VPN 防火墙里面的 Qos支持

全球领先的VPN 防火墙专家Netgear 出品的Fvs124g/fvs338/fvx538VPN防火墙都支持IEEE802.1D-1998（802.11p通用优先级别的Qos服务）。在Netgear的防火墙里面，优先等级的设定细分到每一个服务或者IP地址规则，Qos处理的优先级别取决于该服务或者IP地址规则所设定的优先等级，优先级别高的服务或者IP地址规则将会被优先处理。

在Netgear的VPN防火墙里面：

注意：Qos优先级别的设定完全遵循IEEE 802.1D-1998 (formerly 802.1p) 标准的服务等级标记。

Netgear定义的Qos

从上图可以观察到Netgear的VPN防火墙设备对来自内部网络的数据包的处理过程，Netgear定义的QoS有六个等级，来自网络的数据包将根据用户在规则内设定的QoS等级进行处理。举例如下：

例子1：当来自网络的数据包被定义为等级3，而在防火墙里定义该数据包通过的等级为NONE的时候，防火墙将按照等级3的优先次序来处理该数据包。

例子2：当来自网络的数据包被定义为等级3，而在防火墙里定义该数据包通过的等级为7的时候，防火墙将按照等级7的优先次序来处理该数据包。

例子3：当来自网络的数据包被定义为等级3，而在防火墙里定义该数据包通过的等级为2的时候，防火墙将按照等级2的优先次序来处理该数据包。

总结

从上面的介绍我们可以知道，我们不可以通过改变QoS的优先级别来控制WAN口的出口带宽，但我们可以通过该变某些服务的或者IP地址通过防火墙的优先级别，以保证在网络繁忙的时候，防火墙可以保障该重要服务或者IP地址通过，以有效地理由带宽资源。

Netgear防火墙上的QoS设定

在三个地方可以进行Qos优先级别的设定，现分别介绍如下：

1．在Services里面的 Add customer service里面

通过该页面可以定义否一个端口服务的Qos优先等级

图1：Add customer service

2．在rules里面的 Add inbound rules里面

通过该页面可以定义基于inbound规则的Qos优先等级

图2：Add inbound rules

3．在rules里面的 Add outbound rules里面

通过该页面可以定义基于outbound规则的Qos优先等级

图3：Add outbound rules