03시작하기Getting Started
QoS를 처음 켜는 일은 네 부분으로 나뉜 한 줄기 흐름 입니다. 게이트웨이 객체에서 QoS를 켜고(Part 1), 정책 패키지에서 QoS를 켜고(Part 2), 전역 파라미터를 잡고(Part 3), 실제 QoS 정책을 구성(Part 4)합니다. 이 장은 그 네 단계를 순서대로 따라갑니다.
Part 1 — 게이트웨이/클러스터 객체에서 QoS 켜기
먼저 SmartConsole로 Security Management Server(또는 Domain Management Server)에 접속합니다. 왼쪽 Gateways & Servers 에서 대상 Security Gateway 또는 Cluster 객체를 더블클릭해 엽니다.
객체 안에서는 두 곳 을 건드립니다. 먼저 General Properties 의 Network Security 탭에서 QoS 를 선택해 블레이드 자체를 켭니다. 그다음 Network Management 에서 대상 인터페이스를 골라 편집하고, 그 인터페이스의 QoS 항목에서 대역폭(Bandwidth)·DiffServ·Low Latency 클래스 등 필요한 설정을 잡습니다. 다 됐으면 인터페이스 창과 객체 창을 차례로 닫습니다. 인터페이스별 QoS 속성의 자세한 내용은 QoS 관리에서 다룹니다.
Part 2 — 정책 패키지에서 QoS 켜기
왼쪽 위 Menu > Management policies and layers 를 엽니다. 새 정책 패키지를 만들거나 기존 것을 편집한 뒤, General 의 Policy Types 에서 QoS 를 선택합니다. 이때 QoS 행의 Mode 에서 Recommended 또는 Express 를 고르는데, 두 모드의 차이는 QoS 소개에서 본 그대로입니다. 정책 창을 닫고 관리 창도 닫습니다.
Part 3 — QoS 전역 파라미터 설정
왼쪽 위 Menu > Global properties 를 열고 왼쪽에서 QoS 를 선택합니다. 여기서 규칙의 기본 가중치, 최대 가중치, 전송률 단위(예: Bps) 같은 전역 기본값을 잡습니다. 이 값들의 의미는 QoS 관리의 전역 속성 절에서 자세히 설명합니다.
Part 4 — QoS 정책 구성
이제 실제 규칙을 만듭니다. 왼쪽 Security Policies 로 가서 Access Control 의 QoS 를 클릭하고, Open QoS Policy in SmartDashboard 를 누릅니다. 그러면 Legacy SmartDashboard가 QoS 탭으로 열 립니다. 여기서 필요한 규칙을 구성한 뒤, Menu > File > Update 로 저장하고 Menu > File > Exit 로 빠져나옵니다. 마지막으로 Security Gateway/Cluster 객체에 Access Control 정책을 설치합니다.