Le contrôle de la bande passante vous permet de vous assurer que l'utilisation de la bande passante de votre organisation pour les applications critiques est prioritaire et que l'utilisation de la bande passante pour le trafic non professionnel est limitée. Par exemple, si un administrateur de réseau a déterminé que le trafic de streaming vidéo monopolise la bande passante et dégrade les performances des applications critiques sur plusieurs sites, le trafic de streaming vidéo peut être limité à 5% de la bande passante totale sur chaque site. La fonction de contrôle de la bande passante limite le trafic des applications au débit configuré dans la politique de contrôle de la bande passante, même si la liaison dispose d'une bande passante supplémentaire.
Workflow
Les principales étapes de la configuration des politiques de contrôle de la bande passante sont les suivantes :
- Configurez votre méthode de gestion du trafic dans l'interface utilisateur de Netskope.
- Créez des liens pour les sites dont vous dirigez le trafic.
- Créez des politiques de classification du trafic pour définir le type de trafic que vous souhaitez limiter.
- Créez des stratégies de contrôle de la bande passante pour les liens et les classes de trafic que vous avez créés.
Pour commencer à créer des politiques de contrôle de bande passante, allez à Policy > Bandwidth Control.
Configuration des liens
Les liens vous permettent de spécifier les emplacements pour lesquels vous souhaitez activer le contrôle de la bande passante.
Pour créer un lien :
- Cliquez sur l'onglet Link.
- Cliquez sur New Link.
- La fenêtre New Link s'affiche :
- Link Name: Saisissez un nom pour votre lien.
- Link Size: Veuillez saisir la bande passante maximale pour vos tunnels. La taille du tunnel peut atteindre jusqu’à 1 Gbps.
- Definition: Select les tunnels configurés sur votre locataire. Vous pouvez ajouter plusieurs tunnels pour un seul endroit.
- Cliquez sur Save.
Configuration des politiques de classification du trafic
Les politiques de classification du trafic vous permettent de définir le type de trafic que vous souhaitez limiter avec le contrôle de la bande passante.
Allez sur l'onglet Traffic Classification Policy. Sur cette page, vous devez créer des classes de trafic et des règles pour ces classes.
Classe de trafic
Vous pouvez créer jusqu'à sept classes de trafic.
Pour créer une classe de trafic :
- Sous Traffic Class, cliquez +NEW.
- La fenêtre New Traffic Class s'affiche :
- Saisissez une adresse Name pour la classe de trafic.
- (Facultatif) Entrez une description pour la classe de trafic.
- Cliquez sur Save. Vous pouvez également cliquer sur Save & Add Rules pour créer une règle de classe de trafic.
Règles relatives aux classes de trafic
Les règles de classe de trafic vous permettent d'assigner des critères de correspondance de source et de destination à vos classes de trafic.
Pour créer une règle de classe de trafic :
-
Cliquez sur New Rule.
-
La fenêtre New Rule s'affiche :
-
Source: Select les utilisateurs, les groupes ou les unités organisationnelles pour lesquels la règle est applicable. Cliquez sur Add Criteria pour ajouter les adresses IP sources.
-
DestinationSelect les applications ou les catégories d'applications que vous souhaitez suivre avec cette règle.
La fonctionnalité Service and Destination Profile within a Traffic Class Rule est actuellement en version bêta. Contactez support@netskope pour plus d'informations.Si vous sélectionnez un Service, vous pouvez aussi ajouter un critère pour sélectionner le Destination Profile.
-
Traffic Class Assignment: Select une classe de trafic pour votre règle. Vous pouvez cliquer sur +New Traffic Class pour ajouter une New classe de trafic.
-
-
Cliquez sur Save. Vous pouvez également cliquer sur Save & Add Another pour créer une autre règle de classe de trafic.
Configuration des politiques de contrôle de la bande passante
Les politiques de contrôle de la bande passante vous permettent d'assigner des limites de bande passante aux classes de trafic que vous avez créées.
Conseil
Les politiques de contrôle de la bande passante sont évaluées dans l'ordre supérieur et inférieur, en fonction du lien configuré. Cela signifie que seule la première politique pour les liens inclus dans plusieurs politiques sera traitée. Même si une règle de moindre priorité inclut différentes applications pour le même lien, Netskope ne limitera pas la bande passante pour ces applications.
Pour créer une politique de contrôle de la bande passante :
- Cliquez sur l'onglet Link Bandwidth Policy.
- Cliquez sur New Policy.
- La page New Bandwidth Control Policy s'affiche :
- Links: Select les liens que vous souhaitez ajouter à cette politique.
- Bandwidth Limit: Configurez la bande passante maximale disponible pour vos classes de trafic. Vous pouvez entrer la bande passante exacte ou un pourcentage de la bande passante totale.
Select l'adresse Traffic Class et entrez la largeur de bande maximale autorisée pour la classe de trafic. Cliquez sur New Row pour ajouter d'autres limites de bande passante à vos classes de trafic.
Note
Le trafic qui ne correspond pas à une règle de classe de trafic n'est pas classé. Si aucune politique de contrôle de la bande passante n'existe pour la liaison, le trafic non classifié n'est pas limité. Toutefois, s'il existe une politique pour la liaison, le trafic non classifié est limité à la largeur de bande totale de la liaison.
En cas d'encombrement du réseau, la bande passante est limitée au mieux et seul le trafic défini dans le contrôle de la bande passante est restreint.
- Policy Name: Entrez un nom pour la politique.
- Status: Select activer ou désactiver la politique.
- Cliquez sur Save.