Nel contesto dei dispositivi MikroTik e del loro sistema operativo RouterOS, la limitazione della velocità si riferisce al processo di controllo della quantità di traffico di rete inviato o ricevuto su un'interfaccia di rete in un determinato periodo.

Questo viene fatto per gestire in modo efficace la larghezza di banda e garantire che le risorse di rete siano distribuite equamente o secondo politiche specifiche.

Il “rate limit” è, quindi, il limite specifico imposto al traffico, generalmente misurato in bit al secondo (bps) per il traffico dati, oppure in pacchetti al secondo (pps) per il traffico di controllo o gestione della rete.

Usi della limitazione della velocità in MikroTik:

• controllo della larghezza di banda: la limitazione della velocità viene comunemente utilizzata per controllare la larghezza di banda allocata agli utenti o ai dispositivi sulla rete, garantendo che nessun utente o servizio consumi più larghezza di banda di quella allocata ed evitando la saturazione della rete.
• Qualità del servizio (QoS): Negli scenari QoS, la limitazione della velocità consente di dare priorità a determinati tipi di traffico rispetto ad altri, garantendo che i servizi critici, come Voice over IP (VoIP) o videoconferenza, dispongano di larghezza di banda sufficiente e bassa latenza.
• Prevenzione degli attacchi DDoS: Limitando la velocità di traffico consentita da o verso specifici indirizzi IP o interfacce, i dispositivi MikroTik possono aiutare a mitigare gli effetti degli attacchi DDoS (Distributed Denial of Service).
• Gestione del traffico di rete: Aiuta a gestire il flusso del traffico sulla rete, soprattutto su collegamenti congestionati o limitati, distribuendo la larghezza di banda disponibile in modo più efficiente.

Come implementare la limitazione della velocità in MikroTik:

La limitazione della velocità in MikroTik RouterOS può essere implementata in diversi modi, a seconda dell'obiettivo specifico:

• Coda semplice: consente di creare code per controllare la larghezza di banda su interfacce specifiche, indirizzi IP o anche singoli flussi di traffico. È possibile specificare la larghezza di banda massima consentita (limite di velocità) per il traffico in entrata e/o in uscita.
• Albero della coda: offre un modo più flessibile e avanzato di organizzare la limitazione della velocità utilizzando una struttura gerarchica delle code. Ciò è utile per implementare politiche QoS complesse.
• Distrugge il firewall: questa funzione viene utilizzata per contrassegnare i pacchetti di dati per l'ulteriore elaborazione da parte di altre regole o code. Può essere utilizzato insieme a Queue Tree per applicare la limitazione della velocità a flussi di traffico specifici in base a criteri quali indirizzi IP, porte o protocolli.
• HTB (Bucket di token gerarchico): HTB è un algoritmo utilizzato dalle code in RouterOS per gestire la larghezza di banda in modo efficiente. Consente l'allocazione delle garanzie di larghezza di banda minima e dell'utilizzo in eccesso della larghezza di banda in una struttura gerarchica.

L'implementazione corretta della limitazione della velocità può aiutare a ottimizzare l'utilizzo della larghezza di banda, migliorare l'esperienza dell'utente e proteggere la rete dal traffico indesiderato o dannoso.

È importante pianificare attentamente la tua strategia di limitazione della velocità e adattarla in base alle esigenze specifiche della tua rete e alle capacità dei tuoi dispositivi MikroTik.