussen doelpoort en bronpoort​

Bij het instellen van "Aangepaste poort" in verkeersbeheerregels is het noodzakelijk om duidelijk onderscheid te maken tussen "Bronpoort" en "Doelpoort". De verschillen zijn als volgt:

Doelpoort (het meest gebruikt)​

  • Definitie: Verwijst naar het poortnummer waarop de NAS luistert om services te leveren. Het is het doel waarmee externe apparaten verbinding maken bij toegang tot een specifieke service op de NAS, en wordt gebruikt om het bandbreedteverkeer van services die de NAS naar buiten toe levert te beperken;
  • Scenario's: Bijvoorbeeld wanneer een externe client via HTTP toegang krijgt tot een websiteservice in een container, kan de gebruikte doelpoort 8080 zijn; bij gebruik van de SMB (Bestandsdeling)-service is de gebruikte doelpoort 445; bij gebruik van WebDAV zijn de doelpoorten gewoonlijk 5005 of 5006. Het instellen van de doelpoort kan de uitgaande snelheid van deze poorten beperken.

Bronpoort​

  • Definitie: Verwijst naar het poortnummer dat wordt gebruikt door het apparaat dat de verbinding initieert en dat doorgaans willekeurig door het clientsysteem wordt gegenereerd;
  • Scenario's: Bijvoorbeeld wanneer een externe computer via een webbrowser toegang krijgt tot een service op de NAS, kan de bronpoort 52345 zijn (een willekeurige poort);
  • Bronpoorten veranderen vaak en zijn doorgaans niet geschikt als basis voor beperkingen in regels, tenzij u duidelijk weet dat de client een professioneel programma met een vaste poort gebruikt.

Hoe kiest u welke u gebruikt?​

  • Wanneer u het verkeer van een specifieke service wilt beperken (bijvoorbeeld container-HTTP, FTP, SMB), selecteert u de Doelpoort.
  • Bronpoort wordt doorgaans niet aanbevolen, tenzij u de communicatiestructuur van de client grondig begrijpt.