Nastêpny: Kolejkowanie ruchu
Nadrzêdny: Istniej±ce sposoby zarz±dzania pasmem
Poprzedni: Istniej±ce sposoby zarz±dzania pasmem
Spis rzeczy
Filtrowanie ruchu
Najprostszym sposobem wp³ywania na obci±¿enie po³±czeñ danej sieci
lokalnej z innymi jest filtrowanie, czyli ca³kowite odrzucanie
pakietów nale¿±cych do ruchu, który arbitralnie uznano za
niepo¿±dany. Opiera siê ono na zestawie statycznych regu³
definiuj±cych jakiego rodzaju us³ugi i do jakich komputerów maj± byæ
zablokowane. Opisywana funkcjonalno¶æ jest w³asno¶ci± ka¿dego
oprogramowania ¶ciany ogniowej (ang. firewall) i w tej pracy nie jest
bardziej szczegó³owo omawiana. Pomimo tego, ¿e stosuj±c filtrowanie
mo¿na bardzo efektywnie zmniejszyæ obci±¿enie ³±cza i roz³adowaæ
ewentualny zator (ang. congestion) w bramie, z punktu widzenia
zapewniania jako¶ci us³ug nie jest to najkorzystniejsze rozwi±zanie.
Do podstawowych wad filtrowania nale¿±:
- ograniczanie liczby dostêpnych us³ug. Dzieje siê tak dlatego, ¿e
filtrowanie jest mechanizmem, który poprawia komfort korzystania
z jednych rodzajów us³ug kosztem innych. W efekcie sieæ zostaje
przeznaczona do z góry okre¶lonego zestawu czynno¶ci, który przy
jej wykorzystaniu mo¿na wykonaæ. Podej¶cie takie jest
dopuszczalne jedynie w sytuacji kiedy sztywne regu³y daj± siê
zdefiniowaæ i wprowadziæ -- niestety nie zawsze jest to
mo¿liwe, a ju¿ na pewno ³atwe;
- niewykorzystanie pasma w sytuacji braku ruchu zwi±zanego z
us³ugami niefiltrowanymi. W sytuacji, w której spora czê¶æ
pasma pozostaje niezajêta przez preferowany rodzaj transmisji
nic nie stoi na przeszkodzie, ¿eby zasób ten zosta³ wykorzystany
na us³ugi, które normalnie s± filtrowane. Niestety nie jest to
mo¿liwe bez ci±g³ego ¶ledzenia stanu ³±czy i modyfikowania
filtrów. W rezultacie pasmo potencjalnie dostêpne pozostaje
niewykorzystane.
- brak automatycznej reakcji na zmiany w obci±¿eniu bram
ruchem. Raz zdefiniowane i zaimplementowane regu³y pozostaj±
niewra¿liwe na chwilowe czy okresowe zmiany w natê¿eniu ruchu
zwi±zanego z poszczególnymi rodzajami us³ug. Tylko poprzez
osobist± interwencjê administratora mo¿e doj¶æ do zmiany regu³y
lub dodania nowej -- system nie dysponuje tak± mo¿liwo¶ci±;
- brak mechanizmów kontroli natê¿enia ruchu. Stosuj±c statyczne
regu³y filtruj±ce pakiety mo¿na w³±czaæ lub wy³±czaæ jedynie
pewne rodzaje ruchu. Niemo¿liwe jest w szczególno¶ci
zredukowanie natê¿enia strumienia pakietów zwi±zanych z
okre¶lonÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÀÀÀÿÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÀÀÀÿÿÿÿÿÀÀÀÿÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÀÀÀÿÿÿÿÿÀÀÀÿÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÀÀÀÿÿÿÿÿÀÀÀÿÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÀÀÀÿÿÿÿÿÀÀÀÿÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÀÀÀÿÿÿÿÿÀÀÀÿÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ