質問
ネットワークルールでこの優先度を割り当てるルールがないのに、いつフローがQOS優先度255で分類されるのですか?
回答
QoS 優先度255は、BW 管理ウィンドウ(ネットワーク > BW管理)でデフォルト優先度と呼ばれます。
フローが最低のQOS優先度255に割り当てられるいくつかの理由があります:
ブロック済み/確認フローは設定済みのネットワークルールに従って分類されます。 なしの場合、P255として分類されます。
ブロックページからリダイレクトされたトラフィックは、QoS優先度255に該当します。 例えば、誰かがIPSによってブロックされた危険なウェブサイトにアクセスしようとした場合などです。
宛先サイト(WANフロー)で、フローが特定される前の最初のパケットは、最低のQOS優先度255に割り当てられます。
フローが最も高い優先度を取得するのは:
Catoは各フローのネットワークプロファイルを評価し、特定のアプリケーションによって識別された場合にQOS優先度を割り当てます:
送信元サイトで、フローが特定される前の最初のパケットは、最も高いQOS優先度に割り当てられます。
フローの背後にあるアプリケーションが認識されるまで、最高のQOS優先度を維持します。 アプリケーションが特定されるまで、この情報はアナリティクスウィンドウに表示されます。