En el context dels dispositius MikroTik i el seu sistema operatiu RouterOS, el “rate limiting” es refereix al procés de controlar la quantitat de trànsit de xarxa enviat o rebut en una interfície de xarxa durant un període determinat.

Això es fa per gestionar eficaçment l'amplada de banda i assegurar que els recursos de xarxa es distribueixin de manera equitativa o d'acord amb polítiques específiques.

El “rate limit” és, per tant, el límit específic imposat al trànsit, mesurat generalment en bits per segon (bps) per al trànsit de dades, o en paquets per segon (pps) per al trànsit de control o de gestió de xarxa .

Usos del Rate Limiting a MikroTik:

• Control d'amplada de banda: El rate limiting s'utilitza comunament per controlar l'amplada de banda assignada als usuaris o dispositius a la xarxa, assegurant que cap usuari o servei consumeixi més amplada de banda de l'assignat i evitant la saturació de la xarxa.
• Qualitat de Servei (QoS): En escenaris de QoS, el rate limiting permet prioritzar certs tipus de trànsit sobre altres, garantint que els serveis crítics, com la veu sobre IP (VoIP) o el videoconferencing, tinguin suficient amplada de banda i una latència baixa.
• Prevenció d'Atacs DDoS: En limitar la taxa de trànsit permesa cap o des d'adreces IP específiques o interfícies, els dispositius MikroTik poden ajudar a mitigar els efectes d'atacs de denegació de servei distribuït (DDoS).
• Gestió del Trànsit de Xarxa: Ajuda a administrar el flux de trànsit a la xarxa, especialment en enllaços congestionats o limitats, distribuint l'amplada de banda disponible de manera més eficient.

Com Implementar Rate Limiting a MikroTik:

El rate limiting a MikroTik RouterOS es pot implementar de diverses maneres, depenent de l'objectiu específic:

• Queue Simple: Permet crear cues per controlar l'amplada de banda en interfícies específiques, adreces IP o fins i tot fluxos de trànsit individuals. Pots especificar la màxima amplada de banda permesa (rate limit) per al trànsit entrant i/o sortint.
• Queue Tree: Ofereix una forma més flexible i avançada d'organitzar el rate limiting utilitzant una estructura jeràrquica de cues. Això és útil per implementar polítiques de QoS complexes.
• Firewall Mangle: Aquesta característica s'utilitza per marcar paquets de dades per al posterior processament per altres regles o cues. Es pot utilitzar en conjunt amb Queue Tree per aplicar rate limiting a fluxos de trànsit específics basats en criteris com adreces IP, ports o protocols.
• HTB (Hierarchical Token Bucket): HTB és un algorisme utilitzat per les cues a RouterOS per gestionar l'amplada de banda de manera eficient. Permet l'assignació de garanties d'amplada de banda mínima i l'ús d'excés d'amplada de banda a una estructura jeràrquica.

Implementar el rate limiting correctament pot ajudar a optimitzar la utilització de lample de banda, millorar lexperiència de lusuari i protegir la xarxa contra trànsit no desitjat o maliciós.

És important planificar amb cura la teva estratègia de rate limiting i ajustar-la segons les necessitats específiques de la teva xarxa i les capacitats dels teus dispositius MikroTik.