Konfigurieren der Bandbreitenpriorisierung
Veröffentlicht: November 2009
Letzte Aktualisierung: Februar 2010
Betrifft: Forefront Threat Management Gateway (TMG)
In diesem Thema wird beschrieben, wie DiffServ für Webdatenverkehr konfiguriert wird. Forefront TMG unterstützt die Bandbreitensteuerung für HTTP- und HTTPS-Datenverkehr durch Bereitstellung einer Paketpriorisierung mittels DiffServ-Protokoll (Differentiated Services).
Das Konfigurieren von DiffServ umfasst die folgenden Schritte:
Aktivieren von Verkehrsprioritäten mithilfe von DiffServ.
Erstellen von Prioritäten.
Konfigurieren der Prioritätssteuerung für URLs und Domänen.
Konfigurieren eines Netzwerks für die Verwendung von DiffServ. Mindestens ein Netzwerk sollte konfiguriert werden.
Ausgangspunkt: Klicken Sie in der Konsolenstruktur der Forefront TMG-Verwaltung auf den Knoten Webzugriffsrichtlinie, um die DiffServ-Eigenschaften zu ändern. Klicken Sie dann unter Verwandte Aufgaben auf DiffServ-Einstellungen konfigurieren.
Aktivieren von Verkehrsprioritäten mithilfe von DiffServ
- Aktivieren Sie auf der Registerkarte Allgemein die Option Festlegen der Priorität für Netzwerkdatenverkehr nach DiffServ-BITS (Quality of Service) aktivieren.
Konfigurieren von Prioritäten
Klicken Sie auf der Registerkarte Prioritäten auf Hinzufügen.
Führen Sie im Dialogfeld Priorität hinzufügen die folgenden Schritte aus:
Geben Sie im Feld Prioritätsname einen Namen für diese Priorität ein.
Geben Sie in DiffServ-Bits die entsprechende aus sechs Ziffern bestehende binäre Zeichenfolge ein, die den DiffServ-Wert darstellt (wird auch als DSCP, Differentiation Services Codepoint, bezeichnet). Die binäre Zeichenfolge sollte mit der binären Zeichenfolge übereinstimmen, die vom Router für eine bestimmte Quality of Service-Einstellung (QoS, Dienstgüte) verwendet wird.
Wählen Sie auf der Registerkarte Prioritäten die Option Größenlimit für diese Priorität übernehmen aus, wenn die Priorität nur für Anforderungen oder Antworten einer maximalen Größe gelten soll. Geben Sie dann unter Größenlimit die maximale Größe in Bytes an.
Wählen Sie Spezielle Behandlung von Anforderungs- und Antwortheadern entsprechend dieser Priorität ermöglichen aus, wenn Header von Forefront TMG mit einer anderen (normalerweise höheren) Priorität als andere Komponenten von Anforderungen und Antworten behandelt werden sollen. Diese Option gilt für den ersten Datenverkehrsblock und nicht für das erste Paket.
Wählen Sie dann unter Diese Priorität verwenden die Priorität aus, die auf Header angewendet werden soll.
Zuweisen einer DiffServ-Prioritätssteuerung zu einer URL
Klicken Sie auf der Registerkarte URLs auf Hinzufügen.
Führen Sie im Dialogfeld URL-Priorität hinzufügen die folgenden Schritte aus:
Geben Sie in URL einen URL ein, für den Sie eine Priorität festlegen möchten. Verwenden Sie ein Sternchen (Platzhalterzeichen) am Ende der URL, um eine Gruppe von URLs anzugeben.
Wählen Sie in Priorität die Priorität aus, um sie dem angegebenen URL zuzuweisen.
Verwenden Sie auf der Registerkarte URLs die NACH-OBEN-TASTE und NACH-UNTEN-TASTE, um die URLs in Prioritätsreihenfolge zu positionieren. Wenn eine allgemeinere URL einer bestimmten URL vorangeht, wird für die bestimmte URL keine Übereinstimmung erzielt.
Forefront TMG verwendet auf der Registerkarte der URLs aufgeführte Prioritäten, um DiffServ auf Inhalte anzuwenden, die von Forefront TMG überprüft werden können. Über HTTPS getunnelte Inhalte können nicht überprüft werden und daher sollte keine URL-Priorität verwendet werden. Verwenden Sie als Alternative einen Domänennamen.
Zuweisen einer DiffServ-Prioritätssteuerung zu einer Domäne
Klicken Sie auf der Registerkarte Domänen auf Hinzufügen.
Führen Sie im Dialogfeld Domänenpriorität hinzufügen die folgenden Schritte aus:
Geben Sie unter Domäne eine Domäne ein, für die Sie eine Priorität festlegen möchten. Verwenden Sie ein Sternchen (Platzhalterzeichen), um eine ganze Domäne anzugeben.
Wählen Sie unter Priorität die Priorität aus, um sie zur angegebenen Domäne zuzuweisen.
Verwenden Sie auf der Registerkarte URLs die NACH-OBEN-TASTE und NACH-UNTEN-TASTE, um die Domänenprioritäten zu sortieren.
Konfigurieren eines Netzwerks für die Verwendung von DiffServ
- Wählen Sie auf der Registerkarte Netzwerke die Netzwerke aus, auf die DiffServ angewendet werden soll. Beachten Sie, dass das Festlegen von Paketprioritäten mithilfe von DiffServ in Netzwerken verwendet werden kann, deren Router die Quality of Service-Funktionalität (Dienstgüte, QoS) unterstützen.