Datenverkehrsverwaltung

Funktionsübersicht

Die Datenverkehrsverwaltung (unter Systemsteuerung > Netzwerk > Datenverkehrsverwaltung) bietet flexible Bandbreitensteuerungsfunktionen, mit denen Benutzer die ausgehende Bandbreite bestimmter Ports begrenzen und verhindern können, dass Anwendungen oder Dienste übermäßig viele Netzwerkressourcen beanspruchen.

Erklärung der Kernkonzepte

Definition der Bandbreitenparameter

• Garantierte Bandbreite: Der ausgehende Datenverkehr, der einem Dienst garantiert zur Verfügung steht, wenn die Systembandbreite ausreicht.
• Maximale Bandbreite: Der maximale ausgehende Datenverkehr, den ein Dienst nutzen kann, wenn das System über ausreichende Bandbreite und verbleibende Kapazität verfügt.

Konfigurationsprinzipien

• Ausgehende Systembandbreite = Summe der garantierten Bandbreite aller Dienste + Verbleibende Systembandbreite
• Garantierte Bandbreite eines Dienstes ≤ Maximale Bandbreite desselben Dienstes

Hinweis

Es wird empfohlen sicherzustellen, dass die Gesamtbandbreite aller garantierten Dienste die ausgehende Systembandbreite nicht überschreitet, da die Konfiguration sonst möglicherweise nicht korrekt funktioniert.

Erstellen einer Regel für die Datenverkehrsverwaltung

1. Grundschritte

• Gehen Sie zu Systemsteuerung > Netzwerkeinstellungen > Datenverkehrsverwaltung
• Klicken Sie auf Hinzufügen, um das Regelkonfigurationsfenster zu öffnen

2. Port-Konfigurationsoptionen

• Alle: Wendet Verkehrsbegrenzungen auf alle Ports an.
• Aus integrierter Dienstliste auswählen: Wählen Sie Ports aus, die von gängigen Diensten (z. B. SMB, WebDAV) verwendet werden.
• Benutzerdefiniert: Geben Sie manuell bestimmte Ports oder Portbereiche ein, um eine präzise Kontrolle zu ermöglichen.

3. Beschreibung für benutzerdefinierte Portaushwahl

• Porttyp: Gibt die Richtung der Ports an, auf die die Regel angewendet wird (Quellport / Zielport).
• Protokolltyp: Gibt den Netzwerkprotokolltyp an, der für die Regel gilt (Alle / TCP / UDP).
• Portnummer: Gibt bestimmte Ports oder Portbereiche an.
• Einzelner Port: (z. B. 8080)
• Mehrere Ports: (z. B. 80, 443, 5000)
• Portbereich: (z. B. 10000–10100)

4. Physische Netzwerkschnittstelle zur Verkehrsbegrenzung auswählen

• ALLE: Alle Netzwerkschnittstellen.
• LAN1, LAN2: Eine bestimmte Schnittstelle auswählen.

5. Bandbreitenbeschränkungen festlegen (nur ausgehend)

• Minimale Bandbreite: Legt die minimale ausgehende Geschwindigkeit (Datenverkehr) für den Datenverkehr fest, der der Regel entspricht. Stellt sicher, dass dieser Datenverkehr mindestens die angegebene Bandbreite nutzt.
• Maximale Bandbreite: Begrenzt die maximale ausgehende Geschwindigkeit (Datenverkehr) für den entsprechenden Datenverkehr, um eine übermäßige Ressourcennutzung zu verhindern.

Wenn alle Einstellungen korrekt sind, klicken Sie auf OK, um die Regel zur Verkehrssteuerung zu erstellen.

Anwendungstipps

• Ausgehender Datenverkehr bezeichnet die Daten, die vom NAS an andere Geräte gesendet werden.
• Alle erstellten Regeln können auf der Seite Datenverkehrsverwaltung angezeigt, bearbeitet oder gelöscht werden.
• Wenn mehrere Regeln vorhanden sind, gilt: Je höher die Reihenfolge der Regel (d. h. je früher sie erscheint), desto höher ihre Priorität – das System überprüft die Regeln der Reihe nach.

Unterschied zwischen Zielport und Quellport

Bei der Einstellung von „Benutzerdefiniertem Port“ in Verkehrssteuerungsregeln ist es wichtig, zwischen „Quellport“ und „Zielport“ zu unterscheiden:

Zielport (am häufigsten verwendet)

• Definition: Bezieht sich auf die Portnummer, auf der das NAS lauscht, um Dienste bereitzustellen. Dies ist das Ziel, mit dem externe Geräte eine Verbindung herstellen, wenn sie auf einen bestimmten NAS-Dienst zugreifen. Wird verwendet, um die ausgehende Bandbreite der vom NAS bereitgestellten Dienste zu begrenzen.
• Szenarien: Wenn ein externer Client z. B. über HTTP auf einen Webdienst im Container zugreift, kann der Zielport 8080 sein; beim SMB-Dateifreigabedienst ist der Zielport 445; beim WebDAV-Dienst sind die Zielports meist 5005 oder 5006. Durch das Festlegen des Zielports kann die ausgehende Geschwindigkeit dieser Ports begrenzt werden.

Quellport

• Definition: Bezieht sich auf die Portnummer des Geräts, das die Verbindung initiiert – diese wird vom Client-System in der Regel zufällig generiert.
• Szenarien: Wenn z. B. ein externer Computer über einen Webbrowser auf einen NAS-Dienst zugreift, könnte sein Quellport 52345 sein (ein zufälliger Port).
• Da Quellports häufig wechseln, eignen sie sich in der Regel nicht für Einschränkungen, es sei denn, der Client verwendet eine Anwendung mit festem Port.

Welche Option sollte verwendet werden?

• Wenn Sie den Datenverkehr eines bestimmten Dienstes (z. B. HTTP im Container, FTP, SMB) einschränken möchten, wählen Sie den Zielport.
• Der Quellport wird im Allgemeinen nicht empfohlen, es sei denn, Sie kennen die Kommunikationsstruktur des Clients genau.