Политики ограничения трафика

Модуль: FWpRLControl

Назначение

Страница Политики ограничения трафика предназначена для управления ресурсами сети путём применения лимитов к трафику, проходящему через устройство.

Функция позволяет контролировать использование пропускной способности, ограничивать объёмы передаваемых данных и количество одновременных соединений для предотвращения перегрузок сети и обеспечения справедливого распределения ресурсов.

Информацию о состоянии модуля смотрите в разделе.

Данные страницы

Ограничение количества соединений

Вкладка Ограничение количества соединений предназначена для создания и управления политиками, которые ограничивают максимальное количество одновременных сетевых соединений.

Соединения, превышающие установленный лимит, блокируются. Функция полезна для защиты от DoS-атак, основанных на исчерпании таблицы состояний, и для контроля ресурсоёмких приложений.

Структура таблицы:

1. Информация об ошибках (см. раздел);
2. Подключение политики — статус подключения политики в настройках Расширенных политик: подключена или не подключена;
3. Название политики — уникальное имя политики;
4. Макс. количество соединений — установленный лимит на количество одновременных сессий;
5. Количество срабатываний — счётчик случаев применения политики;
6. Описание — комментарий пользователя к политике;
7. Выкл./Вкл. — переключатель активации или деактивации политики;
8. Действия — элементы управления записью.

Ограничение объема трафика

Вкладка Ограничение объема трафика предназначена для создания и управления политиками, которые лимитируют общий объём передаваемых данных.

Функция позволяет устанавливать квоты на использование трафика, предотвращая его чрезмерное потребление. Трафик, превышающий установленный лимит, блокируется. Лимиты отслеживаются раздельно для протоколов IPv4 и IPv6.

Структура таблицы:

1. Информация об ошибках (см. раздел);
2. Подключение политики — статус подключения политики в настройках Расширенных политик: подключена или не подключена;
3. Название политики — уникальное имя политики;
4. Макс. объем трафика — установленный лимит на объём передаваемых данных;
5. Использовано трафика (IPv4) — текущее потребление трафика в процентах от установленного лимита для протокола IPv4;
6. Использовано трафика (IPv6) — текущее потребление трафика в процентах от установленного лимита для протокола IPv6;
7. Описание — комментарий пользователя к политике;
8. Выкл./Вкл. — переключатель активации или деактивации политики;
9. Действия — элементы управления записью.

Ограничение скорости

Вкладка Ограничение скорости предназначена для создания и управления политиками, которые лимитируют скорость передачи данных (rate limiting).

Функция используется для предотвращения перегрузки сети, обеспечения гарантированной полосы пропускания и приоритизации трафика. Поддерживается возможность разрешать кратковременные всплески скорости (burst).

Структура таблицы:

1. Информация об ошибках (см. раздел);
2. Подключение политики — статус подключения политики в настройках Расширенных политик: подключена или не подключена;
3. Название политики — уникальное имя политики;
4. Макс. скорость — установленный лимит на скорость передачи данных;
5. Разрешение всплеска трафика — признак разрешения временного превышения установленной скорости;
6. Макс. объем при всплеске — максимальный объём данных, который может быть передан с превышением скорости;
7. Описание — комментарий пользователя к политике;
8. Выкл./Вкл. — переключатель активации или деактивации политики;
9. Действия — элементы управления записью.

Журнал

Вкладка Журнал предназначена для просмотра логов срабатывания всех типов политик ограничения трафика.

Элементы управления

Перечень всех элементов управления смотрите в разделе.

Ограничение количества соединений

Как отображается	Для чего	Что открывает
	Подтверждение внесённых изменений при редактировании политики	см. раздел
	Добавление записи в таблицу	Окно настроек Окно "Добавление/Редактирование записи"
	Редактирование записи таблицы
	Дублирование записи с уже настроенными параметрами

Ограничение объема трафика

Как отображается	Для чего	Что открывает
	Подтверждение внесённых изменений при редактировании политики	см. раздел
	Добавление записи в таблицу	Окно настроек Окно "Добавление/Редактирование записи"
	Редактирование записи таблицы
	Дублирование записи с уже настроенными параметрами

Ограничение скорости

Как отображается	Для чего	Что открывает
	Подтверждение внесённых изменений при редактировании политики	см. раздел
	Добавление записи в таблицу	Окно настроек Окно "Добавление/Редактирование записи"
	Редактирование записи таблицы
	Дублирование записи с уже настроенными параметрами

Журнал

Параметр	Описание	Значения
Тип политики	Фильтр журнала по типу политики ограничения	Любой, Ограничение количества соединений, Ограничение объема трафика, Ограничение скорости
Если значение параметра Тип политики не выбрано, отображается сообщение: Для отображения журнала выберите тип политики.

Настройки добавления, редактирования и дублирование записи

Для добавления, редактирования или дублирования политики используйте кнопку + Добавить либо соответствующие элементы в столбце Действия.

При дублировании открывается форма добавления новой политики с параметрами выбранной записи. Перед сохранением при необходимости измените параметры новой политики.

Для политики ограничения количества соединений

Нажмите, чтобы посмотреть параметры

Параметр	Значения
Название политики*	Уникальное имя для идентификации правила
Максимальное количество соединений*	Числовое поле для установки лимита на количество одновременных сессий. Разрешаются только соединения в пределах максимального числа, остальные блокируются. Текущее количество соединений суммируется по всем использованиям политики
Описание	Необязательный комментарий к правилу
☑ Журналирование по срабатыванию политики	Включает логирование событий при соответствии трафика правилу
☑ Ограничение количества записей в минуту	Ограничивает количество записей журнала в минуту. Поле доступно только при включённом журналировании
Счётчик срабатываний политики	Включает подсчёт количества срабатываний правила
☑ Включить	Активирует политику сразу после создания / сохранения

* Обязательное поле

Для политики ограничения объема трафика

Нажмите, чтобы посмотреть параметры

Параметр	Значения
Название политики*	Уникальное имя для идентификации правила
Максимальный объем трафика*	Числовое поле и выпадающий список для установки лимита: КБ, МБ, ГБ
Описание	Необязательный комментарий к правилу
☑ Журналирование по срабатыванию политики	Включает логирование событий
Ограничение количества записей в минуту	Ограничивает количество записей журнала в минуту. Поле доступно только при включённом журналировании. По умолчанию: 5
☑ Включить	Активирует политику сразу после создания / сохранения

* Обязательное поле

Для политики ограничения скорости

Нажмите, чтобы посмотреть параметры

Параметр	Значения
Название политики*	Уникальное имя для идентификации правила
Шкала измерения	Выбор единиц измерения: Объем трафика (ГБ/с, МБ/с и т. д.) или Пакеты (пакетов/с)
Максимальная скорость	Числовое поле для установки лимита скорости. Единицы измерения зависят от выбранной шкалы
Разрешать всплеск трафика	Активирует возможность кратковременного превышения максимальной скорости
Максимальный объем трафика при всплеске	Числовое поле для установки лимита на объём данных, передаваемых во время всплеска. Поле доступно только при включённом разрешении всплеска
Описание	Необязательный комментарий к правилу
☑ Журналирование по срабатыванию политики	Включает логирование событий
Ограничение количества записей в минуту	Ограничивает количество записей журнала в минуту. Поле доступно только при включённом журналировании
☑ Счётчик срабатываний политики	Включает подсчёт количества срабатываний
☑ Включить	Активирует политику сразу после создания / сохранения

* Обязательное поле