ISA Server 2000’de kullanılabilen bant geniÅŸliÄŸi kontrolü özelliÄŸi sonraki sürümlerde kullanımdan kaldırıldı. Buna sebep olarak bazı networklerde altyapıya baÄŸlı olarak bu özelliÄŸin saÄŸlıklı çalışmamasını gösterebiliriz. Sonrasında benzer bir özellik ISA Server 2004 SP2 ile beraber Diffserv adıyla tekrar aramıza katıldı. Bu makalemde ISA Server üzerinde Diffserv kullanarak bant geniÅŸliÄŸi kullanımının derecelendirilmesini inceleyeceÄŸiz.

SP2 ile beraber gelen bu özellik sadece Http ve Https baÄŸlantılarda geçerli oluyor. Web Proxy istemciler için kullanabiliriz de diyebilirim. Ayrıca dikkat edilmesi gereken diÄŸer nokta ise, bu özelliÄŸin QoS etkinleÅŸtirilmiÅŸ router üzerinde desteklemesi gerektiÄŸi. ISA Server 2004 ile ilgili download’lara bu linkten ulaÅŸabilirsiniz.

Diffserv’e, Layer 3’te network trafik önceliklendirmesini gerçekleÅŸtiren bir protocol’de diyebiliriz ve Diffserv bilgisi IP paketinin header’ında taşınır. Diffserv ile ilgili daha fazla bilgi için aÅŸağıdaki linki kullanabilirsiniz.

The Differentiated Services Model (DiffServ)

http://www.cisco.com/en/US/products/ps6610/products_data_sheet09186a00800a3e30.html  

1. ISA Server konsolunda Configuration > General’a gidelim ve Specify Diffserv Preferences’ı klikleyelim.

Åžekil-1

2. General sekmesinde Allow the setting of Diffserv bits according to URLs and domain names kutucuÄŸunu iÅŸaretleyelim. Bu ÅŸekilde diffserv’i etkinleÅŸtirmiÅŸ oluyoruz. ISA Server 2006’da bu seçeneÄŸin adı Enable network traffic prioritization according to DiffServ olarak deÄŸiÅŸtirilmiÅŸ durumda.

Åžekil-2

3. Priorities  sekmesine geçelim ve binary Diffserv deÄŸerlerini oluÅŸturmaya baÅŸlayalım.

4. Ä°lk Priority name olarak First’ü kullanıp Diffserv bits olarak  110010’i kullanacağım. Burda verdiÄŸim 110010 deÄŸerinin, üzerinden trafik akışı yapılan yada yapılacak router’la uyumlu olması gerektiÄŸini tekrar hatırlayalım. First isimli Priority için, Size Limit olarak 1000 (bytes) vereceÄŸim. Size limit deÄŸeri tanımlandığında, limit deÄŸere kadar olan istekler, içerisinde bulundukları priority’de deÄŸerlendirilirler. Limit deÄŸer aşıldığı takdirde gelen istekler bir alt seviye priority’de deÄŸerlendirilmeye baÅŸlanırlar.

Åžekil-3

Ayrıca bu binary değerlerin ne şekilde verilmesi gerektiği ile ilgili olarak aşağıdaki makale referans alınabilir:

The Differentiated Services Model (DiffServ)

http://www.cisco.com/en/US/products/ps6610/products_data_sheet09186a00800a3e30.html

5. First, second, third isimli üç tane priority tanımını aynı ÅŸekilde gerçekleÅŸtirelim. KullanabileceÄŸiniz binary deÄŸerler için ÅŸekil-4’ü referans alabilirsiniz.

Åžekil-4

6. Artık URL’lerimizi belirlemeye sıra geldi. BelirleyeceÄŸimiz URL’lerde wildcard (*) kullanmak serbest. Aynı domain’e ait farklı linkler için farklı priority’ler belirleyebiliyoruz. ÖrneÄŸin, www.mshowto.org/forum/*   için First tanımını yapabillirken www.mshowto.org/* için Second tanımını yapmakta mümkün olabiliyor.

Åžekil-5

Åžekil-6

7. Peki ama Https isteklerinin priority’leri için nasıl bir yol izlemeliyiz? Ä°ÅŸte bu noktada Domains sekmesini kullanabiliyoruz. Sadece domain adını yazarak iÅŸlem yaptırabiliyoruz ve wildcard (*) kullanmakta mümkün deÄŸil.

Åžekil-7

8. Son olarak bu yaptıklarımızın hangi network’te geçerli olacağını seçmemiz gerekiyor. Networks sekmesinde External’ı seçerek gelen uyarıyı kabul edelim ve iÅŸlemi sonlandıralım.

Åžekil-8

Makalede kullanılan görüntüler ISA Server 2006 üzerinden alınmalarına raÄŸmen ayarlar ISA Server 2004’te de birebir aynı diyebilirim. ISA Server’ın bu özelliÄŸini kullanırken dikkat edilmesi gereken en önemli nokta, verilen binary diffserv deÄŸerlerinin kullandığınız router’lar üzerinde desteklenmesi olacaktır.

Referanslar

ISA Server 2004 Service Pack 2

http://www.microsoft.com/technet/isa/2004/plan/sp2.mspx