Buenas noches.
En seguimiento a post anterior, andministracion del ancho de banda en un firewall (FIREWALL ADMINISTRACION DEL ANCHO DE BANDA) a continuación se muestran los casos de falla más comunes asi como algunos puntos sobre elcomo solucinarlos.
ADMINISTRACIÓN DEL ANCHO DE BANDA: TROUBLESHOOTING
EN POLÍTICA GLOBAL DE LÍMITE DE USO DE ANCHO DE BANDA
· Checar si la función del límite de tráfico está habilitada.
· Checar la clase del límite de ancho de banda.
· Checar la política de uso de ancho de banda.
EN LÍMITE DE USO DE ANCHO DE BANDA BASADO POR IP.
· Checar si la función está habilitada.
· Checar la clase límite por IP.
· Checar la política basada por uso de IP.
· Checar la política de uso a nivel global.
· Checar la clase en límite de uso a nivel global
FALLAS COMUNES.
1. La política de límite de uso de ancho de banda está deshabilitada.
§ Ejecute el comando traffic-policy enable para habilitar la función.
2. La secuencia y dirección de la política es incorrecta.
§ Múltiples políticas pueden ser aplicadas a la entrada y salida del tráfico en cada zona.
§ En la dirección de entrada (inbound) los usuarios acceden a la intranet o cargan archivos.
§ En la dirección de salida, los usuarios descargan archivos de internet
En la imagen: entrada y salida de los datos mientras cruzan el firewall.
3. EL ANCHO DE BANDA MÁXIMO, ANCHO DE BANDA GARANTIZADO, O EL MÁXIMO NÚMERO DE CONEXIONES ES INCORRECTO.
§ La sumatoria de los valores del ancho de banda garantizado por IP debe ser menor que el valor del ancho de banda global.
§ Si es necesario, configure al máximo ancho de banda por IP la sumatoria de cada valor debe ser mas alto que el valor global. De otro modo, la garantía de ancho de banda no tendrá sentido.
§ La política global de límite de tráfico y límite por IP debe aplicarse al mismo rango de direcciones IP
§ Basándose en los cálculos previos de la planeación de la red, la sumatoria de los valores de la garantía de ancho de banda por IP debe ser menor al ancho de banda global, de otro modo, la interface descartará el exceso de paquetes.
§ En la mayoría de los casos, solo están configurados la garantía del ancho de banda por IP y el ancho de banda global. Por ejemplo, un segmento de red con 10 direcciones IP tiene un ancho de banda global de 50 Megas, se puede configurar el ancho de banda por IP a 4 Megas por cada IP (esto es, menor a 5 megas) y por cada IP a un máximo de 10 megas (un número mayor que 5).
§ Si no se aplican las políticas globales y por IP al mismo segmento de la red, las direcciones IP sin ancho de banda garantizado no podrán hacer uso del ancho de banda, y por consiguiente solo una pequeña cantidad de tráfico tendrá permitido el paso
Esperando como siempre que la informaciín le sea de utilidad, no olvidel dejar su ♥ si la el post les gustó y los invito a comentar al respecto y sugerir nuevas publicaciones.
