Priorizar o tráfego VOIP através de um link VPN

Question

Recentemente, abrimos uma filial para desenvolvedores trabalharem. Os caras lá têm telefones 'hard' do Aastra VoIP em suas mesas.

O escritório principal e as filiais estão interligados por meio de uma VPN (usando dois Sonicwall Firewalls), o PBX VoIP que temos é uma instalação Trixbox, fazendo interface com 4 linhas PSTN.

Na maioria das vezes, essa configuração funciona muito bem, mas se alguém abrir um arquivo em um servidor na extremidade "outro" do link, a qualidade da chamada cai.

Existe alguma maneira fácil (e barata) de tornar o tráfego VoIP uma prioridade mais alta?

    

Answer 1

Os dispositivos SonicWall têm opções de configuração de QoS na versão Enhanced OS. Usamos isso internamente para priorizar o tráfego de VoIP e Citrix em nossos túneis de VPN. Eu acho que essa seria sua melhor opção, já que utiliza hardware existente.

    

Answer 2

A menos que você esteja lidando com um circuito ponto-a-ponto ou MPLS conexão entre suas filiais, simplesmente adicionando QoS ao seu SonicWall ou outro dispositivo VPN / Firewall não será suficiente. Se os seus SonicWall's estão usando conexões de internet pública, eles não terão controle sobre os dados de entrada recebidos para a WAN e a QoS de saída será removida assim que atingir o roteador do seu ISP.

Na verdade, as políticas de QoS adicionadas ao tráfego de entrada podem causar mais conjestação de rede. Considere um pacote SMB que tenha percorrido o link de download limitado da largura de banda e atinja o SonicWall. O SonicWall vê que este é o compartilhamento de arquivos do Windows, que é de baixa prioridade, e diminui ou atrasa o pacote devido ao VoIP de maior prioridade que também está sendo recebido. Bem, o cliente remetente obtém a retransmissão TCP e tem que enviar o pacote SMB novamente, o que aumenta o uso geral da largura de banda em seu link do que se o pacote tivesse sido permitido em primeiro lugar.

Acho que minha sugestão para aumentar a qualidade do VoIP é:

1. Utilize o MPLS para se conectar às suas filiais, o que honrará suas políticas de QoS.
2. Ao usar a Internet pública para VPNs, use links dedicados somente ao tráfego da VPN (portanto, quando o Bob na contabilidade baixa 100 MB de fotos da família do Flickr, isso não afetará o tráfego da VPN).
3. Se você combinar tráfego de Internet e VPN em uma conexão, não definirá a QoS no tráfego de entrada / entrada.

Answer 3

1. Instale o servidor ubuntu 9.04 e duas placas de interface de rede em um PC excedente (o meu é 800MHZ P3).

2. Configure um firewall conforme descrito aqui: link

3. Instale o Wondershaper: "apt-get install wondershaper". Eu usei a versão melhorada do Wondershaper aqui: link .

Você precisa fazer algumas medições no seu sistema, para que você possa dar valores de upload e download ao Wondershaper quando você iniciá-lo (veja /usr/share/doc/wondershaper/README.Debian).

Posso obter chamadas VOIP de boa qualidade enquanto preenche minha linha DSL com um download de torrent.

    

Answer 4

Pode depender de qual modelo do SonicWALL Firewall e de seu software você tem, mas deve ser capaz de definir um 'Quality of Service' (QoS) para o seu tráfego VoIP. Isso pode ser complexo e implementar isso pode exigir alguma ajuda profissional.

Ele me DURANTE apontar você aqui, mas parece que essa pergunta foi feita em intercâmbio de especialistas .com antes, talvez você possa olhar lá também.