L'importance de la qualité de service
Les différents sites application au sein de l'infrastructure informatique d'une organisation ont des besoins différents en matière de réseau. Certains sites application ont une tolérance réduite à la perte de paquets, au retard et à la gigue (lorsque les paquets pour le streaming application ont des retards inter-paquets différents). Si ces exigences plus strictes ne sont pas respectées, les performances de l'application peuvent être dégradées, voire l'application peut ne pas fonctionner du tout.
Dans la plupart des cas, il n'est pas possible de fournir à l'ensemble du trafic sur le réseau d'une organisation les performances (perte de paquets, délai et gigue) requises par l'application la plus stricte sur le réseau. La qualité de service permet de fournir des performances optimales sur le réseau en veillant à ce que les exigences les plus strictes soient satisfaites sur le site application.
Comment fonctionne la qualité de service (QoS) ?
L'identification de application est au cœur de la qualité de service (QoS). Chaque application fonctionnant sur le réseau d'une organisation possède une signature de trafic unique. Si l'infrastructure du réseau d'une organisation est capable d'identifier une application sur la base de son trafic, des politiques spécifiques à l'application peuvent être appliquées au trafic.
Cela permet à l'infrastructure du réseau d'effectuer une optimisation basée sur les besoins uniques d'une application. Voici quelques exemples d'optimisations :
- Priorité au trafic : Les différents sites application ont des niveaux d'importance différents au sein du réseau d'une organisation. Par exemple, le trafic de téléconférence est plus important que les connexions aux sites de médias sociaux et est plus sensible aux mauvaises performances du réseau. En identifiant la source du trafic sur la base de la signature du trafic, l'infrastructure du réseau d'une organisation peut donner la priorité au trafic qui l'exige, tout en transmettant le trafic d'application moins important ou plus indulgent lorsque c'est possible.
- Sélection des itinéraires : Les différents types d'infrastructure de réseau offrent des niveaux de performance différents. Par exemple, les réseaux de commutation d'étiquettes multiprotocoles (MPLS) offrent des garanties plus élevées que les réseaux mobiles. application L'identification signifie que les différents types de trafic peuvent être acheminés différemment en fonction de leurs exigences particulières.
En appliquant ces optimisations, le réseau d'une organisation peut fonctionner plus efficacement et fournir des performances optimales aux sites application qui en ont le plus besoin.
Qualité du service Principaux avantages
Les solutions de qualité de service offrent un certain nombre d'avantages. Parmi les principales, on peut citer
- Amélioration des performances application: Le principal avantage de la qualité de service est qu'elle permet d'améliorer les performances des sites critiques application au sein de l'infrastructure informatique d'une organisation. En identifiant et en hiérarchisant les sites vitaux application en fonction de leur trafic réseau, la qualité de service peut contribuer à garantir que leurs exigences en matière de perte de paquets, de délai et de latence sont respectées. Cela permet de garantir que les sites sensibles application ne subissent pas de dégradation des performances et ne sont pas rendus inutilisables par un réseau encombré.
- Amélioration de l'utilisation du réseau : La plupart des organisations ont fait des investissements importants dans leur infrastructure de réseau et peuvent utiliser des supports de transport plus coûteux. Par exemple, une organisation peut avoir installé des liens MPLS ou utiliser un réseau mobile pour la résilience et la redondance. Étant donné que l'identification du trafic réseau QoS peut donner la priorité au trafic en fonction de l'application associée, il est possible d'élaborer des politiques spécifiques à l'application qui garantissent que la bande passante coûteuse et performante du réseau est principalement ou uniquement utilisée par les applications qui en ont besoin.
- Optimisation de l'acheminement du trafic : Le trafic provenant de différents sites application a des destinations différentes, et une approche unique de l'acheminement du trafic peut être source d'inefficacité et de retards. En identifiant l'application associée à une connexion réseau particulière et en lui appliquant des règles spécifiques, une organisation peut acheminer plus efficacement le trafic réseau vers sa destination.
- Diminution de l'encombrement du réseau : Le réseau d'une organisation peut facilement être encombré par du trafic de faible priorité. La qualité de service peut contribuer à réduire la congestion du réseau en supprimant ou en limitant le trafic de faible priorité pendant les périodes d'utilisation maximale et en utilisant un routage du trafic spécifique à l'application pour réduire la congestion dans les secteurs critiques du réseau.
Mise en œuvre de la qualité de service (QoS)
La qualité de service peut être mise en œuvre au niveau du réseau dans l'environnement informatique d'une organisation. Si tout le trafic passe par un appareil particulier, celui-ci peut être utilisé pour identifier les différentes sources d'application, hiérarchiser le trafic et appliquer d'autres politiques spécifiques à l'application.
La nécessité de faire passer l'ensemble du trafic par l'appareil de qualité de service fait du Pare-feu de nouvelle génération (NGFW) une solution parfaite pour la mise en œuvre de la qualité de service. Un pare-feu de réseau est utilisé pour définir et faire respecter les limites d'un réseau. Cela signifie que tout le trafic passant par cette frontière doit également passer par le pare-feu. Le pare-feu peut facilement identifier application, appliquer des politiques spécifiques à applicationet prendre les mesures qui s'imposent.
La prise en charge de la qualité de service est une fonction que vous devez rechercher lorsque vous évaluez des solutions de pare-feu potentielles. Pour plus d'informations sur l'évaluation des options de pare-feu, consultez ce guide de l'acheteur. Vous pouvez également demander une démonstration gratuite pour voir comment Check Point pare-feu peut vous aider à améliorer les performances et la sécurité de votre réseau.
Commentaires