Quelltext der Seite bintec Router und be.IP-Serie - Hinweise zur Priorisierung von VoIP-Traffic im IPSec-Tunnel mittels QoS (Quality of Service)

==bintec Router und be.IP-Serie - Hinweise zur Priorisierung von VoIP-Traffic im IPSec-Tunnel mittels QoS (Quality of Service)==

<!-- __NOTOC__ -->

===Vorbemerkungen===
* Exportieren Sie Ihre aktive Konfiguration in eine externe Datei, bevor Sie mit Änderungen an der Konfiguration beginnen. <br />
* Im Beispiel wird ein bintec RS353jw mit Software-Version 10.1.21 Patch 7 verwendet, die Konfiguration erfolgt mittels GUI. <br />
* Andere bintec Router und Geräte der be.IP-Serie mit vergleichbaren Software-Versionen sind identisch bzw. analog zu konfigurieren. <br />
* Vorausgesetzt wird eine bereits vorhandene IPSec-Verbindung, im Beispiel "IPSec-Tunnel1" genannt, und eine TOS- bzw. DSCP-Markierung aller VoIP-Traffic-IP-Pakete von Seiten des VoIP-Gerätes.

Die grundsätzliche Funktion von QoS wird in der Online-Hilfe und im Handbuch folgendermaßen beschrieben: <br />
"QoS (Quality of Service) ermöglicht es, verfügbare Bandbreiten effektiv und intelligent zu verteilen. Bestimmte Anwendungen können bevorzugt behandelt <br />
und Bandbreite für diese reserviert werden. Vor allem für zeitkritische Anwendungen wie z. B. Voice over IP ist das von Vorteil. Die QoS-Konfiguration besteht  <br />
aus drei Teilen: IP-Filter anlegen, Daten klassifizieren, Daten priorisieren." <br />

===Hinweise zur Konfiguration von QoS für den VoIP-Traffic im IPSec-Tunnel===

Bitte beachten Sie bei der Planung Ihrer QoS-Konfiguration, dass QoS prinzipiell nur auf IP-Pakete Einfluß 
nehmen kann, die über eine Schnittstelle gesendet werden sollen, nicht jedoch auf zu empfangende IP-Pakete.

Die Konfiguration erfolgt im GUI Menü Netzwerk unter QoS auf den drei Tabs "IPv4/IPv6-Filter", "QoS-Klassifizierung" und "QoS-Schnittstellen/Richtlinien". <br />

====Schritt 1: Filter anlegen für den VoIP-Traffic====

Zur Erkennung des VoIP-Traffics werden im Beispiel zwei Filter mit TOS-Wertselektion verwendet:  <br />
Eines für TOS-Binärwert 10000000 (Dezimalwert 192) und eines für TOS-Binärwert 10111000 (Dezimalwert 184). <br />
Je nach Hersteller der VoIP-TK-Anlage oder des IP-Telefons können die Werte jedoch von diesen Beispielwerten abweichen. <br />

Das Anlegen der beiden Filter erfolgt im GUI Menü Netzwerk unter QoS auf der Karteikarte "IPv4/IPv6-Filter" mit Klick auf den Button "NEU". <br />

Beispiel für das GUI-Menü zur Konfiguration des ersten Filters:
[[Bild:QoS_VoIP_in_IPSec1.PNG|none|GUI-Menü zur Konfiguration des ersten Filters]]
Bild 1: GUI-Menü zur Konfiguration des ersten Filters (hier den abschließenden Klick auf "OK" nicht vergessen!) <br />

Beispiel für das GUI-Menü zur Konfiguration des zweiten Filters:
[[Bild:QoS_VoIP_in_IPSec2.PNG|none|GUI-Menü zur Konfiguration des zweiten Filters]]
Bild 2: GUI-Menü zur Konfiguration des zweiten Filters (auch hier den abschließenden Klick auf "OK" nicht vergessen!) <br />

Liste der fertigen IP-Filter im GUI-Menü "IPv4/IPv6-Filter":
[[Bild:QoS_VoIP_in_IPSec3.PNG|none|Liste der fertigen IP-Filter ]]
Bild 3: GUI-Menü "IPv4/IPv6-Filter" mit der Liste der fertigen IP-Filter <br />

Alternativ könnte man natürlich auch statt nach den beiden TOS-Werten zu selektieren einfach nach den Quell-IP-Adressen der einzubeziehenden VoIP-Geräte im LAN selektieren.

====Schritt 2: Klassifizierung festlegen für den VoIP-Traffic====

Die Konfiguration zur Klassifizierung des von den Filtern erfassten Traffics erfolgt im GUI Menü Netzwerk unter QoS auf der Karteikarte "QoS-Klassifizierung" mit Klick auf den Button "NEU". <br />

Beispiel für das GUI-Menü zum Anlegen des Klassenplans einschließlich der Klassifizierung aufgrund des ersten Filters:
[[Bild:QoS_VoIP_in_IPSec4.PNG|none|GUI-Menü zum Anlegen des Klassenplans mit erstem Filter]]
Bild 4: GUI-Menü zum Anlegen des Klassenplans mit erstem Filter (hier den abschließenden Klick auf "OK" nicht vergessen!) <br />

Beispiel für das GUI-Menü zur Konfiguration der Klassifizierung aufgrund des zweiten Filters:
[[Bild:QoS_VoIP_in_IPSec5.PNG|none|GUI-Menü zur Klassifizierung aufgrund des zweiten Filters]]
Bild 5: GUI-Menü zur Klassifizierung aufgrund des zweiten Filters (hier den abschließenden Klick auf "OK" nicht vergessen!) <br />

Beispiel für den fertigen Klassenplan im GUI-Menü "QoS-Klassifizierung":
[[Bild:QoS_VoIP_in_IPSec6.PNG|none|GUI-Menü mit fertigem Klassenplan]]
Bild 6: GUI-Menü "QoS-Klassifizierung" mit fertigem Klassenplan <br />

====Schritt 3: Schnittstelle festlegen für die Priorisierung====

Die Konfiguration von QoS für die relevante Schnittstelle erfolgt im GUI Menü Netzwerk unter QoS auf der Karteikarte "QoS-Schnittstellen/Richtlinien" mit Klick auf den Button "NEU". <br />

Beispiel für das GUI-Menü zur Konfiguration von QoS für die IPSec-Schnittstelle:
[[Bild:QoS_VoIP_in_IPSec7.PNG|none|GUI-Menü zur Konfiguration von QoS für die IPSec-Schnittstelle]]
Bild 7: GUI-Menü zur Konfiguration von QoS für die IPSec-Schnittstelle <br />

Innerhalb dieses Menüs muss noch die High-Priority-Warteschlange editiert werden. <br />

Beispiel für das GUI-Menü zur Konfiguration der High-Priority-Warteschlange (HP-Queue) für die IPSec-Schnittstelle:
[[Bild:QoS_VoIP_in_IPSec8.PNG|none|GUI-Menü für die High-Priority-Queue der IPSec-Schnittstelle]]
Bild 8: GUI-Menü für die High-Priority-Queue der IPSec-Schnittstelle. Die erweiterten Einstellungen müssen hier nicht geändert werden. Hier abschließen mit Klick auf "Übernehmen"! <br />

Beispiel für das GUI-Menü zur Konfiguration von QoS für die IPSec-Schnittstelle mit konfigurierter HP-Queue:
[[Bild:QoS_VoIP_in_IPSec9.PNG|none|GUI-Menü zur Konfiguration von QoS für die IPSec-Schnittstelle mit konfigurierter HP-Queue]]
Bild 9: GUI-Menü zur Konfiguration von QoS für die IPSec-Schnittstelle (hier den abschließenden Klick auf "OK" nicht vergessen!)<br />

Beispiel mit der fertigen Konfiguration von QoS für die IPSec-Schnittstelle im GUI-Menü "QoS-Schnittstellen/Richtlinien":
[[Bild:QoS_VoIP_in_IPSec10.PNG|none|GUI-Menü mit fertiger Konfiguration von QoS für die IPSec-Schnittstelle]]
Bild 10: GUI-Menü mit fertiger Konfiguration von QoS für die IPSec-Schnittstelle <br />

===Kontrolle der Funktion des konfigurierten QoS===

* Browsermeldung im Beispielfall:

[[Bild:xxx04.png|none|Browsermeldung für Beispiel]]
Bild 4: Browsermeldung für Beispiel <br />


===Abschlußbemerkung===

Bitte beherzigen Sie ... .<br>
Vergessen Sie nicht Ihre gewünschte Einstellung bootfest zu speichern (z.B. auf der Konsole mit "cmd=save") <br>
und Ihre aktiven Konfigurationen regelmäßg in externe Dateien zu exportieren.

===Basis===
Erstellt:  12.6.2017 <br />
Produkt: RS353jw und be.IP-Serie <br />
Release: 10.1.21.107 <br />
KW: 26/2017 <br />
kst <br />

[[Kategorie:Netzwerk]]

<!-- RS-Serie, RSxx3-Serie, be.IP-Serie, QoS, VoIP, IP-Filter, QoS-Klassifizierung, QoS-Priorisierung -->