Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 5228 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

QoS and proxy

jmmacip
Hi all:
I've been setting up an ASG 9 box with 8 vlan (for client access) and we want to limit the available bandwidth to each vlan, it is working as expected but if we enable transparent proxy service for the vlans (for content scanning and app control) the rate limit disappears.
Any help will be apreciated.


This thread was automatically locked due to age.
Parents
  • 0
    You need to make separate rules on the External interface for the outbound traffic - QoS rules do not apply to traffic arriving at an interface.

    Also, make sure that you don't guarantee more than about 95% of the outbound bandwidth; 59kb/VLAN in your case.

    Finally, you might want to consider not limiting the uplink bandwidth.  Unlike your rules for downloading that are each on a different VLAN interface, all of these rules are on the External interface.  That means that you can guarantee outbound bandwidth to each VLAN (the guaranteed download bandwidth for the VLANs must be smaller than the limit, but has no effect on the traffic).

    Cheers - Bob
    PS Before V7.4 (maybe V7.5), it wasn't possible to use a QoS rule on the External interface when the outbound surfing requests were handled by httpproxy.  That's no longer true, so the things I suggested above now should work.
Reply
  • 0
    You need to make separate rules on the External interface for the outbound traffic - QoS rules do not apply to traffic arriving at an interface.

    Also, make sure that you don't guarantee more than about 95% of the outbound bandwidth; 59kb/VLAN in your case.

    Finally, you might want to consider not limiting the uplink bandwidth.  Unlike your rules for downloading that are each on a different VLAN interface, all of these rules are on the External interface.  That means that you can guarantee outbound bandwidth to each VLAN (the guaranteed download bandwidth for the VLANs must be smaller than the limit, but has no effect on the traffic).

    Cheers - Bob
    PS Before V7.4 (maybe V7.5), it wasn't possible to use a QoS rule on the External interface when the outbound surfing requests were handled by httpproxy.  That's no longer true, so the things I suggested above now should work.
Children