Im Zusammenhang mit MikroTik-Geräten und ihrem RouterOS-Betriebssystem bezieht sich die Ratenbegrenzung auf den Prozess der Steuerung der Menge des Netzwerkverkehrs, der über einen bestimmten Zeitraum an einer Netzwerkschnittstelle gesendet oder empfangen wird.

Dies geschieht, um die Bandbreite effektiv zu verwalten und sicherzustellen, dass Netzwerkressourcen gleichmäßig oder gemäß bestimmten Richtlinien verteilt werden.

Die „Ratenbegrenzung“ ist daher die spezifische Grenze für den Datenverkehr, die im Allgemeinen in Bits pro Sekunde (bps) für Datenverkehr oder in Paketen pro Sekunde (pps) für Kontroll- oder Netzwerkverwaltungsverkehr gemessen wird.

Verwendungsmöglichkeiten der Ratenbegrenzung in MikroTik:

• Bandbreitenkontrolle: Ratenbegrenzung wird üblicherweise verwendet, um die Bandbreite zu steuern, die Benutzern oder Geräten im Netzwerk zugewiesen wird, um sicherzustellen, dass kein Benutzer oder Dienst mehr Bandbreite verbraucht als zugewiesen, und um eine Netzwerksättigung zu vermeiden.
• Dienstqualität (QoS): In QoS-Szenarien ermöglicht die Ratenbegrenzung die Priorisierung bestimmter Verkehrsarten gegenüber anderen und stellt so sicher, dass kritische Dienste wie Voice over IP (VoIP) oder Videokonferenzen über ausreichende Bandbreite und geringe Latenz verfügen.
• DDoS-Angriffsprävention: Durch die Begrenzung der zulässigen Datenverkehrsrate zu oder von bestimmten IP-Adressen oder Schnittstellen können MikroTik-Geräte dazu beitragen, die Auswirkungen von DDoS-Angriffen (Distributed Denial of Service) abzuschwächen.
• Netzwerkverkehrsmanagement: Hilft bei der Verwaltung des Verkehrsflusses im Netzwerk, insbesondere bei überlasteten oder begrenzten Verbindungen, und verteilt die verfügbare Bandbreite effizienter.

So implementieren Sie die Ratenbegrenzung in MikroTik:

Die Ratenbegrenzung in MikroTik RouterOS kann je nach spezifischem Ziel auf verschiedene Arten implementiert werden:

• Einfache Warteschlange: Ermöglicht die Erstellung von Warteschlangen zur Steuerung der Bandbreite auf bestimmten Schnittstellen, IP-Adressen oder sogar einzelnen Datenverkehrsströmen. Sie können die maximal zulässige Bandbreite (Ratenbegrenzung) für eingehenden und/oder ausgehenden Datenverkehr festlegen.
• Warteschlangenbaum: Bietet eine flexiblere und fortschrittlichere Möglichkeit, die Ratenbegrenzung mithilfe einer hierarchischen Warteschlangenstruktur zu organisieren. Dies ist nützlich für die Implementierung komplexer QoS-Richtlinien.
• Firewall manipulieren: Diese Funktion wird verwendet, um Datenpakete für die weitere Verarbeitung durch andere Regeln oder Warteschlangen zu markieren. Es kann in Verbindung mit Queue Tree verwendet werden, um eine Ratenbegrenzung auf bestimmte Verkehrsströme basierend auf Kriterien wie IP-Adressen, Ports oder Protokollen anzuwenden.
• HTB (Hierarchischer Token-Bucket): HTB ist ein Algorithmus, der von Warteschlangen in RouterOS verwendet wird, um die Bandbreite effizient zu verwalten. Ermöglicht die Zuweisung von Mindestbandbreitengarantien und überschüssiger Bandbreitennutzung in einer hierarchischen Struktur.

Die korrekte Implementierung der Ratenbegrenzung kann dazu beitragen, die Bandbreitennutzung zu optimieren, das Benutzererlebnis zu verbessern und das Netzwerk vor unerwünschtem oder bösartigem Datenverkehr zu schützen.

Es ist wichtig, Ihre Ratenbegrenzungsstrategie sorgfältig zu planen und sie an die spezifischen Anforderungen Ihres Netzwerks und die Fähigkeiten Ihrer MikroTik-Geräte anzupassen.