Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 2 subscribers
  • Views 85106 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Traffic shaping not working?

guillerone
Hi guys.

We want to configure QoS in our environment. We have 3 WAN and 1 internal interface. I followed the help  and some other posts to configure the QoS but it's not working. I'm sure I'm doing something wrong but can´t find what.

We want to:
- Prioritise certain traffic (videoconference, mail, CRM, etc.) and assign minimum bandwith
- Limit some download speeds

The configuration we have looks similar to this under the badwith pools:
WAN1-2-3:
- Videoconference (outbound): Guaranteed 8Mb, number 1
- Skype (outbound): Guaranteed 0.5Mb, limit 3Mb, number 2
- CRM (outbound): Guaranteed 1k, numer 3
- Web surfing (outbound): Guaranteed 1K, number 4

CRM and general web surfing have the minimum guaranteed traffic, this is just so it prioritises CRM traffic over the rest of the HTTP/S traffic.

Internal interface: (this is a Gb LAN)
- Videoconference (inbound): Guaranteed 8Mb, number 1
- Skype (inbound): Guaranteed 2Mb, number 2
- CRM (inbound): Guaranteed 1k, numer 3
- Web surfing (inbound): Guaranteed 1K, number 4

The download speeds cannot be guaranteed over a specific WAN, right? To guarantee download bandwidth it must be done in the Internal interface and that's common for all internal networks and WANs.

So, the thing is that I made a few tests and this doesn't seem to work. I tried creating a bandwith pool to LIMIT my HTTP download speeds (just to test it out, I know you can do that with "Download throttling") but it's not working.

Did we configure it correctly?
You configure the inbound bandwidth in the "internal" interface and the outbound in the WANs, right?

Thanks a lot for your help!


This thread was automatically locked due to age.
Parents
  • 0
    Thanks both for replying.

    envercpt: I agree with your comments, Sophos UTM is a great product but QoS is really not that good. They should emphasize in making it better.

    Bob: we will try the workaround you are proposing, however it's not ideal since then you shared the guaranteeds bandwidth. For instance on a 50Mb connection, limiting any-any-any to 45Mb will leave 5Mb for the rest, therefore guaranteeing 5 Mb for Skype, Webex and whatever. Right?

    From quick tests I made, we seem to be able to:
    - Limit downloads: using bandwidth pools on the internal interface
    - Limit uploads: using bandwidth pools on the external interface
    I'm asumming that if limiting works, guaranteing will work too. We don't know how to test that.

    Further tests will be done tomorrow. Thanks.
Reply
  • 0
    Thanks both for replying.

    envercpt: I agree with your comments, Sophos UTM is a great product but QoS is really not that good. They should emphasize in making it better.

    Bob: we will try the workaround you are proposing, however it's not ideal since then you shared the guaranteeds bandwidth. For instance on a 50Mb connection, limiting any-any-any to 45Mb will leave 5Mb for the rest, therefore guaranteeing 5 Mb for Skype, Webex and whatever. Right?

    From quick tests I made, we seem to be able to:
    - Limit downloads: using bandwidth pools on the internal interface
    - Limit uploads: using bandwidth pools on the external interface
    I'm asumming that if limiting works, guaranteing will work too. We don't know how to test that.

    Further tests will be done tomorrow. Thanks.
Children
No Data