Ctrlk
HomeGet support
For the complete documentation index, see llms.txt. This page is also available as Markdown.

SD-WAN SLAプロファイルとポリシーを使用したWebトラフィックフローの制御

SD-WANを使用したトラフィックフローの制御（Webトラフィックの例）§

この SD-WAN のユースケースによる Web トラフィックフローでは、ブランチ拠点の WAN 接続におけるレイテンシー、ジッター、パケット損失などのネットワークサービスレベルアグリーメント（SLA）パラメータに基づく Web トラフィックフローのルールを完成させるために必要な手順を示しています。(音声トラフィック向けのユースケースもご用意しています.)

完全な設定にするには、次の 3 つのステップが必要です。SLA プロファイル、転送プロファイル、ポリシーとルール:

  1. SLA プロファイル—関連するブランチ拠点のアクセス回線および WAN リンクのパフォーマンスを監視するネットワーク性能パラメータを設定します。アクセス回線または WAN リンクは、SLA プロファイルで指定されたしきい値に基づいて選択されます。

  2. 転送プロファイル—トラフィックに対して選択する WAN 回線の特性を定義します。トラフィックのロードバランシング方式、回線の優先度、回線種別（ブロードバンドまたは MPLS）、回線媒体、その他の関連属性などを定義します。転送プロファイルは SLA プロファイルに関連付けられ、優先順位のある順序で WAN 回線を選択します。

  3. ポリシーとルール—トラフィックの送信元アドレス、宛先アドレス、送信元ゾーン、特定の IP パケットヘッダー情報などの一致条件に基づいてトラフィックを設定できます。

以下の例では、

  • 高い回線使用率に基づく SLA 違反を回避しています。

  • Web トラフィックを、まずインターネット接続、次に MPLS へルーティングしています。

  • LTE 接続の高コストを回避しています。

  • アプリケーション フィルタリングを使用して、HTTP と HTTPS のトラフィックに一致させています。

注: Colt のエンジニアが、すでに標準的な SLA プロファイルと転送プロファイルを定義している場合があります。その場合はそれらが表示され、それらのプロファイルを参照する新しいルールを追加できます。

Web トラフィック用 SLA プロファイルを作成

設定は個別のアプライアンスではなく、ブランチ テンプレート上で行います。

ステップ 1 - SD-WAN SLA プロファイルの設定

サービス レベル アグリーメント（SLA）は、組織と Colt の間のネットワーク性能パラメータを定義し、パケット遅延、パケット損失、ジッターを含みます。

  1. SD-WAN ポータルにログインします。

  2. Director コンテキストで、［設定テンプレート］タブをクリックし、テンプレートを選択します。

  3. ［サービス］タブ（歯車アイコンで表示）で、SDWAN > SLA プロファイル を選択します。

  4. 組織一覧からエンティティを選択します。

  5. + 記号をクリックして SLA プロファイルを追加します。

  1. フィールドに入力して SLA プロファイルを作成します。このユースケースでは、フィールドの入力方法と、プロファイルを完成させるためのオプションを示します。これらの選択はお使いの環境に固有とは限らず、この Web トラフィック例のために選択されています。

    • 次の 名前 フィールドに、SLA プロファイル名を入力します。これは唯一の必須フィールドです。 私たちは WebTrafficSLAProfile と名付けました。

    • 次の 説明 フィールドで、SLA プロファイルを説明します。

    • 次の タグ フィールドに、検索時に表示されるよう項目を説明する語句を入力します。

    • 次の パケット遅延の変動（ジッター） フィールドに、許容可能なパケット遅延（ミリ秒）を入力します。

    • 次の 回線送信使用率 フィールドに、回線送信使用率（パーセント）を入力します。 回線の送信および受信の使用率を 80% に設定しました。

    • 次の 回線受信使用率 フィールドに、回線受信使用率（パーセント）を入力します。

    • 次の 最大パケット損失 フィールドに、許容可能なパケット損失（パーセント）を入力します。 2 と入力しました。

    • 次の 最大転送パケット損失 フィールドに、許容可能なパケット損失（パーセント）を入力します。

    • 次の 最大逆方向パケット損失 フィールドに、許容可能なパケット損失（パーセント）を入力します。

  2. 最大レイテンシー フィールドに、許容可能なレイテンシー（ミリ秒）を入力します。 100 と入力しました。

  3. MOS スコア フィールドに、MOS スコアの値を入力します。チェックボックスを選択してデフォルト オプションを有効にすることもできます。

  4. OK をクリックします。

ステップ 2 - SD-WAN 転送プロファイルの設定

転送プロファイルは、トラフィックのリアルタイム SLA パフォーマンスに基づいてトラフィック パスを決定します。転送プロファイルは、ロードバランシング方式、回線の優先度、回線種別、回線媒体など、トラフィックに対して選択される特性を定義します。

  1. Director コンテキストで、設定テンプレート タブをクリックし、テンプレートを選択します。

  2. ［サービス］タブ（青い歯車アイコンで表示）で、SDWAN > 転送プロファイル を選択します。

  3. 組織一覧からエンティティを選択します。

  4. + 記号をクリックして転送プロファイルを追加します。

  1. フィールドに入力して SLA プロファイルを作成します。このユースケースでは、転送プロファイルを追加するためのフィールドの入力方法を説明します。これらの選択はお使いの環境に固有とは限らず、このユースケースのために選択されています。

    1. 次の 名前 フィールドに、プロファイル名を入力します。 私たちは WebTrafficForwardingProfile.

    2. 次の 説明 フィールドに、転送プロファイルの説明を入力します。

    3. 次の タグ フィールドに、検索時に表示されるよう項目を説明する語句を入力します。

    4. から、 SLA プロファイル 一覧で、SLA プロファイルを選択します。 これは前の手順で作成した名前、 WebTrafficSLAProfile.

    5. から、 暗号化 一覧で、暗号化モードを選択します。 Optional を選択しました。

    6. から、 接続選択方法 一覧で、トラフィックのバランスを取るモードを選択します。 Weighted Round Robin を選択しました。

    7. 次の 再計算タイマー フィールドに、現在の回線が SLA のしきい値を満たさない場合に回線間を切り替える時間（秒）を入力します。 300 と入力しました。

    8. から、 SLA 違反時のアクション 一覧で、トラフィックが SLA のしきい値を満たさない場合に実行するアクションを選択します。 forward を選択しました。

    9. から、 ロードバランシング オプション 一覧で、ロードバランシング オプションを選択します。 Per Flow を選択しました。

    10. 次の 複製 セクション:

      1. 次の Mode 複製用のチェックボックス。 この例は Web トラフィックの転送なので、ボックスにチェックを入れます。

      2. 次の 複製係数 フィールドに、複製係数を入力します。 この例では 2 と入力したため、パケットは各 WAN 回線で 2 回複製されます。

      3. 次の 開始条件 一覧で、SLA が違反されたときの条件を選択します。 SLA Violated を選択しました。

      4. 次の 停止条件 複製を停止するチェックボックス。 回線使用率が高くなりすぎたら複製を停止し、回線に過負荷がかからないようにします。

      5. 次の 回線使用率 フィールドに、回線使用率（パーセント）を入力します。 85 と入力しました。

    11. 次の 継続的に評価 トラフィックフロー中に切り替えを適用するチェックボックス。 チェックボックスをオンにしました。

    12. 次の 対称転送を有効化 トラフィックの流入に使用されたのと同じ回線からトラフィックを送信するようにするチェックボックス。 チェックボックスをオンにしました。

    13. 次の 段階的移行を有効化 段階的移行を有効にするチェックボックス。

    14. をクリック 回線優先度 タブで、ローカルおよびリモート クライアントの回線プロパティを設定します。

  1. をクリック + 記号 をクリックして転送プロファイルを追加します。

  2. フィールドに入力して SLA プロファイルを作成します。このユースケースでは、回線優先度を追加するためのフィールドの入力方法を説明します。これらの選択はお使いの環境に固有とは限らず、このユースケースのために選択されています。

    1. から、 優先度 一覧で、回線優先度を選択します。1 がデフォルトです。 デフォルトを使用しました。

    2. 次の 説明 フィールドに、回線優先度の説明を入力します。

    3. 次の タグ フィールドに、検索時に表示されるよう項目を説明する語句を入力します。

    4. をクリック 回線名 タブで、ローカルおよびリモート クライアント用の名前を作成します。各見出しの横にある + 記号をクリックし、回線名を入力します。 これは Web トラフィック転送なので、インターネット接続を優先度 1 に選択しました。

    5. をクリック 回線種別 タブ（任意）で、ローカルおよびリモート クライアントに使用する回線の種類を選択します。各セクションの一覧から回線種別を選択するには、+ 記号をクリックします。FWebTraffic 転送プロファイル t回線種別の選択では、MPLS を第 2 優先回線として設定します。上記のように、回線名セクションを使用して MPLS 接続の第 2 優先も作成できます。

  3. をクリック 回線媒体 タブ（任意）で、ローカルおよびリモート クライアント用の回線媒体を定義します。各一覧から、各クライアントの回線種別を選択するには、+ 記号をクリックします。 回線媒体は選択しませんでした。

  4. をクリック 接続を回避 タブで、選択しないリンクを設定します。これらはローカルおよびリモート クライアントのリンクに対して定義されます。 Web トラフィックの高負荷利用で LTE を使うと高額になる可能性があるため、回線媒体セクションを使って Web トラフィック用の LTE 回避接続を設定します。

  1. 次の ローカル回線名 セクションで、 + 記号 をクリックし、スキップするローカル回線名を定義します。

  2. 次の リモート回線名 セクションで、 + 記号 をクリックし、回避するリモート回線名を定義します。

  3. をクリック FEC タブで、前方誤り訂正を適用します。

  1. 次の Mode チェックボックスをオンにし、FEC のパラメータを入力します。4 パケット/FEC をデフォルト値として使用し、 SLA Violated を 開始条件 一覧から選択しました。 回線使用率が 90% に達したら停止します。

  2. クリック OK.

ステップ 3 - SD-WAN ポリシーとルールの設定

SD-WAN ポリシーとルールを設定すると、トラフィック送信元アドレス、宛先アドレス、送信元ゾーン、特定の IP パケットヘッダー情報などの一致条件に基づいて Web トラフィックを設定できます。デフォルト ポリシーは作成できる唯一のポリシーであり、Colt が作成済みです。ルールを設定するには、次の手順に従います:

  1. Director コンテキストで、 をクリックし、 Config Templates タブを選択します。

  2. 次の Services タブで、 SDWAN > Policies > Rules.

  3. から、 Organization 一覧からエンティティを選択します。

  4. をクリック + 記号 をクリックしてルールを追加します。

  5. フィールドに入力して SLA プロファイルを作成します。このユースケースでは、ルールを編集するためのフィールドの入力方法を説明します。これらの選択はお使いの環境に固有とは限らず、このユースケースのために選択されています。

    1. 次の 名前 フィールドに、ルール名を入力します。 私たちは GeneraInternet.

    2. 次の 説明 フィールドに、ルールの説明を入力します。

  6. Source/Destination タブをクリックして、トラフィックをキャプチャする送信元および/または宛先アドレスを設定します。

  1. 次の情報を入力します:

    1. 次の 送信元アドレス セクションで、 + 記号 送信元アドレスを選択します。送信元アドレスは、着信トラフィックの発信元アドレスを指し、発信元の国、地域、または IP アドレスによって分類されます。

    2. 次の 送信元アドレスの否定 選択した送信元アドレスへのトラフィックをブロックするチェックボックス。

    3. 次の 宛先アドレス セクションで、 + 記号 宛先 IP アドレスを選択します。宛先アドレスはトラフィックの宛先アドレスを指します。アドレスは国、地域、または IP アドレスで分類されます。 この例で参照する送信元または宛先のルールはありません。

  2. をクリック ヘッダー/スケジュール タブで、IP パケット ヘッダー情報に基づく一致条件を設定します。

  1. 次の情報を入力します:

    1. から、 IP バージョン 一覧で、IP のバージョンを選択します。

    2. から、 IP フラグ 一覧で、次のいずれかを選択します。 フラグメントあり または フラグメント禁止 ルーターがデータ パケットをフラグメント化できるかどうかを示します。

    3. 次の DSCP フィールドで、 + 記号 をクリックして、差別化サービス コード ポイントを追加します。これはポリシーの値またはコストを表します。

    4. から、 条件 一覧で、条件を選択します。

    5. 次の 値 フィールドに値を入力します。これは、パケットのヘッダー内で選択した IP バージョン、IP フラグ、TTL の一致条件に基づいてトラフィックを照合します。

    6. から、 スケジュール 一覧で、実行するアクションの頻度を指定します。

    7. クリック + スケジュール をクリックして新しいスケジュールを作成します。

    8. 次の サービス一覧 セクションで、 + 記号 一覧から許可またはブロックするサービスを選択します。リストには定義済みサービスとユーザー定義サービスが含まれます。 サービスは、宛先アドレスとポートに基づいて定義されます。この例では、IP ヘッダーやスケジュールに基づくルールはありません。

  2. をクリック アプリケーション/URL タブで、アプリケーションと URL に基づいてトラフィックを選択します。このルールを適用するアプリケーションとアプリケーション グループを選択します。Application List の一覧から HTTPS と HTTP を選択しました。

注: 同じセクション（たとえば Applications）で選択した項目は OR 条件として追加されます。つまり、HTTPS または HTTP のトラフィックがルールで捕捉されます。同じルール内の異なるセクションに追加された項目は AND 条件として扱われます。つまり、Applications に HTTP、URL Category 一覧に Games がある場合、ルールが適用されるにはトラフィックがこれら両方の条件に一致する必要があります。

  1. をクリック アプリケーション/URL タブで、 + 記号 をクリックして一覧からアプリケーションを選択します。リストには定義済みアプリケーションとユーザー定義アプリケーションが含まれます。

  1. をクリック 適用 タブで、転送プロファイルとトラフィックに対して実行するアクションを選択します。

  1. 次の情報を入力します:

    1. 次の アクション 一覧で、トラフィックに対して実行するアクションを選択します。

    2. 次の 転送プロファイル 一覧で、トラフィックに適用する転送プロファイルを選択します。

  2. クリック OK.

これらの変更をブランチに適用します

  1. クリック コミット.

  2. 次の テンプレートを選択 一覧で、新しい SD-WAN ルールまたはすべてのルールのどちらをプッシュするかに応じて、関連するブランチを選択します。テンプレートに関連するすべてのブランチに適用する前に、新しいルールをテストするため、まずはテンプレートを 1 つのブランチにのみプッシュすることをお勧めします。

  3. 次の 表示 列で、 目のアイコン をクリックして変更をプレビューします。

  1. クリック OK.

前へControlling voice traffic flow次へURL filtering

最終更新

役に立ちましたか？