Создание правила классификации трафика

Чтобы создать правило классификации трафика:

1. В дополнительном меню настройки веб-интерфейса перейдите в раздел Фильтр и выберите вкладку Правила.
2. Вверху справа нажмите на кнопку + Добавить правило.
3. В открывшемся окне в поле Имя введите имя правила классификации трафика.
4. На вкладке L2-поля установите флажки рядом с L2-полями, значения которых правило должно использовать для определения трафика из общего потока данных. Установив флажок рядом с полем, вам нужно ввести или выбрать требуемое значение справа. Вы можете использовать значения следующих полей для определения трафика:
   • Внешний VLAN ID – диапазон значений: от 1 до 2094.
   • Внешний VLAN PCP – диапазон значений: от 0 до 7.
   • MAC источника.
   • Маска MAC источника.
   • MAC назначения.
   • Маска MAC назначения.
   • EtherType – доступные значения:
     • 0x0800 – это значение выбрано по умолчанию.
     • 0x86dd.
     • 0x0806.
5. Выберите вкладку L3-поля и установите флажки рядом с L3-полями, значения которых правило должно использовать для определения трафика из общего потока данных. Установив флажок рядом с полем, вам нужно ввести или выбрать требуемое значение справа. Вы можете использовать значения следующих полей для определения трафика:
   • Протокол – доступные значения:
     • IPv4.
     • IPv6.
   • IP источника – IPv4-адрес или IPv6-адрес в зависимости от выбранного протокола.
   • Длина префикса IP источника – диапазон значений для IPv4-адреса: от 0 до 32; для IPv6-адреса: от 0 до 128.
   • IP назначения – IPv4-адрес или IPv6-адрес в зависимости от выбранного протокола.
   • Длина префикса IP назначения – диапазон значений для IPv4-адреса: от 0 до 32; для IPv6-адреса: от 0 до 128.
   • DSCP.
   • TOS.
6. Выберите вкладку L4-поля и установите флажки рядом с L4-полями, значения которых правило должно использовать для определения трафика из общего потока данных. Установив флажок рядом с полем, вам нужно ввести или выбрать требуемое значение справа. Вы можете использовать значения следующих полей для определения трафика:
   • IP-протокол.
   • Список портов источника.
   • Список портов назначения.
   • Номер типа ICMP.
7. Выберите вкладку DPI и выберите приложение, трафик которого правило должно определять из общего потока данных, выполнив следующие действия:
   1. Установите флажок Приложение.
   2. В раскрывающемся списке справа выберите требуемое приложение.

   Классификация с помощью DPI (Deep Packet Inspection) не поддерживается для трафика, сгенерированного устройствами CPE.

8. Нажмите на кнопку Создать.

Правило классификации трафика отобразится в таблице. Теперь его можно использовать при создании фильтра трафика.

Пример созданного правила классификации трафика: Вы можете создать правило классификации трафика со следующими характеристиками: На вкладке L2-поля в поле Внешний VLAN ID введено значение 1. На вкладке L2-поля в поле Внешний VLAN PCP введено значение 3. На вкладке L3-поля в раскрывающемся списке Протокол выбрано значение IPv4. На вкладке L3-поля в поле IP источника введен адрес 192.168.2.0/24. В этом случае правило определяет из общего потока данных трафик со следующими характеристиками: Внешняя VLAN-метка – 1. Внешняя PCP-метка – 3. Протокол – IPv4. IP-адрес источника – 192.168.2.0/24. Трафик, у которого отсутствует хотя бы одна из этих характеристик, не определяется.

Вы можете выполнить одно из следующих действий с правилом классификации трафика, нажав на кнопку Управление рядом с ним и выбрав соответствующее значение в раскрывающемся списке:

• Изменить параметры правила классификации трафика, выбрав Изменить.
• Удалить правило классификации трафика, выбрав Удалить.

См. также Сценарий: Направление трафика приложения в транспортный сервис

В начало