Table des Matières
Publicité
5.13. Filtrage matériel (ACLs)
Les ACLs (Access List) permettent, entre autres, de désigner les trafics qui sont autorisés
et ceux qui sont interdits. La mise en place de règles de filtrage s'appuie sur des fonctions
matérielles, l'utilisation d'ACLs n'impacte donc pas les performances du commutateur. Les
flux peuvent être identifiés selon des combinaisons de critères de niveau 3 et 4.
Les ACL sont également utilisées avec les fonctions suivantes :
Mirroring :
il est possible de recopier spécifiquement un type de flux quelque soit son port
d'entrée.
Policy Based Routing (PBR) :
il est possible d'identifier des flux au moyen d'ACLs afin de leur faire emprunter une
route spécifique. Cette fonctionnalité est prise en charge de manière matérielle et
n'a donc pas d'impact sur les performances.
Gestion de qualité de service QoS)
5.14. Gestion de qualité de service (QoS)
Ces commutateurs peuvent gérer la QoS en lisant le champs 802.1p ou DSCP. Ils
peuvent également marquer ou remarquer ces champs selon une combinaison de critères
de multi niveaux tels que adresses IP source, adresse IP destination, ports applicatif
source et destination.
En plus de la gestion de priorité, le niveau de bande passante minimum accordé à un flux
en cas de congestion peut être garanti. Il est également possible de fixer une limite
maximum d'utilisation de bande passante par flux, l'excédant de trafic pouvant alors être
remarqué et traité à un niveau de priorité moindre ou simplement rejeté selon le souhait de
l'administrateur.
La classification de trafic est effectuée à vitesse filaire sur des critères multi champs
pouvant inclure les champs 802.1p et le DSCP. Ces commutateurs possèdent 8 files
d'attente par port et gère 8 niveaux de priorité. Les autres caractéristiques pouvant être
mentionnées sont les suivantes :
Limitation de bande passante en sortie sur chaque port
Contrôle du rejet de paquets par marquage 3 couleurs (vert, jaune, rouge)
24/36
Publicité
Table des Matières
