Cấu hình Traffic Shaping (giới hạn Bandwidth) trên Firewall Fortigate

Xin chào các bạn, trong bài viết sau đây mình sẽ hướng dẫn cách cấu hình Traffic Shaper để kiểm soát băng thông trên Firewall Fortigate. Giả sử ta có yêu cầu như sau:

Yêu cầu Bandwidth(BW) cho các lưu lượng như sau:
- Voip traffic: 0,8 Mbps
- FTP traffic: 0,2 Mbps
- Daily traffic: 0,6Mbps
Ta sẽ cấu hình để kiểm soát băng thông sử dụng cho các dịch vụ VoIP, FTP và lưu lượng truy cập của các dịch vụ khác.
Đầu tiên, các bạn vào Policy & Object > Object > Traffic Shaper, chọn high-priority và click edit.


Tiếp theo, các bạn nhập các thông số như hình bên dưới và click OK.



Tiếp theo, các bạn edit lại traffic-shaper low-priority với các thông số như bên dưới



Tương tự, edit lại traffic-shaper medium-priority như sau



Kế tiếp, các bạn gán các traffic-shaper high-priority đã tạo ở bước trên vào policy thứ nhất như sau


Tiếp theo, ta gán traffic-shaper low-priority vào policy thứ hai



Tương tự, ta gán traffic-shaper medium-priority như bên dưới



Ta tạo được các policy như sau:


Ta vào phần Policy& Object > Monitor > Traffic Shaper Monitor để kiểm tra lại mức độ sử dụng băng thông.



Đến đây ta đã hoàn tất cấu hình giới bạn BW theo yêu cầu ban đầu đưa ra (Voip traffic: 0,8 Mbps; FTP traffic: 0,2 Mbps; Daily traffic: 0,6Mbps) trên Firewall FortiGate.

Chúc các bạn thành công.

 

Giới hạn băng thông trên Firewall Fortigate V5.4
Mô hình


Yêu cầu đặt ra là: Giới hạn Băng thông (Bandwidth) cho Upload Bandwith và Download Bandwidth không vượt quá 0,2Mbps cho máy trong mạng nội bộ LAN (192.168.10.10)

Các bước thực hiện như sau:
1. Bật tính năng Traffic shaping trên fortigate
System > Config > Features



2. Tạo dãy địa chỉ (or địa chỉ IP) cần giới hạn BW

Policy & Objects > Objects > Addresses và chọn Create New



3. Cấu hình traffic shaper để giới hạn băng thông.

Policy & Objects > Objects > Traffic Shapers và chon Create New



Chọn Edit in CLI để kích hoạt giới hạn băng thông



Kích hoạt Limit Bandwidth



4. Tạo Policy

Policy & Objects > Policy > IPv4 và chon Create New



5. Tạo 2 traffic shaping policies

Policy & Objects > Traffic Shaping Policy và chọn Create New



Policy & Objects > Traffic Shaping Policy và chọn Create New



Xem các Policy đã được tạo



6. Kết quả

Giới hạn băng thông cho IP 192.168.10.10 đã được thiết lập



FortiView > Trafic Shaping



Xem kết quả giới hạn băng thông theo biểu đồ





Bài viết cấu hình giới hạn BW theo yêu cầu trên Firewall FortiGate đã hoàn tất.

Cám ơn các bạn đã theo dõi bài viết!

 

Cám ơn bài viết.