QoS

您可以使用服務品質（QoS）在網路中實現優先順序排隊。QoS 透過區分定時要求更嚴格的封包和對延遲更寬容的封包，為交換器提供一致且可預測的資料傳輸。QoS透過將流量分配給高優先級佇列來優先處理流量，例如語音和視訊串流，同時避免過多的廣播和多點傳送流量。其他流量可指派給優先級較低的佇列，從而實現不間斷的動作。如果沒有 QoS，當網路擁塞時，所有流量資料都很可能被丟棄。

Sophos Switch提供每個端口多個隊列，可根據用戶定義的標準對特定封包進行優先處理。當封包在連接埠內排入佇列等待傳輸時，處理速率取決於佇列的設定方式以及連接埠上其他佇列中存在的流量。如果需要延遲，封包將保留在佇列中，直到獲得傳輸授權。

一般設定

您可以使用全域設定頁面進行以下設定：

• 狀態：選取開或關以開啟或關閉 DoS 保護。

  選取未設定以使用交換器本機設定。

• 排程方法：請選擇以下其中一個選項：

  • 未設定：使用交換器上本機設定的隔離狀態設定。
  • 嚴格優先級：交換機總是優先處理高優先順位的隊列，只有在高優先順位的隊列為空時才處理低優先順位的流量。
  • 加權輪詢 (WRR)：使用加權輪詢（WRR）來根據佇列權重分配頻寬，以跨所有佇列分配頻寬。您必須為每個八個工作隊列設置佇列權重。可用值為 0 - 128，其中 128 為最高優先級。

• 信任模式：請選擇以下其中一個選項：

  • DSCP：一種Layer 3 QoS標準，使用IP標頭中的6位元來標記流量優先順序。DSCP 值的範圍從 0 到 63。
  • 802.1p：在 VLAN 標籤中使用 3 位元的服務類別（CoS）欄位來標記流量優先順序的第 2 層 QoS 標準。802.1p 值的範圍從 0 到 7。
  • 802.1p-DSCP：當流量在不同的網絡段或使用不同QoS方法的設備之間移動時，交換機可以在Layer 2和Layer 3 QoS標記之間進行轉換。

按一下更新，儲存您的變更。

CoS 映射

使用CoS映射將CoS值映射到交換機上的特定流量隊列。嚴重性級別及與之相關的顏色如下所示：

• 7：網路控制（最高）
• 6：語音和視訊信令
• 5：語音媒體流量
• 4：視訊媒體
• 3：關鍵應用程式
• 2：高優先級資料
• 1：中等優先級數據
• 0：最佳效益（最低）

從下拉式清單中選擇一個交通佇列，以將該佇列對應到指定的 CoS 值。

按一下更新，儲存您的變更。

DSCP 映射

使用DSCP映射將DSCP值映射到交換機上的特定流量隊列。嚴重性級別及與之相關的顏色如下所示：

• 56 至 63：網路控制（最高）
• 48 至 55：語音和視訊信令
• 40 至 47：語音媒體流量
• 32 至 39：影片媒體
• 24 至 31：重要應用程式
• 16 至 23：高優先級數據
• 8 至 15：中等優先級資料
• 0 至 7：最佳努力（最低）

從下拉式清單中選擇一個交通隊列，將該隊列對應至指定的DSCP值。

按一下更新，儲存您的變更。

連接埠

使用連接埠頁面可設定每個埠的 CoS、頻寬控制和風暴控制。

CoS 映射

使用 CoS 對應部分進行以下 CoS 設定。

• CoS：請使用下拉式清單將 CoS 值從 0 設定為 7。這些值與您在全域設定下進行的設定相對應。

  選取未設定以使用交換器本機設定。

• 信任狀態：從下拉式清單中選取 VLAN 優先級。

  • 未設定：使用交換器上本機設定的隔離狀態設定。
  • 信任：請信任來源封包上的 CoS 標記。
  • 不信任：請勿相信傳入封包上的 CoS 標記。

設定來源 顯示了該埠的 CoS 對應設定的來源。

按一下更新，儲存您的變更。

帶寬控制

在頻寬控制表中，您可以為指定端口的入站和出站流量定義以下頻寬設定：

• 輸出 (kbps)：以千位/秒 (Kbps) 為單位設定輸入頻寬。
• 輸入 (kbps)以千位/秒 (Kbps) 為單位設定輸入頻寬。

配置來源 顯示了該端口的頻寬控制來源。

按一下更新，儲存您的變更。

風暴控制

風暴控制限制交換器接受和轉送的廣播帧数、未知多點傳送帧数和未知單點傳播幀數。您可以透過定義封包類型和封包的傳輸速率來為每個連接埠啟用風暴控制。交換器在每個連接埠上分別測量傳入廣播、未知多點傳送和未知單點傳播幀率，並在該速率超過使用者定義的速率時丟棄這些幀。

• 廣播 (kbps)：設定廣播封包的數目，以千位/秒 (Kbps) 為單位。
• 多點傳送 (kbps)：設定多點傳送封包的數目，以千位/秒 (Kbps) 為單位。
• 單點傳播：設定單點傳播封包的數目，以千位/秒 (Kbps) 為單位。

配置來源 顯示了該埠的風暴控制設定來源。

策略

建立按協定的 QoS 原則，以便在每個連接埠或每個 VLAN 的基礎上套用到流量。

您可以查看每個授權的下列詳細資料。

• 類別名稱：SSID 的名稱。
• 連接埠綁定：適用政策的埠口。您可以從下拉式清單中選擇埠口。
• 繫結來源：設定\Ports binding
• MAC 位址：來源和目的地 MAC 位址
• IP 位址：來源和目的地 IP 位址
• VLAN：虛擬區域網路(VLAN)和VLAN優先順序。

• 服務：乙太類型和服務類型。

  Ethertype 值定義了乙太網框架的有效荷載中使用的協議。請參閱乙太類型。

  服務類型值定義了識別用於 QoS 處理的流量類型的 DSCP 值。請參閱 DSCP 映射。

• 通訊協定：協議值

  You can select this value from a drop-down list when creating a policy, or you can select Custom to enter any protocol value from the defined IANA IP protocol numbers. 請參閱指定的網際網路協定號碼。

• 動作：開關進行的動作以及賦予的值

配置來源 顯示策略設定的來源。

• 要建立新政策，請按一下 新增政策，輸入設定，然後按一下 儲存。
• 若要編輯政策，請點擊其名稱，輸入設定，然後點擊 Save。
• 若要刪除方針，請選取它們並點擊 Delete policy。