在防火墙的策略（原则）中,QoS要如何运作介绍.PDFVIP

在防火牆的 策略 (原則 中) ，QoS要如何運作? 在防火牆的 策略 (原則 中) ，QoS要如何運作? 我們以VigorPro 5300 系列為例，在韌體版本V3.3.5 中，QoS (Quality of Service)是防火牆策略 (原則)中一個新的功能。 為什麼要使用 QoS (Quality of Service) 在舊版韌體中，全部的流量第一個要接受的檢查就是透過防火牆規則來處理，如果該流量允許 通過網際網路，接著才會利用QoS 規則來檢查，並決定該流量應該放在哪一個序列排隊等候。 如您所見，QoS 規則與防火牆規則都使用來源IP(Source IP)、目的IP (Destination IP)以及目的 埠號(Destination Port)來設定媒合條件。在整合防火牆與QoS 規則後，網路流量只要以一種規 則來檢查，就可以提升封包的處理效率。 在防火牆規則中，來源埠號(Source Port)可用來設定媒合條件，這是QoS 規則所沒有支援的部 份，IP 物件/群組也只能用於防火牆規則，不能應用在QoS 規則中，因此在防火牆策略當中的 QoS，可以讓QoS 的應用更具彈性。 QoS (Quality of Service)在防火牆策略中是如何運作的? 下面的流程圖可以解釋QoS 功能在VigorPro 5300 的運作方式。 1 當封包到達路由器的時候，路由器將會檢查IP 過濾器規則，看看該封包有無符合任何IP 過濾 器規則(依據方向、來源IP 、服務類型等等) ，再進行下一個檢查動作。。 步驟 1 如果該封包符合任何一條IP 過濾器規則，路由器依照Quality of Service 中所指定的等級，將 該封包放在相關的排序中。如同下圖所示，若封包符合規則，就會放在QoS Class 2 之下，但 若Quality of Service 的設定是None ，該封包將接受頻寬管理服務品質(QoS) (Bandwidth Management Quality of Service)頁面中所設定的QoS 規則做更進一步的檢查。 2 步驟 2 依循步驟 1 進行，若該封包不符合任何IP 過濾器規則，但符合預設的規則，路由器會將該封 包放在相關的排序中，並按照防火牆基本設定預設規則(Firewall General Setup Default Rule)中所設定的Quality of Service 規則來處理。如同下圖所示，若封包符合預設規 則，就會放在QoS Class 3 之下，但若Quality of Service 的設定是None ，該封包將接受頻寬 管理服務品質(QoS) (Bandwidth Management Quality of Service)頁面中所設定的QoS 規 則做更進一步的檢查。 3