Configuration de la définition des priorités de la bande passante
Publication: novembre 2009
Mis à jour: février 2010
S'applique à: Forefront Threat Management Gateway (TMG)
Cette rubrique explique comment configurer DiffServ pour le trafic Web. Forefront TMG prend en charge le contrôle de bande passante pour le trafic HTTP en hiérarchisant les paquets à l'aide du protocole DiffServ (Differentiated Services).
La configuration de DiffServ comporte les étapes suivantes :
activation de la définition des priorités du trafic à l'aide de Diffserv ;
création de priorités ;
configuration de la définition des priorités pour les URL et domaines ;
configuration d'un réseau pour l'utilisation de DiffServ. Au moins un réseau doit être configuré.
Mise en route : Pour modifier les propriétés DiffServ, dans l'arborescence de la console Gestion Forefront TMG, cliquez sur le nœud Stratégie d'accès Web. Puis, sous Tâches apparentées, cliquez sur Configurer les préférences DiffServ.
Activation de la définition des priorités du trafic à l'aide de Diffserv
- Sous l'onglet Général, sélectionnez Activer la définition des priorités de trafic selon BITS DiffServ (qualité de service).
Configuration des priorités
Sous l'onglet Priorités, cliquez sur Ajouter.
Dans la boîte de dialogue Ajouter une priorité, effectuez les opérations suivantes :
Dans le champ Nom de priorité, tapez le nom de la priorité.
Dans le champ Bits Diffserv, tapez la chaîne binaire à six chiffres qui représente la valeur Diffserv (appelée également DSCP (Differentiation Services Codepoint)). Cette chaîne binaire doit correspondre à celle utilisée par le routeur pour un paramètre de qualité de service spécifique.
Sous l'onglet Priorités, activez l'option Appliquer une limite de taille à cette priorité si la priorité doit s'appliquer uniquement aux demandes ou aux réponses dont la taille a une valeur maximale. Ensuite, dans la zone Limite de taille, spécifiez la taille maximale en octets.
Activez l'option Autoriser la gestion spéciale des en-têtes de demandes et de réponses selon cette priorité si Forefront TMG doit gérer les en-têtes avec une priorité différente (plus haute) de celle des autres parties des demandes et des réponses. Cette option s'applique au premier bloc du trafic, et non au premier paquet.
Ensuite, dans la zone Utiliser cette priorité, sélectionnez la priorité à appliquer aux en-têtes.
Attribution de la définition des priorités DiffServ à une URL
Sous l'onglet Liste d'URL, cliquez sur Ajouter.
Dans la boîte de dialogue Ajouter une priorité d'URL, effectuez les opérations suivantes :
Dans la zone URL, tapez l'URL à laquelle vous voulez attribuer une priorité. Utilisez une astérisque (caractère générique) à la fin de l'URL pour spécifier un groupe d'URL.
Dans la zone Priorité, sélectionnez la priorité à attribuer à l'URL spécifiée.
Sous l'onglet URL, utilisez les touches HAUT et BAS pour classer les URL suivant un ordre de priorité. Si une URL plus générale précède une URL spécifique, cette dernière ne sera jamais mise en correspondance.
Forefront TMG utilise les priorités figurant sous l'onglet URL pour appliquer DiffServ au contenu qui peut être inspecté par Forefront TMG. Le contenu acheminé sur HTTPS ne peut pas être inspecté, et une priorité d'URL ne doit pas être utilisée. Vous pouvez également utiliser un nom de domaine.
Attribution de la définition des priorités DiffServ à un domaine
Sous l'onglet Domaines, cliquez sur Ajouter.
Dans la boîte de dialogue Ajouter une priorité de domaine, effectuez les opérations suivantes :
Dans la zone Domaine, tapez le nom du domaine auquel vous voulez attribuer une priorité. Utilisez un astérisque (caractère générique) pour spécifier un domaine entier.
Dans la zone Priorité, sélectionnez la priorité à attribuer au domaine spécifié.
Sous l'onglet URL, utilisez les touches HAUT et BAS pour classer les priorités de domaine.
Configuration d'un réseau pour l'utilisation de DiffServ
- Sous l'onglet Réseaux, sélectionnez les réseaux auxquels Diffserv doit être appliqué. La définition des priorités des paquets à l'aide de Diffserv fonctionne uniquement sur les réseaux dont les routeurs prennent en charge la qualité de service (QoS).