Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

QoS Interfaces - Wann greift was?

Hallo Zusammen,

bei mir macht sich gerade absolute Verwirrung breit. Mein SCE und SCA sind schon 6 Jahre her und jetzt habe ich das erste mal wieder mit dem QoS, zu kämpfen.

Folgendes Szenario: 

An einem Standort haben wir am Wochenende von einem Lancom auf UTM 9 umgestellt. An diesem Standort fließen große Datenmengen zu externen Partnern, sowie es werden von dem Partnern auch große Datenmengen geholt. 

Dazu gibt es die Regel:

Internal --> Spezielle Ports für die Partner --> Any ( da die IPs der Partner regelmäßig switchen).

Dazu läuft im Netz VoIP und noch kleinkram. 

Jetzt zum QoS: 

Ich habe entsprechende Traffic Selectors: 

Internal --> Spezielle Ports für Partner --> Any

Any --> Spezielle Ports für Partner --> Internal ( überhaupt nötig, da die Anfrage egal ob Down- oder Upload ja immer aus dem Internen Netz kommt, PF Regel brauche ich ja auch nur eine?)

Any --> SIP/RTP --> Any

Any --> Any --> Any (Rest)

Ich bin mir gerade absolut unsicher, auf welchem Interface ich die Bandbreiten Pools zuordne. Im Internet finde ich die wildesten und unterschiedlichsten Konfigs. 

Mein Ziel:

VoIP soll immer mindestens 1000kbit/s zur Verfügung haben. Eingehende Rufe, sowie Ausgehende

Die Datentransfers (Up, sowie Down) sollen mind. 100mbit/s zur Verfügung haben.

Alles andere soll mindestens 50mbit/s zur Verfügung haben. 

 

Insgesamt stehen 1gbit/s Internetleitung zur Verfügung (effektiv kommen davon aktuell aber nur ca. 300mbit/s (up/down).

Die Transfers ziehen sich allerdings aktuell teilweise alles und machen die Leitung dadurch komplett dicht ( IPsec Tunnel brechen ab, VoIP läut nicht mehr etc.)

 

Sorry für die Verwirrung, ich verzweifle gerade nur etwas und mein Kopf raucht schon. 

 

Cheers

Danny

 

 



This thread was automatically locked due to age.
Parents Reply Children