네트워크 보안의 QoS 이해: Fortinet Enterprise Guide

오늘날의 수요가 높은 네트워크 환경에서는 실시간 음성, 비디오 및 중요 비즈니스 애플리케이션이 한정된 대역폭을 차지하기 위해 경쟁합니다. 조직은 다음과 같은 역량을 갖춰야 합니다. 교통을 지능적으로 관리하다미션 크리티컬 데이터가 항상 우선 순위를 갖도록 보장합니다. 이 기능은 다음과 같이 알려져 있습니다. 서비스 품질 (QoS).

Fortinet 플랫폼과 같은 포티게이트 FortiSwitch, 통합 포티넷 보안 패브릭트래픽을 제어하고, 지연에 민감한 애플리케이션의 성능을 보장하며, 네트워크 효율성을 개선하기 위한 고급 QoS 메커니즘을 제공합니다.

차례

• 1부: QoS란 무엇이고 왜 중요한가
• 2부: QoS가 관리하는 주요 성능 매개변수
• 3부: Fortinet QoS 기술 및 아키텍처
• 4부: Fortinet QoS 구현을 위한 모범 사례
• 5부: 사람들이 묻는 또 다른 질문

1부: QoS란 무엇이고 왜 중요한가

서비스 품질 (QoS) 네트워크 혼잡 상황에서도 중요한 애플리케이션이 안정적으로 작동하도록 네트워크 트래픽을 제어하는 ​​메커니즘을 말합니다. 다양한 애플리케이션, 사용자 또는 데이터 흐름에 대한 우선 순위 수준 대역폭, 낮은 지연 시간, 최소 패킷 손실을 보장합니다.

QoS는 다음과 같은 경우에 필수적입니다.

• VoIP(Voice over IP) 및 화상 회의
• 스트리밍 미디어 및 클라우드 애플리케이션
• 보장된 성능이 필요한 비즈니스에 중요한 애플리케이션

QoS를 구현하기 전에 조직은 다음을 수행해야 합니다. 중요하거나 대역폭을 많이 소모하거나 지연 시간에 민감한 트래픽 유형을 식별합니다. 효과적인 QoS 정책을 설계합니다.

2부: QoS가 관리하는 주요 성능 매개변수

QoS는 다음을 관리하여 최적의 성능을 보장합니다.

• 지연(Latency): 패킷이 출발지에서 목적지까지 이동하는 데 걸리는 시간입니다. 트래픽 우선순위를 지정하면 시간이 단축됩니다.
• 지터: 패킷 도착 시간의 변화는 음성/비디오 품질에 영향을 미칩니다.
• 패킷 손실 : 혼잡이나 비효율성으로 인해 데이터가 손실됩니다. QoS는 필요한 경우 어떤 패킷을 삭제할지 결정합니다.
• 대역폭 : 다른 트래픽에 지장을 주지 않고 중요한 흐름이 보장된 용량을 확보하도록 보장합니다.

3부: Fortinet QoS 기술 및 아키텍처

FortiGate와 FortiSwitch는 다음의 조합을 사용합니다. 교통 조절, 경찰 및 대기열 QoS를 적용합니다.

• 교통 경찰: 정의된 한도를 초과하는 패킷을 삭제합니다.
• 트래픽 셰이핑: 최소 대역폭을 보장하고, 최대 사용량을 제한하며, 트래픽 흐름을 원활하게 합니다.
• 대기열: 패킷을 우선순위 대기열에 할당합니다. 우선순위가 높은 트래픽이 먼저 전송됩니다.

분류 및 표시

• 3계층(DSCP/ToS): 패킷의 우선순위를 IP 계층에서 표시합니다. DSCP는 64개 값을 갖는 6비트 필드를 사용합니다.
• 2계층(CoS/802.1p): 이더넷 프레임의 패킷을 표시합니다. 우선순위 범위는 0~7입니다.

FortiGate QoS 구현

• ToS 기반 및 보안 정책 우선 순위를 사용하여 트래픽을 분산합니다. 인터페이스당 6개의 대기열.
• 기본 대기열은 0 우선순위가 설정되지 않은 경우.
• 대역폭 보장은 중요한 트래픽에 우선순위를 부여하며, 제한을 초과하면 초과 트래픽이 대기열 0으로 떨어질 수 있습니다.

FortiSwitch QoS 구현

• 지원 802.1p 매핑, DSCP 매핑, 송신 정책 및 대기열 스케줄링 알고리즘 (SP, WRR, WRED/RED).
• 큐 7 STP 및 LLDP와 같은 제어 트래픽을 위해 예약되어 있습니다.
• SP(Strict Priority)는 지연에 민감한 트래픽(VoIP/비디오)이 항상 우선하도록 보장하고, WRR은 공정성을 보장합니다.

4부: Fortinet QoS 구현을 위한 모범 사례

1. 트래픽 식별 및 분류: 지연 시간에 민감한(VoIP), 고대역폭, 수익에 중요한 애플리케이션을 우선시합니다.
2. 이중 우선순위 지정을 피하세요: ToS 기반 또는 보안 정책 우선순위를 사용하고, 두 가지를 혼합하여 사용하지 마세요.
3. 대역폭 보장을 신중하게 관리하세요. 주요 서비스에만 보장된 대역폭을 할당하세요.
4. 정확한 한계 설정: 지나치게 제한적인 정책으로 인해 과도한 패킷 삭제를 방지합니다.
5. 테스트를 위해 UDP를 사용하세요: 혼잡 상황에서 TCP보다 더 정확한 측정을 제공합니다.
6. 초과 구독을 피하세요: 보장된 대역폭의 합 < 사용 가능한 대역폭을 확인하세요.
7. FortiSwitch 신뢰 설정: 동일한 인터페이스/포트에서 Dot1p와 DSCP 신뢰를 동시에 활성화하지 마세요.

강력한 QoS 정책은 항공사 게이트 에이전트처럼 작동하여 대량 환승객이 이코노미석 대기열에서 기다리는 동안 중요한 "승객"(VoIP/비디오 패킷)이 우선 레인을 확보하도록 보장합니다.

5부: 사람들이 묻는 또 다른 질문

FortiGate에서 QoS를 어떻게 구현하나요?

FortiGate에서 QoS를 구성하는 작업은 다음과 같습니다.
1. 우선순위 결정: 트래픽을 분류하려면 ToS 기반 우선순위 또는 보안 정책 우선순위를 사용합니다.
2. 대기열 할당: 트래픽은 인터페이스당 6개의 대기열에 할당됩니다. 우선순위가 설정되지 않은 경우 기본값은 대기열 0입니다.
3. 대역폭 관리: 트래픽 폴리싱을 사용하여 초과 패킷을 삭제하고, 트래픽 쉐이핑을 사용하여 최대 속도를 초과하지 않고 최소 속도를 보장합니다.
모범 사례 : 문제 해결을 간소화하려면 ToS 기반 또는 보안 정책 우선순위 중 하나만 구성합니다. 둘 다 구성하지는 마세요.

QoS는 2계층인가 3계층인가?

QoS는 2계층과 3계층 모두에서 작동합니다.
- 2계층(데이터 링크): 802.1p를 통해 서비스 클래스(CoS)를 사용하여 이더넷 프레임을 표시합니다.
- 3계층(네트워크): IP 헤더에 DSCP(Differentiated Services Code Point)를 사용합니다.

QoS를 켜는 것이 더 좋은가요, 끄는 것이 더 좋은가요?

네트워크 요구 사항에 따라 다릅니다.
- 추천 ON: 지연 시간에 민감하거나 대역폭이 큰 트래픽(VoIP, 화상 회의, 스트리밍)의 경우 QoS는 성능과 안정성을 보장합니다.
- 주의해서 사용하세요: 잘못 구성된 QoS는 복잡성을 증가시키고 오버헤드를 발생시킬 수 있으므로 항상 먼저 중요한 트래픽을 식별하세요.

QoS에서 0~7 우선순위 수준은 무엇입니까?

0-7 범위는 802.1p CoS 우선순위를 나타냅니다.
- 0: 가장 낮은 우선순위(최선의 노력)
- 7: 최고 우선순위
- FortiSwitch에서 큐 7은 일반적으로 STP 및 LLDP와 같은 제어 트래픽을 위해 예약됩니다.