Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 2 subscribers
  • Views 9452 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Understanding How QoS works.

rahman
Hi,

I have some questions about Download Equalizer - Upload Optimizer options of QoS.

Let me explain our network first. we have total of 20 mbps total bandwidth. Main unit uses10 mbps is wich is on TRUST interface. There are two other units, 5 mbps each. Say LAN2 and LAN3 interfaces. And There is EXTERNAL interface witch is connected to internet. Main unit has heavy internet usage in work hours (08:00-17:00) and needs some QoS love. 

If I understand correctly, Download Equalizer and Upload Optimizer are for this purpose; when the specified bandwidth is full, astaro drops the most bandwidth consuming streams packages and processes the new comming packages. Thus it prevents a few users to eat all bandwidth and make the others can't use internet.

I also understand it calculates when the bandwidth is full via Downlink kbit/sec: and Uplink kbit/sec: options.

There the problem comes. What should I set to the Downlink kbit/sec: and Uplink kbit/sec: options? If I set 100 mbps which is internal lan speed, astaro will not drop packages when the internet usage exceeds 10 mbps as it will calculate on 100mbps. If I set them to 10 mbps wont our local file transfers affected and we will not use local 100mbps bandwidht?

You can say set QoS on the EXTERNAL interface but the other LAN1 and LAN2 interfaces internet usage are very low at work hours. So if I set 20 mbps it will also not work as the traffic will never reach that level at work hours and astaro will not try to QoS when the traffic is about 10 mbps.

Hope you get what I am asking. Sorry if its confusing to you.

Thanks


This thread was automatically locked due to age.
Parents
  • 0
    Are there VLANs defined on the External interface of the Astaro?  Is there "dark fibre" that connects the other campuses to you in a way that you see their internal networks instead of a public IP?  Maybe you could show pictures of your 'Interfaces' and 'Additional Addresses' with the middle numbers blanked out like 68.***.***.33.  And indicate which names are indicative of the various campuses.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    Are there VLANs defined on the External interface of the Astaro?  Is there "dark fibre" that connects the other campuses to you in a way that you see their internal networks instead of a public IP?  Maybe you could show pictures of your 'Interfaces' and 'Additional Addresses' with the middle numbers blanked out like 68.***.***.33.  And indicate which names are indicative of the various campuses.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • 0 in reply to BAlfson
    @BAlfson
    Sorry, It took too long to respond [[:)]]

    Are there VLANs defined on the External interface of the Astaro?


    Yes, there are vlans per remote campus on external interface.

    Is there "dark fibre" that connects the other campuses to you in a way that you see their internal networks instead of a public IP? 


    There is only one fiber cable - its yellow btw [[:)]] - that connects main campus to ISP, so no direct connection between remote and main campuses. So I understand ISP routes the vlans to our main campus and they all go to Internet via vlan 80 (see the attachment).

    Maybe you could show pictures of your 'Interfaces' and 'Additional Addresses' with the middle numbers blanked out like 68.***.***.33.  And indicate which names are indicative of the various campuses.


    Attached.
    INTERNET - external interface,
    SERVERS - DMZ
    TRUST - main campus internal interface
    ARHAVI_MYO, MYO, ESKI_REKTORLUK, SAGLIK_YO are remote campuses



    What I did to achieve some reliable QoS is to create a 10 mbit granted pool that includes all main campus IP/networks. It seems to work. But not like the way "Equalizer" options advertise. I mean, yes my pool seems to divide the 10 mbit equally thus I get around 30-40 KiB/s on each client. But I get this speed when there are few users also. What I expect was; don't limit users, let them suck bandwidth until new users start to use internet. Then try to QoS bandwidth among users. So the pool and equalizer features work differently?
Unfiltered HTML