Сделайте так, чтобы DPI учитывал только трафик WAN.

Сделайте так, чтобы DPI учитывал только трафик WAN., UniFi Network

talz13

Guest

30.01.2018 18:38:00

У меня есть сервер, который работает как NVR, к нему подключены 8 IP-камер. Сервер находится в одной VLAN, а камеры — в другой. Я понимаю, что трафик маршрутизируется через USG из-за перехода между VLAN, и этот трафик учитывается в показателях DPI. В результате мой NVR-сервер полностью перекрывает всё остальное на графике, и общие данные намного больше, чем они были бы на самом деле (терабайты в месяц для одного клиента). Мне бы очень хотелось, чтобы была возможность делать DPI только на трафике, который выходит через WAN-соединение, так как именно это я и хочу видеть. Это уже есть в настройках или это можно добавить как новую функцию?

sorka Guest	#2 21.12.2021 19:24:00 После трёх лет это всё ещё не исправлено? Это одна из моих главных претензий к Unifi. Как бы мне ни нравилась эта экосистема, мой простой роутер за 100 долларов уже давно бы с этим справился.

Kogashuko Guest	#3 01.01.2019 20:39:00 Я надеялся, что новые коммутаторы это исправят.

Hsd1965 Guest	#4 01.01.2019 18:30:00 Трафик между двумя VLAN проходит через роутер, трафик внутри одного VLAN — нет.

Kogashuko Guest	#5 01.01.2019 17:55:00 Используя любые коммутаторы UBNT уровня 2, они вообще как-то обрабатывают VLAN-трафик на самом коммутаторе или весь трафик всё равно проходит через роутер?

mol7os

Guest

25.07.2018 23:47:00

Эта тема отмечена как решённая. Значит ли это, что такая опция действительно реализована, или пользователь просто решил свою проблему, используя плоскую структуру сети, а тема всё ещё открыта? Я тоже ищу ответы на вопрос, как получить полезную информацию с помощью функции DPI, реализованной в USG. И пока поиски не внушают уверенности в устойчивости этой реализации.

Кого вообще интересует межвлановый трафик? Между локальными сетями обычно хватает пропускной способности. В большинстве случаев важен именно WAN-трафик. И если нет возможности сосредоточиться на конкретном интерфейсе, то анализ и отчёты теряют смысл.

Я даже не представляю, для чего вообще сделана текущая реализация. Есть ли где-то чёткая документация, включая JSON-опции для дополнительной настройки?

Моя установка выглядит как красивая цветная демонстрация, а по-настоящему “добавленной ценности” я так и не ощутил.

Может, какие-нибудь эксперты по USG помогут сесть на этот поезд хайпа... Заранее спасибо!

talz13 Guest	#7 02.03.2018 19:17:00 Я только на днях внес это изменение и сбросил статистику DPI... Теперь всё выглядит гораздо лучше! Вместо того чтобы физически (виртуально) переносить сервер VM в другую VLAN, я просто добавил вторую сетевую карту на сервер и подключил её к другой VLAN... Мне ещё нужно немного поработать с фаерволом Windows, чтобы изолировать нежелательный трафик с камер по этой «незащищённой» линии, но я рад, что больше не приходится пропускать весь трафик через USG.

Читают тему (гостей: 1)