Bem-vindo à Comunidade UBNT

USG PRO com USO de SIP

Pessoal, possuo uma rede com 100% produtos unifi: USG, switch e Access Point.
Possuo um link dedicado na WAN 1 e na WAN 2 um link compartilhado.
Tenho alem dos computadores, uns 40 ramais voip e devido á alguns picos no link dedicado, esta ocorrendo problemas no protocolo SIP.

é possivel usando o USG PRO, fazer com que o protocolo SIP use a WAN 2 balanceando assim o serviço?
obrigado

Comentários

  • UI-SamuelUI-Samuel 1398 Pontos
    editado março 2019
    Você conseguiria fazer isso com um EdgeRouter (através de Policy-Based Routing (PBR)) isolando os ramais IP em uma sub-rede/VLAN e determinando a saída do tráfego dessa sub-rede exclusivamente pela WAN2, mas não é possível fazer isso no USG através da interface gráfica do UniFi. O que existe no USG é o recurso Smart Queues (nas interfaces WAN) que faz a reserva prioritária de uma porcentagem da banda para aplicações marcadas com prioridade, tipicamente aplicações de VoIP. No entanto esse recurso nem sempre é interessante porque vai limitar a capacidade do processamento...

    USG vs EdgeRouter: Entenda as Diferenças dos Roteadores UniFi e EdgeMAX
  • Obrigado Samuel.
    Qual impacto na rede se eu desativar em firewall / settings as opções H.323 e SIP?

    Outra pergunta, hoje a rede não possui nenhum controle de internet. recomendaria alguma solução que trabalhe bem com produtos unifi? Atraves da opção DPI, tentei bloquear as categorias P2P, mas parece que isso nao funciona bem.

    Uma terceira pergunta. No USG 3 portas, a terceira porta pode ser usada para lan2 ou wan2, porém esta escrito na porta VOIP.
    Essa terceira porta usando uma LAN faria uma gestão melhor de telefones voips? NO USG PRO se eu ligasse todos os telefones na porta LAN2, teria como melhorar essa questão dos telefones?

    Obrigado
  • UI-SamuelUI-Samuel 1398 Pontos

    1) Muitos sistemas VoIP não se comportam bem atrás de NAT, por isso em várias situações é recomendado manter habilitados esses parâmetros (H.323 e SIP) nas configurações de firewall que você menciona, mas talvez valha a pena fazer o teste para validar qual seria a melhor configuração com a sua aplicação VoIP;

    2) A opção de filtragem de conteúdo via DPI ainda está em fase de desenvolvimento, então talvez ainda não seja o melhor momento para utilizá-la em ambientes de produção. O USG é um firewall L3, não um webfilter/proxy L7, por isso para essa demanda é mais recomendado utilizar um servidor proxy na rede interna;

    3) A terceira porta do USG na verdade é uma porta coringa que não vem habilitada por padrão, mas que pode ser mapeada para funcionar como WAN2 ou LAN2. Na verdade atualmente essa porta não tem nada a ver com funções de VoIP… Ocorre que antigamente a terceira porta do USG era rotulada dessa forma (VoIP) e isso acabou gerando confusão.

  • Maravilha Samuel.
    Quando a questão 2, teria alguma solução proxy para indicar? vi algumas referencias em alguns posts aqui no forum mas não me recordo dos nomes.
  • UI-SamuelUI-Samuel 1398 Pontos
    Nenhum produto da Ubiquiti específico para esse fim, mas existem várias soluções gratuitas que são tradicionais no mercado, por exemplo o Squid - que pode inclusive ser instalado no EdgeRouter.

    https://help.ubnt.com/hc/en-us/articles/204961694-EdgeRouter-Web-Proxy
Entre ou Registre-se para fazer um comentário.