Traffic Shaping

Il traffic shaping (noto anche come packet shaping) è una tecnica di gestione della larghezza di banda che ritarda il flusso di determinati tipi di pacchetti di rete per garantire le prestazioni della rete per le applicazioni con priorità più alta.

Il traffic shaping limita essenzialmente la quantità di larghezza di banda che può essere consumata da determinati tipi di applicazioni. Viene utilizzato principalmente per garantire un'elevata qualità del servizio per il traffico di rete aziendale.

Il tipo più comune di controllo del traffico è il controllo del traffico basato sulle applicazioni. Gli strumenti di fingerprinting vengono utilizzati per identificare l'applicazione associata a un pacchetto di dati. In base a ciò, vengono applicate specifiche politiche di controllo del traffico. Ad esempio, potresti voler utilizzare il controllo del traffico basato sulle applicazioni per limitare la condivisione di file peer-to-peer, dando al contempo la massima larghezza di banda a un'applicazione critica per il business come la Voice-over-IP (VoIP), che è particolarmente sensibile alla latenza.

Molti protocolli applicativi utilizzano la crittografia per eludere il traffic shaping basato sulle applicazioni. Per impedire alle applicazioni di bypassare le politiche di traffic shaping, può essere utilizzato il traffic shaping basato su route. Il traffic shaping basato su route applica politiche di regolazione dei pacchetti basate sulla sorgente e sulla destinazione prevista del precedente indirizzo di un pacchetto.

Le risorse di rete limitate rendono la priorità della larghezza di banda una necessità. Il traffic shaping è una delle tecniche più importanti per garantire un'elevata qualità del servizio per le applicazioni aziendali e i dati. È un requisito essenziale per un firewall di rete.

Barracuda CloudGen Firewall offre solide capacità QoS che consentono di applicare politiche granulari per garantire il servizio per flussi di traffico selezionati all'interno della WAN. Le tecniche QoS supportate da Barracuda CloudGen Firewall includono il traffic shaping, la prioritizzazione del traffico e la partizione della larghezza di banda, che assegna un limite di larghezza di banda a determinati tipi di traffico. Per selezionare il traffico per diverse classi di priorità, è possibile utilizzare l'analisi del traffico in tempo reale disponibile per identificare se il traffico di rete è stato inviato da applicazioni critiche per il business o da applicazioni potenzialmente indesiderate.