SD WANのSLAプロファイルとポリシーを使用した音声トラフィックの制御

SD WAN を使用したこの音声トラフィックフローのユースケースでは、ブランチ拠点の WAN 接続におけるレイテンシー、ジッター、パケット損失などのネットワークサービスレベルアグリーメント（SLA）パラメーターに基づいて、音声トラフィックフローのルールを完成させるために必要な手順を示します。（Web トラフィック向けのユースケースも用意しています。）完全な構成にするには、次の 3 つの手順を行う必要があります。SLA プロファイル、転送プロファイル、ポリシーとルール:

1. SLA プロファイル—関連するブランチ拠点のアクセス回線および WAN リンクのパフォーマンスを監視するネットワークパフォーマンスパラメーターを設定します。アクセス回線または WAN リンクは、SLA プロファイルで指定されたしきい値に基づいて選択されます。

2. 転送プロファイル—トラフィックに対して選択される WAN 回線のプロパティを定義します。トラフィックの負荷分散方式、回線の優先度、回線タイプ（ブロードバンドまたは MPLS）、回線メディア、その他の関連属性などのプロパティを定義します。転送プロファイルは SLA プロファイルと関連付けられ、所定の優先順位で WAN 回線を選択するために使用されます。

3. ポリシーとルール—トラフィック送信元アドレス、宛先アドレス、送信元ゾーン、特定の IP パケットヘッダー情報などの一致条件に基づいてトラフィックを設定できます。

注: Colt のエンジニアが、すでに標準の SLA プロファイルと転送プロファイルを定義している場合があります。その場合、それらが表示され、それらのプロファイルを参照する新しいルールを追加できます。

音声トラフィック用 SLA プロファイルの作成

構成は個々のアプライアンスではなく、ブランチテンプレート上で行います。

手順 1 - SD WAN SLA プロファイルの設定

サービスレベルアグリーメント（SLA）は、組織と Colt の間のネットワークパフォーマンスパラメーターを定義し、パケット遅延、パケット損失、ジッターの各プロファイルを含みます。

1. SD WAN ポータルにログインします。

2. Director Context で、Config Templates タブをクリックし、テンプレートを選択します。

3. Services タブ（歯車アイコン付き）で、SDWAN > SLA Profiles を選択します。

4. Organization リストで、エンティティを選択します。

5. + 記号をクリックして SLA プロファイルを追加します。

   
6. SLA プロファイルを作成するためにフィールドに入力します。このユースケースでは、フィールドの入力方法と、プロファイルを完成させるためのオプションを示します。これらの選択肢は必ずしもお客様の状況に特有のものではなく、この具体例のために選択されています。デフォルトオプションを有効にするチェックボックスを選択することもできます。

   1. Name フィールドに、SLA プロファイルの名前を入力します。これは唯一の必須項目です。 私たちは VoiceSLAProfile と名付けました。

   2. Description フィールドに、SLA プロファイルの説明を入力します。

   3. Tags フィールドに、検索時に表示されるように項目を説明する語句を入力します。

   4. Packet Delay-variation (jitter) フィールドに、許容できるパケット遅延（ミリ秒）を入力します。

   5. Circuit Transmit Utilization フィールドに、回線送信使用率（パーセンテージ）を入力します。

   6. Circuit Receive Utilization フィールドに、回線受信使用率（パーセンテージ）を入力します。

   7. Maximum Packet Loss フィールドに、許容できるパケット損失（パーセンテージ）を入力します。 2 と入力しました。

   8. Maximum Forward Packet Loss フィールドに、許容できるパケット損失（パーセンテージ）を入力します。

   9. Maximum Reverse Packet Loss フィールドに、許容できるパケット損失（パーセンテージ）を入力します。

   10. Maximum Latency フィールドに、許容できるレイテンシー（ミリ秒）を入力します。 100 と入力しました。

   11. MOS Score フィールドに、MOS スコアの値を入力します。

   12. OK をクリックします。

       

手順 2 - SD WAN 転送プロファイルの設定

転送プロファイルは、トラフィックのリアルタイム SLA パフォーマンスに基づいてトラフィックパスを決定します。転送プロファイルでは、負荷分散方式、回線の優先度、回線タイプ、回線メディアなど、トラフィックに対して選択されるプロパティを定義します。

1. Director Context で、Config Templates タブをクリックし、テンプレートを選択します。

2. Services タブ（歯車アイコン付き）で、SDWAN > Forwarding Profiles を選択します。

3. Organization リストで、エンティティを選択します。

4. + 記号をクリックして転送プロファイルを追加します。

   
5. SLA プロファイルを作成するためにフィールドに入力します。このユースケースでは、転送プロファイルを追加するためのフィールドの入力方法を説明します。これらの選択肢は必ずしもお客様の状況に特有のものではなく、この音声転送のユースケースのために選択されています。

   1. Name フィールドに、プロファイル名を入力します。 私たちは VoiceForwardingProfile.

   2. Description フィールドに、転送プロファイルの説明を入力します。

   3. Tags フィールドに、検索時に表示されるように項目を説明する語句を入力します。

   4. SLA Profile リストから、SLA プロファイルを選択します。 これは前の手順で作成した名前と一致します。 VoiceSLAProfile.

   5. Encryption リストから、暗号化モードを選択します。 Optional を選択しました。

   6. Connection Selection Method リストから、トラフィックを負荷分散するモードを選択します。 Weighted Round Robin を選択しました。

   7. Recompute Timer フィールドに、現在の回線が SLA のしきい値を満たさない場合に回線間を切り替える時間（秒）を入力します。 300 と入力しました。

   8. SLA Violation Action リストから、トラフィックが SLA のしきい値を満たさない場合に実行するアクションを選択します。 forward を選択しました。

   9. Load Balancing Option リストから、負荷分散オプションを選択します。 Per Flow を選択しました。

   10. Replication セクション:

       1. Replication の Mode チェックボックスを選択します。 この例は音声転送プロファイルなので、ボックスにチェックを入れています。

       2. Replication factor フィールドに、複製係数を入力します。この例では 2 と入力し、各 WAN 回線ごとにパケットを 2 回複製しています。

       3. Start When リストで、SLA が違反されたときのタイミングを選択します。 SLA Violated を選択しました。

       4. Stop When チェックボックスを選択して複製を停止します。 回線使用率が高くなりすぎたら複製を停止し、回線に負荷をかけすぎないようにします。

   11. Circuit Utilization フィールドに、回線使用率（パーセンテージ）を入力します。85 と入力しました。

   12. Evaluate Continuously チェックボックスを選択して、トラフィックフロー中に切り替えを適用します。チェックを入れました。

   13. Enable Symmetric Forwarding チェックボックスを選択して、トラフィックの流入に使用されたのと同じ回線からトラフィックが送信されるようにします。チェックを入れました。

   14. Enable Gradual Migration チェックボックスを選択して、段階的移行を有効にします。

6. Circuit Priorities タブをクリックして、ローカルおよびリモートクライアントの回線プロパティを設定します。

   

1. + 記号をクリックして回線プロパティを定義します。

   

2. SLA プロファイルを作成するためにフィールドに入力します。このユースケースでは、回線優先度を追加するためのフィールドの入力方法を説明します。これらの選択肢は必ずしもお客様の状況に特有のものではなく、この音声転送のユースケースのために選択されています。

   1. Priority リストから回線優先度を選択します。1 がデフォルトです。 デフォルトを使用しました。

   2. Description フィールドに、回線優先度の説明を入力します。

   3. Tag フィールドに、検索時に表示されるように項目を説明する語句を入力します。

   4. Circuit Names タブをクリックし、ローカルクライアントとリモートクライアントの名前を作成します。各見出しの横にある + 記号をクリックし、回線名を入力します。 これは音声転送の例なので、INET と MPLS の両方を Priority 1 に設定しました。これにより、これら 2 つの接続間で負荷分散されたフローが既定になります。

   5. Circuit Types タブをクリックし、ローカルクライアントとリモートクライアントに使用する回線タイプを選択します。各セクションのリストから回線タイプを選択するには、+ 記号をクリックします。

3. Circuit Media タブをクリックし、ローカルクライアントとリモートクライアントの回線メディアを定義します。各クライアントについて、両方のリストから回線タイプを選択するには、+ 記号をクリックします。 優先度 2 の LTE を回線メディアとして選択しました。

   

4. Avoid Connections タブをクリックして、選択しないリンクを設定します。これはローカルクライアントリンクとリモートクライアントリンクに対して定義されます。この例では、回避する接続はありません。

   1. Local Circuit Names セクションで、スキップするローカル回線名を定義するには + 記号をクリックします。

   2. Remote Circuit Names セクションで、回避するリモート回線名を定義するには + 記号をクリックします。

      

5. FEC タブをクリックして、前方誤り訂正を適用します。

   

   音声トラフィックのユースケース　転送プロファイル追加　FEC タブ
6. Mode チェックボックスを選択し、FEC のパラメーターを入力します。 この例では、音声転送プロファイルですでに複製を行っているため、前方誤り訂正は追加しません。

7. OK をクリックします。

音声トラフィックのユースケース　Config Templates タブ　SLA Profiles　左ナビ

手順 3 - SD WAN ポリシーとルールの設定

Default-Policy という SD WAN ポリシーは、すでに作成されています。

1. Director Context で、 Config Templates タブをクリックし、テンプレートを選択します。

2. Services タブで、SDWAN > Policies > Rules を選択します。

3. Organization リストで、エンティティを選択します。

4. + 記号をクリックしてルールを追加します。

   

5. SLA プロファイルを作成するためにフィールドに入力します。このユースケースでは、ルールを編集するためのフィールドの入力方法を説明します。これらの選択肢は必ずしもお客様の状況に特有のものではなく、この音声転送のユースケースのために選択されています。

   1. Name フィールドに、ルール名を入力します。 私たちは Voice-Skype と名付けました。

   2. Description フィールドに、ルールの説明を入力します。

6. Source/Destination タブをクリックして、トラフィックをキャプチャする送信元アドレスおよび/または宛先アドレスを設定します。

1. アドレスの情報を入力します:

   1. Source Address セクションで、+ 記号をクリックして送信元アドレスを選択します。送信元アドレスは、着信トラフィックの発信元アドレスを指し、発信元の国、地域、または IP アドレスによって分類されます。

   2. 選択した送信元アドレスへのトラフィックをブロックするには、Source Address Negate チェックボックスを選択します。

   3. Destination Address セクションで、+ 記号をクリックして宛先 IP アドレスを選択します。宛先アドレスはトラフィックの送信先アドレスを指します。アドレスは国、地域、または IP アドレスによって分類されます。 この例では、参照する送信元または宛先ルールはありません。

2. Headers/Schedule タブをクリックして、IP パケットヘッダー情報に基づく一致条件を設定します。

   
3. 一致条件を設定するための情報を入力します:

   1. IP Version リストで、IP のバージョンを選択します。

   2. IP Flags リストで、ルーターがデータパケットを分割できるかどうかを示すために、More Fragments または Don’t Fragment のいずれかを選択します。

   3. DSCP フィールドで、+ 記号をクリックして differentiated services code point を追加します。これはポリシーの値またはコストを指します。

   4. Condition リストで、条件を選択します。

   5. Value フィールドに値を入力します。 これは、パケットヘッダー内の選択した IP バージョン、IP フラグ、および TTL の一致条件に基づいてトラフィックを照合します。

   6. Schedules リストで、実行するアクションの頻度を指定します。

   7. + Schedule をクリックして新しいスケジュールを作成します。

   8. Services List セクションで、+ 記号をクリックして、許可またはブロックするサービスをリストから選択します。リストには、事前定義済みサービスとユーザー定義サービスが含まれます。サービスは宛先アドレスとポートに基づいて定義されます。 この例では、IP ヘッダーやスケジュールに基づくルールはありません。

4. Applications/URL タブをクリックして、アプリケーションと URL に基づいてトラフィックを選択します。このルールを適用するアプリケーションとアプリケーショングループを選択します。

   

1. Applications/URL タブをクリックし、+ 記号をクリックしてリストからアプリケーションを選択します。リストには、事前定義済みアプリケーションとユーザー定義アプリケーションが含まれます。

   

2. Enforce タブをクリックして、転送プロファイルとトラフィックに対して実行するアクションを選択します。

   

3. Action リストで、トラフィックに対して実行するアクション（Allow Flow または Deny Flow）を選択します。

4. Forwarding Profile リストで、トラフィックに適用する転送プロファイルを選択します。

5. OK をクリックします。

   

最後の手順は、これらの変更をブランチに適用することです。

1. Commit をクリックします。

   

2. Select Template リストで、新しい SD-WAN ルールまたはすべてのルールをプッシュする関連ブランチを選択します。 テンプレートに関連するすべてのブランチに適用する前に、新しいルールをテストするため、まず 1 つのブランチのみにテンプレートをコミットすることをお勧めします。

   

3. View 列で、目のアイコン（）をクリックして変更をプレビューします。

   

4. OK をクリックします。