Quelltext der Seite bintec Router-Serien und be.IP-Serie - Hinweise zur Priorisierung von IPSec-Traffic in Richtung Internet mittels QoS (Quality of Service)

'''<big>bintec Router-Serien und be.IP-Serie - Hinweise zur Priorisierung von IPSec-Traffic in Richtung Internet mittels QoS (Quality of Service)</big>'''
<!--__NOTOC__-->
===Vorbemerkungen===
* Im Beispiel wird ein bintec RS353jw mit Software-Version 10.1.27 verwendet, die Konfiguration erfolgt mittels GUI. <br />
* Andere Geräte der bintec Router-Serien und der be.IP-Serie mit vergleichbaren Software-Versionen sind teilweise identisch bzw. analog zu konfigurieren. <br />
* Exportieren Sie Ihre aktive Konfiguration in eine externe Datei, bevor Sie mit Änderungen an der Konfiguration beginnen. <br />

Die grundsätzliche Funktion von QoS ist sehr gut in der Online-Hilfe und im Manual beschrieben: "QoS (Quality of Service) ermöglicht es, verfügbare Bandbreiten <br />
effektiv und intelligent zu verteilen. Bestimmte Anwendungen können bevorzugt behandelt und Bandbreite für diese reserviert werden. Vor allem für zeitkritische <br />
Anwendungen wie z. B. Voice over IP ist das von Vorteil. Die QoS-Konfiguration besteht aus drei Teilen: IP-Filter anlegen, Daten klassifizieren, Daten priorisieren." <br />

===Vorgehensweise===

Im Beispiel soll IPSec-Traffic priorisiert werden mit den folgenden üblichen Protokollen bzw. Diensten: ESP, UDP Port 500, UDP Port 4500. <br />
Die dafür notwendige Konfiguration erfolgt im Wesentlichen in drei Schritten im GUI-Menü "Netzwerk" unter "QoS". <br />

==== Schritt 1 auf der QoS-Menükartenseite "IPv4/IPv6-Filter"====

Mit Klick auf "NEU" werden hier neue Filter für den relevanten Traffic hinzugefügt. Beim UDP-Traffic bieten sich die Quell-Ports 500 und 4500 <br />
als einfache Selektionskriterien an, beim ESP-Traffic direkt das Protokoll selbst. Dementsprechend werden dafür im Beispiel drei Filter angelegt. <br />

GUI-Menü zur Konfiguration eines QoS-Filters für ESP-Traffic:
[[Bild:QoS_IPSec_Priorisierung01.png|none|QoS-Filter für ESP-Traffic]]
Bild 1: GUI-Menü mit QoS-Filter für ESP-Traffic <br />

GUI-Menü zur Konfiguration eines QoS-Filters für UDP-Traffic mit Quell-Port 500:
[[Bild:QoS_IPSec_Priorisierung02.png|none|QoS-Filter für UDP-Traffic mit Quell-Port 500]]
Bild 2: GUI-Menü mit QoS-Filter für UDP-Traffic mit Quell-Port 500 <br />

GUI-Menü zur Konfiguration eines QoS-Filters für UDP-Traffic mit Quell-Port 4500:
[[Bild:QoS_IPSec_Priorisierung03.png|none|QoS-Filter für UDP-Traffic mit Quell-Port 4500]]
Bild 3: GUI-Menü mit QoS-Filter für UDP-Traffic mit Quell-Port 4500 <br />

====Schritt 2 auf der Menükartenseite "QoS-Klassifizierung"====

Mit Klick auf "NEU" wird hier zunächst ein neuer QoS-Klassenplan für das Internet-Interface (hier "en1-4") zur Klassifizierung des in Richtung Internet ausgehend <br />
gesendeten IPSec-Traffics erstellt, einschließlich der Einbindung des ersten QoS-Filters.  Anschließend werden hier mit Klick auf "NEU" auch noch das zweite und <br />
das dritte QoS-Filter in den neu angelegten QoS-Klassenplan mit eingebunden.  Im Beispiel soll dem gesamten IPSec-Traffic die QoS-Klasse "1" zugewiesen werden. <br />

GUI-Menü zum Anlegen eines neuer Klassenplans am Interface en1-4 incl. des ersten Filters:
[[Bild:QoS_IPSec_Priorisierung04.png|none|Neuer QoS-Klassenplans an en1-4 incl. des ersten QoS-Filters]]
Bild 4: GUI-Menü für den neuen QoS-Klassenplan am Interface en1-4 incl. des ersten Filters <br />

Anschließend werden auch noch die beiden anderen QoS-Filter in den neu angelegten QoS-Klassenplan mit eingebunden. <br />

GUI-Menü zum Anfügen des zweiten QoS-Filters an den neu erzeugten QoS-Klassenplan:
[[Bild:QoS_IPSec_Priorisierung05.png|none|Anfügen des zweiten QoS-Filters an den QoS-Klassenplan]]
Bild 5: GUI-Menü zum Anfügen des zweiten QoS-Filters an den neuen QoS-Klassenplan <br />

GUI-Menü zum Anfügen des dritten QoS-Filters an den neu erzeugten QoS-Klassenplan:
[[Bild:QoS_IPSec_Priorisierung06.png|none|Anfügen des dritten QoS-Filters an den QoS-Klassenplan]]
Bild 6: GUI-Menü zum Anfügen des dritten QoS-Filters an den neuen QoS-Klassenplan <br />

Das GUI-Menü "QoS-Klassifizierung" mit dem fertigen QoS-Klassenplan sieht anschließend so aus:
[[Bild:QoS_IPSec_Priorisierung07.png|none|Fertiger QoS-Klassenplan]]
Bild 7: GUI-Menü "QoS-Klassifizierung" mit fertigem QoS-Klassenplan <br />

====Schritt 3 auf der Menükartenseite "QoS-Schnittstellen/Richtlinien"====

Mit Klick auf "NEU" wird hier eine neue QoS-Richtlinie für die Priorisierung der Sendedaten am Internet-Interface erstellt. <br />
Wichtig ist hierbei das "Traffic Shaping" (Bandbreitenbegrenzung) mit der Angabe der maximalen Upload-Geschwindigkeit. <br />
Im Beispiel steht der Internet-Verbindung (hier Schnittstelle "en1-4") eine Upload-Datenrate von insgesamt 10 Mbit/s zur Verfügung. <br />

GUI-Menü zum Anlegen der neuen QoS-Richtlinie für das Internet-Interface (hier "en1-4"):
[[Bild:QoS_IPSec_Priorisierung08.png|none|Neue QoS-Richtlinie am Interface "en1-4"]]
Bild 8: GUI-Menü für die neue QoS-Richtlinie am Internet-Interface "en1-4" <br />

Innerhalb dieses Menüs, im Menübereich "Queues/Richtlinien", läßt sich die Warteschlange (Queue) mit der Klassen-ID "1" mit Klick auf das zugehörige <br />
"Edit"-Symbol konfigurieren. Wichtig ist hier wieder das "Traffic Shaping" mit der Angabe der maximalen Sendedatenrate für den Traffic der Klasse "1". <br />
Im Beispiel soll dem Traffic der Klasse "1" (dem IPSec-Traffic) eine Sendedatenrate von 8 Mbit/s zugestanden werden. <br />

GUI-Menü zur Konfiguration der Warteschlange (Queue) für den Traffic der Klasse "1":
[[Bild:QoS_IPSec_Priorisierung09.png|none|Warteschlange (Queue) für Traffic der Klasse "1"]]
Bild 9: GUI-Menü der Warteschlange (Queue) für den Traffic der Klasse "1" <br />

Nach Klick auf "Übernehmen" wird wieder das Menü für die neue QoS-Richtlinie der Schnittstelle "en1-4" angezeigt, <br />
jetzt aber mit der konfigurierten Warteschlange (Queue) für den Traffic der Klasse "1":
[[Bild:QoS_IPSec_Priorisierung10.png|none|QoS-Richtlinie mit konfigurierter Warteschlange der Klassen-ID "1"]]
Bild 10: GUI-Menü für die neue QoS-Richtlinie mit der konfigurierten Warteschlange der Klassen-ID "1" <br />

Mit Klick auf "OK" wird die neue QoS-Richtlinie für das Internet-Interface "en1-4" schließlich angelegt. <br />

Nach einem Klick auf das "Edit"-Symbol dieser QoS-Richtlinie an "en1-4" erscheint dann auch die für den nicht klassifizierten Traffic zuständige, <br />
automatisch generierte Warteschlange "DEFAULT", falls wie im Beispiel die Internet-Schnittstelle (hier "en1-4") aktiv ist bzw. aktiv ("up") war. <br />

GUI-Menü der neu angelegten QoS-Richtlinie an "en1-4" einschließlich der "DEFAULT"-Warteschlange:
[[Bild:QoS_IPSec_Priorisierung11.png|none|QoS-Richtlinie einschließlich der "DEFAULT"-Warteschlange]]
Bild 11: Die neue QoS-Richtlinie an "en1-4" einschließlich der "DEFAULT"-Warteschlange <br />

Mit Klick auf das zugehörige "Edit"-Symbol kann auch die "DEFAULT"-Queue editiert und mit einer Upload-Datenrate (z.B. 2 Mbit/s) versehen werden. <br />

===Kontrolle der Funktion der fertigen QoS-Richtlinie===

Eine gewisse Kontrollmöglichkeit wird im GUI-Menü "Monitoring" unter "QoS" auf dem Tab "QoS" angeboten. Für das Interface "en1-4" <br />
der konfigurierten QoS-Richtlinie sieht man dort für jede QoS-Queue die Stückzahlen darüber gesendeter bzw. verworfener IP-Pakete. <br />

Anzeige der QoS-Statistik von "en1-4" mit Beispielwerten im GUI-Menü unter "Monitoring", "QoS":
[[Bild:QoS_IPSec_Priorisierung12.png|none|QoS-Statistik von "en1-4" mit Beispielwerten]]
Bild 12: GUI-Menü "Monitoring", "QoS": QoS-Statistik von "en1-4" mit Beispielwerten <br />

===Abschlußbemerkung===

Vergessen Sie nicht Ihre gewünschte Einstellung bootfest zu speichern und Ihre aktiven Konfigurationen regelmäßg in externe Dateien zu exportieren. <br />

===Basis===
Erstellt: 11.7.2017 <br />
Produkt: bintec Router-Serien und be.IP-Serie <br />
Release: 10.1.21.108 <br />
KW: 31/2017 <br />
kst <br />

[[Kategorie:Netzwerk]]

<!-- RS-Serie, be.IP plus, QoS, Priorisierung, IPSec-Traffic, QoS-Filter, QoS-Klassifizierung, QoS-Richtlinie, QoS-Queue -->