Вопрос
Когда поток классифицируется с приоритетом QoS 255, даже если нет сетевого правила для назначения этого приоритета?
Ответ
Приоритет QoS 255 называется приоритетом По умолчанию в окне Управление пропускной способностью (Сеть > Управление пропускной способностью).
Существует несколько причин, почему потоку может быть присвоена низшая приоритет QoS 255:
Заблокированные/запрошенные потоки будут классифицированы в соответствии с настроенным сетевым правилом. Если такого правила нет, они будут классифицированы как P255.
Трафик, перенаправленный со страницы блокировки, получает приоритет QoS 255. Например, когда кто-то пытается посетить скомпрометированный веб-сайт, который блокируется IPS.
На площадке назначения (WAN потоки) первые пакеты, прежде чем поток будет идентифицирован, получают низший приоритет QoS 255.
Поток получит высший приоритет, когда:
Cato оценивает сетевой профиль для каждого потока, и приоритет QoS назначается, когда поток идентифицируется с определенным приложением следующим образом:
На исходном сайте, первые пакеты, прежде чем поток будет идентифицирован, получают высший приоритет QoS.
До тех пор, пока приложение за потоком не будет распознано, он сохраняет высший приоритет QoS. Это можно увидеть в окне Аналитики, пока приложение не будет определено.