Windows - QoS - Quality of Service bemutatása

"Forgalom":
A QoS szolgáltatás engedélyezését és tiltását a "Belépésvezérlési szolgáltatás engedélyezése ezen a hálózaton" jelölőnégyzet be- illetve kikapcsolásával lehet elérni.
"Az alhálózat leírása" mezőben egy tetszőleges szöveget helyezhetünk el megjegyzésszerűen, a szolgáltatás működését nem befolyásolja.
A "Szolgáltatáskorlátok" listába vehetünk fel értékeket a sávszélesség szabályozásához a "Hozzáadás" gombbal. Ekkor megjelenik egy újabb ablak, ahol szolgáltatástípusonként adhatók meg az értékek. Az ablak egyetlen lenyíló mezőjében lehet kiválasztani az adott típust, amely a következő értékeket veheti fel:
Szavatolt szolgáltatás (GuarSvc):
A rendszer garantálja az átvitel minden pontján a megadott minimális sávszélességet.
Vezérelt betöltés (CtrlLoad):
Nagy hálózati forgalom esetén adattorlódásnál csomagok csak kismértékben késhetnek és csak kevés számú csomag eldobása engedélyezett.
Összesítés (Agg):
A kettő kombinációja.
A maximált sebességeket kbit/másodpercben a megfelelő rádiógomb aktiválásával lehet kiválasztani, amelyet megadhatunk kommunikációs folyamatonként. Az összesített adatsebességek a folyamonkénti adatsebességek összegét jelentik. Megadhatjuk külön a CtrlLoad és GuarSvc értékeit is, de a kettőt együtt is az Agg hozzáadásával, miután ennek megfelelően kitöltöttük az értékét a lista teljessé vált, nem adhatunk hozzá új elemet.

"Kiszolgálók":
Egy alhálózaton belül több kiszolgáló is futtathatja a QoS belépésvezérlést, amelyeket a "Kiszolgálók" oldalon található listába kell felvenni a "Hozzáadás" gombra kattintva. Ilyenkor megjelenik egy dialógusablak, ahol kéri tőlünk a rendszer a tartománynevet és meg kell adnunk egy jelszót. Ehhez tudnunk kell, hogy a belépésvezérlés telepítéskor létrejön egy "AcsService" felhasználói fiók a QoS bejelentkezések használatához. Ez azonban rejthet magában veszélyeket is, ha illetéktelen felhasználók ezzel a fiókkal kísérelnek meg bejelentkezni a rendszerbe. A szolgáltatás több kiszolgálón való futtatása folyamatos működést biztosít, arra az esetre is, ha ezek közül valamelyik üzemképtelenné válna.

"Naplózás":
Kétféle naplózást használhatunk, az egyik a rendszer Eseménynapló szolgáltatásába rögzíti az adatokat ("Rendszeresemények naplója") a másik pedig az RSVP protokoll üzeneteit tárolja. Ez utóbbi alapértelmezésben nincs engedélyezve, bekapcsolásához jelöljük be az "RSVP üzenetek naplózása engedélyezése" jelölőnégyzetet. A "Naplófájl helye" mezőben található elérési úton az "RSVPTRACExx" nevű fájlokat kell keresnünk, ahol xx a fájl sorszáma. A naplófájl "Maximális fájlméret"-ének megadásakor vegyük figyelembe, hogy 1 MB-os fájlban kb. 500 RSVP üzenet tárolódik.
Az Eseménynapló szolgáltatásába történő rögzítést kikapcsolni nem lehet, de a rögzítendő mennyiséget szabályozhatjuk a "Naplózási szint" lenyíló menüben 0-tól 3-ig terjedő sorszámozással, ahol a 0 jelenti a minimális, 3 pedig a maximális mennyiségű naplózási információt.

"Számlázás":
Szintén egy naplózási szolgáltatás, ami hibakeresési céllal rögzíti a QoS forgalmi adatait. Beállításaira ugyanaz vonatkozik, mint az RSVP üzenetek naplózására. A naplófájlban található rekordok felépítése a következő:
dátum időpont:GMT azonosító, fogadó IP címe:portszáma, [protokoll azonosító]; eseménytípus; tartomány\felhasználó; az utolsó ugrás IP címe:portszáma; üzenet állapota; üzenet adatok

"Speciális":
Itt állíthatók be a DSBM (Designated Subnet Bandwidth Management ~ Megjelölt alhálózati sávszélesség kezelő) tulajdonságai, úgymint:
"Választási prioritás": Több QoS kiszolgáló esetén ki lehet választani egyet a sávszélesség kiosztás elvégzésére úgy, hogy a többinél alacsonyabb prioritás értéket adunk neki. Ha ez a kiszolgáló nem tudja teljesíteni a kérést, akkor a sorrendben következő prioritású kapja a feladatot. Alapértelmezés szerint a hálózat összes kiszolgálója 4-es prioritás értéket kap, ez automatikus választást jelent.
"Életben tartási időtartam": Egy sávszélesség foglalás ennyi ideig használható megújítás nélkül.
"Csendes időtartam": Az utolsó üzenetküldési után eltelt idő maximális hossza.

Találunk ezen az oldalon további két beállítási lehetőséget is:

"Helyi házirend-gyorsítótár időkorlátja": Ennyi percenként történik meg a házirend változások ellenőrzése és az új változtatások életbe léptetése.
"Foglalás előtti adatsebesség": Kbs formában azt az adatsebességet jelenti, amellyel akkor zajlik a kommunikáció, amikor még nem jött létre a QoS házirendnek megfelelő adattovábbítás elérése.

Vállalati beállítások:

Ezen szekció segítségével felhasználónként vagy szervezeti egységekként lehet további QoS beállításokat megadni az egész hálózatra vonatkozóan. Ezek egy alapbeállítást képeznek az alhálózati házirendek számára. Két alapértelmezett házirendet telepítés után már tartalmaznak, az egyik a hitelesített a másik pedig a nem hitelesített felhasználók adatforgalmi korlátozásait írja le. Ez utóbbi csoport tagjai vannak szűkebb keretek közé szorítva, ők 64 Kbit/s sávszélességet kapnak egyszerre csak egy engedélyezett adatfolyam mellett. Míg a másik csoportnál ez 500 Kbit/s és két darab adatfolyam lehet. Kattintsunk rá valamelyikre a kettő közül, utána pedig a Művelet > Tulajdonság parancsára, hogy megjeleníthessük a lehetséges értékeket.

"Általános":
"Áramlás irány": A házirend csak az itt bejelölt irányú forgalom esetén lép életbe, ez lehet küldés, fogadás és mindkettő. Második pont a "Szolgáltatás szintje", amelyről az alhálózati beállítások "Forgalom" oldalának tárgyalásakor szóltunk. Az "Azonosító" szekcióban kell kijelölni azt a felhasználót vagy szervezeti egységet, amelyre a házirend vonatkozik. Nem hitelesített felhasználók közé sorolhatók azok, akik hozzáférhetnek bizonyos publikus erőforrásokhoz, de önálló felhasználói fiókkal nem rendelkeznek. Ugyanakkor a "Bármely hitelesített felhasználó" minden Active Directory felhasználói fiókra vonatkozik. A "Felhasználó" és "Szervezeti egység" kitöltését a mező neve melletti "Tallózás" gombbal végezhetjük el, eredményül egy szabványos LDAP szintaxist kapunk, azonban nem kötelező ezt a formátumot használni, beírhatjuk csak egyszerűen a felhasználó bejelentkező nevét is.

"Áramlási határok":
Az adatsebességi szabályozások eltérnek az alhálózati beállításoknál szereplőktől. A folyamonkénti adatsebességen és maximális adatsebességen kívül megjelent egy időbeni korlátozás, ahol percben megadható a kapcsolat szintjének garantálása.

"Összesített korlátok":
Ezen az oldalon tudjuk beállítani a kiszolgáló és kliens között maximálisan kialakítható adatfolyamokat az "Adatfolyamok száma" beállításcsoportban. Ahol a korlátlan = tetszőleges számú adatfolyam, de egy bizonyos szám felett már nem garantálható a minimális sávszélesség, úgyhogy ezzel a beállítással vigyázni kell. Alapértelmezett = hitelesített felhasználóknál: 2 db, nem hitelesítetteknél: 1 db adatfolyam. Egyéni = mi adhatjuk meg az adatfolyamok számát.
Az adatsebességi és maximális adatsebességi beállítások itt az adatfolyamok összegére vonatkoznak.

Új házirend hozzáadása:

Kattintsunk a konzol "Vállalati beállítások" mappájára és a Művelet > Házirend hozzáadása menüpontra. Megjelenik egy az előzőekkel megegyező tulajdonságablak, ahol választhatunk, hogy a hitelesített, nem hitelesített, tetszőleges felhasználó vagy szervezeti egységre legyen érvényes a házirend. Azonos felhasználói fiókra (fiókokra) vagy szervezeti egységre vonatkozóan nem hozhatunk létre több házirendet, mert ilyenkor ütközés lép fel, amit a rendszer sem összegzéssel, sem öröklődéssel nem old fel. Ilyenkor figyelmeztetés után döntenünk kell, hogy az azonosak közül melyiket tesszük érvényessé.

Házirendek törlése:

A "Vállalati beállítások" törlését az adott házirendre kattintva a Művelet > Törlés parancsával lehet elvégezni. Az "Alhálózati beállítások" mappába felvett házirendnél azonban nem ilyen egyszerű a helyzet. Két lehetőségünk van: az egyik, hogy eltávolíthatjuk az alhálózatban szereplő házirendobjektumokat. Ehhez kattintsunk az adott alhálózatra és a Művelet > Qos ACS házirendek törlése menüparancsra. Ilyenkor az alhálózat üresen, de megmarad a konzolban és itt nem is lehet eltávolítani.

Második lehetőségünk, hogy töröljük a teljes alhálózatot a benne szereplő összes házirenddel együtt a Felügyeleti eszközök > Active Directory - helyek és szolgáltatások konzol megnyitásával. Tallózunk el a Sites > Subnets mappáig, nyissuk ki, ekkor a konzol jobb oldalán megjelennek az Active Directory által kezelt alhálózatok (ez megegyezik a QoS konzolban felvettekkel), kattintsunk rá a megfelelőre és a Művelet > Törlés parancsára, ennek hatására a QoS konzolból is kikerül (ne felejtsük el frissíteni a nézetet).

QoS - Quality of Service bemutatása

QoS 2. rész