MANUALDE CONFIGURACINDEL ADMINISTRADORDE ANCHODEBANDA NETENFORCER

LuisFelipeMartnez,WilsonTeranT Juniode2007

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

MANUALDECONFIGURACINDEL ADMINISTRADORDEANCHODE BANDANETENFORCER

CONTENIDO
CONTENIDO......................................................................................................................1 LISTADEFIGURAS............................................................................................................ 2 LISTADETABLAS..............................................................................................................3 INTRODUCCIN...............................................................................................................4 PRIMEROSPASOS.............................................................................................................5 CMOCONECTAR?.......................................................................................................8 CONFIGURACINGENERAL........................................................................................10 1. Configuracindelanchodebandadelcanal........................................................10 2. Configuracindelaspolticasdecalidaddeservicio(QoS)................................11 1 3. ConfiguracindeQoSalosserviciosagregados................................................... 3

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

LISTADEFIGURAS
Figura1.PuertoManagementdeladministradordeanchodebandaNetEnforcer.5 Figura2.CableUTPrectoconconectorRJ45. 6 Figura3.Ejemplodeconfiguracindereddelcomputadorconectadoalpuerto Management. 6 Figura4.Ventanadelexploradorparaaccederaladministradordeanchodebanda.7 Figura5.VentanadeiniciodeladministradordeanchodebandaNetEnforcer. 7 Figura6.Diagramaderedincluyendoeladministradordeanchodebanda. 8 Figura7.CableUTPRJ45recto. 9 Figura8.CableUTPRJ45cruzado. 9 Figura9VentanadeconfiguracinAccessLink. 10 11 Figura10.Polticaspordefectodeladministradordeanchodebanda. Figura11.InsertarnuevoPipe. 12 Figura12.NombreasignadoaunPipenuevo. 12 Figura13.InsertarnuevoVirtualChannel. 12 Figura14.NombreasignadoalnuevoVirtualChannel. 13 Figura15.SeleccionarlaopcinEditCatalogEntry. 14 Figura16.Servicioseleccionadosquevanaseradministradosporeladministradorde anchodebanda. 14 Figura17.SeleccionarlaopcinEditCatalogEntryparaQualityofService. 15 Figura18.ConfiguracindelascaractersticasdeQoS. 15

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

LISTADETABLAS
Tabla1.ResumenConfiguracinClearChanneldelosRouters.Error!Marcadorno definido. Tabla2.ConfiguracionesdeejemploenelRouter1.Error!Marcadornodefinido. Tabla3.ConfiguracionesdeejemploenelRouter2.Error!Marcadornodefinido. Tabla4.EjemplodeconfiguracionesenRouter1. Error!Marcadornodefinido. Tabla5.EjemplodeconfiguracionesenRouter2. Error!Marcadornodefinido. Tabla6.ComandosparaconfigurarymonitoreareltraficoVoIP.Error!Marcadorno definido. Tabla7.ComandosparaconfigurarymonitoreareltraficoVoIP(continuacin). Error!Marcadornodefinido.

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

INTRODUCCIN
Un administrador de ancho de banda, como su nombre lo indica permite administrar el ancho de banda y adems permite tambin administrar calidad de servicioQoS,dentrodeunareddetrabajo.Estetipodeequipospuedeseraplicadoa cualquiertipoderedLAN,WAN,Internet,entreotras. Actualmente existe un crecimiento masivo del uso de internet, junto con un crecimientodeigualmagnitudenutilizacinderedesdedatosprivadasopblicas para trfico, dndoles exigencias a los equipos actuales de los sistemas de comunicacin. Es por esto que se recurre a equipos donde se le puedan brindar buena calidad de servicio (QoS) a las aplicaciones importantes dentro de una empresaymejorarelrendimientodelared. Muchos proveedores de internet utilizan administradores de ancho de banda para optimizarsuredmediantepolticas,manteniendouncontroldeltrficoylimitando usuariosqueutilizanunanchodebandaexcesivo. Por lo general este tipo de equipos permiten ser adaptados a las polticas de una empresa, en las cuales se basan, para aumentar el rendimiento y capacidad de sus aplicacionesdentrodeunaredIP,controlandolacongestindelamisma. En este documento se muestra como se configura el administrador de ancho de bandaNetEnforcerqueseencuentraenlasinstalacionesdellaboratorioderedesde laUniversidaddelNorte.

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

PRIMEROSPASOS

AntesdecomenzaraexplicarlaconfiguracindelAdministradordeAnchodeBanda NetEnforcer,esnecesariodescribircomoseaccedealparaconfigurarlo. LaconfiguracindelAdministradordeAnchodeBandaserealizavaweb: 1. ConecteuncomputadoralpuertoManagementdeladministradordeancho debandaconuncabledederedUTPrectoconconectorRJ45.

Figura1.PuertoManagementdeladministradordeanchodebandaNetEnforcer.

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

Figura2.CableUTPrectoconconectorRJ45.

2. El administrador de ancho de banda NetEnforcer que se encuentra en el laboratorio de redes de la Universidad del Norte, tiene una direccin por defecto igual 10.0.0.252. Por esta razn debe colocarle al computador conectado al equipo una direccin que se encuentre dentro de la red 10.0.0.0/8,parapoderaccederalatravsdeunBrowser.Porejemplopuede colocarlealcomputadorladireccinIP10.0.0.1.

Figura3.Ejemplodeconfiguracindereddelcomputadorconectadoalpuerto Management.

3. Siquiereverificarqueelcomputadorestbienconfiguradoyconectadopara acceder a la configuracin del administrador de ancho de banda, ejecute el comandoping10.0.0.252enlaconsoladeWindows.

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

4. Para acceder al administrador de ancho de banda NetEnforcer abra una ventanadelexplorador.Sitienealgnproxyactivado,deshabiltelo.Escribala direccinIPdeladministradordeanchodebandaypresioneEnter.
Nota:ElPCadministradordebetenerinstaladoelkitdedesarrollodejavaJDK1.3

Figura4.Ventanadelexploradorparaaccederaladministradordeanchodebanda.

5. Paraaccederaladministradordeanchodebanda,debecolocarelnombrede usuarioylacontraseaenlaventanadeiniciodelequipocomosemuestraen lafigura5.

Figura5.VentanadeiniciodeladministradordeanchodebandaNetEnforcer.

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

CMOCONECTAR?
Antesdepasaralaconfiguracindelequipo,sedebeconocercomoseconectaeste equipo dentro de una red, que se desea administrar. En la figura se muestra un diagramaderedqueincluyeeladministradordeanchodebandaNetEnforcerpara administrarlosserviciosdeunaredlocal.

Figura6.Diagramaderedincluyendoeladministradordeanchodebanda.

El administrador de ancho de banda NetEnforcer posee dos puertos es un parte frontal, el puerto External y el puerto Internal. A travs del puerto External, se conecta el equipo hacia el exterior de la red con un cable UTP RJ45 cruzado. A travs del puerto Internal, se conecta el equipo con la red local, a la cual le administralosserviciosmedianteuncableUTPRJ45recto.Comosemuestraenla figura6. EllaboratorioderedesdelaUniversidaddelNortecuentaconestetipodecableado, porloquenoesnecesarioadquirirlosohacerlos.

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

Figura7.CableUTPRJ45recto.

Figura8.CableUTPRJ45cruzado.

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

CONFIGURACINGENERAL

1. Configuracindelanchodebandadelcanal Inicialmente se debe configurar el ancho de banda del canal que se va administrar. Esto se hace en la ventana de configuracin de Access Link. Para accederaestaventanasigalossiguientespasos: 1. 2. HagaclicenlaopcinConfiguration. EnlaventanaConfigurationhagaclicenlapestaaAccessLink.

Figura9VentanadeconfiguracinAccessLink.

En esta ventana se configura el ancho de banda del canal tanto interno como externo, definiendo el ancho de banda de salida (Outbound Bandwidth) y el ancho de banda de entrada (Inbound Bandwidth) en Kbps En la figura 6 se muestra una configuracin del canal con un ancho de banda de 64Kbps.

10

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

Despusconfigurarlosvaloresdeseadosdelanchodebandadelcanal,sedeben guardarloscambioshaciendoclicenconodeguardar. 2. Configuracindelaspolticasdecalidaddeservicio(QoS) Para entrar a las polticas de calidad de servicio del administrador de ancho de banda haga clic en la opcin Policies. El administrador de ancho de banda NetEnforcerposeepordefectounFallBackPipeconunaconexinAnyAnyen dobledireccin,lacualindicaqueposeecaractersticasdeQoSasignados,como semuestraenlafigura7.

Figura10.Polticaspordefectodeladministradordeanchodebanda.

El administrador del ancho de banda utiliza los Pipe como un paquete de serviciosalcualselepuedenagregarvariosservicios.Cadaserviciodisponiblese representacomounVirtualChannel. Para insertar un nuevo Pipe debe hacer clic en Insert > Pipe, en la ventana Policies.

11

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

Figura11.InsertarnuevoPipe.

Despus de haber insertado un nuevo Pipe, puede colocarle un nombre para identificarlo.Enlafigura9semuestraunejemplo,elnombrePruebaasignado alPipe.

Figura12.NombreasignadoaunPipenuevo.

ParaaadirunVirtualChannel(servicio),sedebeseleccionarelPipealcual selequiereagregarunservicio.Luegodeseguirlasiguienteruta:Insert>Virtual Channel.

Figura13.InsertarnuevoVirtualChannel.

12

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

A los Virtual Channel tambin es posible asignarle un nombre para poder identificar el servicio. En la siguiente figura se muestra un ejemplo donde el nombreasignadoalVirtualChannelesVoIP.

Figura14.NombreasignadoalnuevoVirtualChannel.

3. ConfiguracindeQoSalosserviciosagregados Despus de haber agregado todos los servicios necesarios que el usuario desea administrar, se procede a configurar las caractersticas de cada servicio. Para efectosdeestemanualsemuestrancomoejemplolascaractersticasdeQoSpara serviciodeVoIP. Sigalossiguientespasos: 1. SeleccioneelVirtualChannelquedeseaconfigurar.Presioneclicderecho enelcampoServiceyseleccionelaopcinEditCatalogEntry.Estocon elfindedefinireltipodeservicioqueseleasignaralVirtualChannel seleccionado.

13

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER Figura15.SeleccionarlaopcinEditCatalogEntry.

2.

EnlaventanaServiceCatalogEditor,seescogeelgrupodeserviciosdel Virtual Channel. Para nuestro ejemplo se seleccionan los servicios de VoIP QoS. Para este tipo de servicios se seleccionan los servicios a administrardeunalistadeserviciosdisponibles.Losserviciosdeestetipo corresponden a los protocolo de VoIP. Despus de seleccionar todos los protocolos de VoIP que necesita administrar, presione OK para confirmar.

Figura16.Servicioseleccionadosquevanaseradministradosporeladministradordeancho debanda.

3.

Luego de escoger los servicios que sern administrados por el equipo, se procede a seleccionar varias caractersticas de QoS. Estas caractersticas son: Laprioridadqueposeeelserviciodentrodelaredconrespectoaotros servicios. Elanchodebandamximoymnimoquetendrelservicio. Para entrar a la ventana de configuracin de estos parmetros, presione clic derecho en el campo Quality of Service y seleccione Edit Catalog Entry.
Nota:Laprioridaddelosserviciosdependedelosrequerimientosdelaaplicacin dentrodelared.Porejemplo,enunaempresalaprioridadquesetieneenlaredesde voz,mientasqueenotralaprioridadpuedeserserviciosdeFTP.

14

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

Figura17.SeleccionarlaopcinEditCatalogEntryparaQualityofService.

4.

Seleccione las caractersticas de calidad de servicio en la ventana Edit CatalogEntryparaQualityofService.PresioneOKparaconfirmar.

Figura18.ConfiguracindelascaractersticasdeQoS.

De esta forma queda configurado el administrador del ancho de banda para el Virtual Channelde VoIP. Paraconfigurarmsservicios repita losmismospasos anteriores,colocandoeltipodeservicioquedeseacontrolarysuvaloresdeQoS.

15

MANUALDECONFIGURACINDELADMINISTRADORDEANCHODEBANDA NETENFORCER

Ustedpodrrealizarunmonitoreodelosrecursosconsumidosporcadaservicio aadido. Esto se hace de dos maneras: realizando el monitoreo de todo el conjuntodeserviciosincluidosdentrodelPipe,otrazandounagrfica.Paraesto haga clic derecho en el Pipe o en el servicio que desea monitorear, seleccione Monitoring,yluegoseleccioneelparmetroquedeseamonitorear.

16