Meraki SD-WAN

トポロジーの例

SD-WANの導入では、データセンター設計にワンアーム コンセントレーターを選択することをお勧めします。次の図は、ワンアーム コンセントレーターを使用するデータセンター トポロジーの例を示しています。

ダッシュボードの設定

Cisco Merakiダッシュボードの設定は、ユニットをオンラインにする前または後で行うことができます。

1. まず、MXをVPNコンセントレーター モードで動作するように設定します。この設定は、Security & SD-WAN（セキュリティ & SD-WAN） > Configure（設定） > Addressing & VLANs（アドレスとVLAN）ページから行います。MXはデフォルトではルーテッド モードで動作するように設定されます。
    

2. 次に、サイト間VPNパラメータを設定します。この設定は、Security & SD-WAN（セキュリティ & SD-WAN） > Configure（設定） > Site-to-site VPN（サイト間VPN）ページから行います。

3. まず、タイプを「Hub (Mesh)（ハブ（メッシュ））」に設定します。
4. ​このVPNコンセントレーターのアクセス可能なアップストリームであるローカル ネットワークを設定します。

   1. Name（名前）として、サブネットのわかりやすいタイトルを指定します。

   2. Subnet（サブネット）には、他のAutoVPNピアにアドバタイズされるサブネットをCIDR表記で指定します。

5. 「NAT traversal（NATトラバーサル）」は、自動または手動のいずれかに設定できます。この2つのオプションの詳細については、下記を参照してください。

6. 下記はサンプルのスクリーンショットです。
   
      

その他のデータセンターの設定

前提条件

AutoVPNトンネルを設定して確立する前に、確認が必要な設定手順がいくつかあります。

AutoVPNの設定

サブネットを設定した後は、Cisco MerakiのAutoVPNを設定できます。これは、Security & SD-WAN（セキュリティ & SD-WAN） > Configure（設定） > Site-to-site VPN（サイト間VPN）ページで行います。

Best for VoIP（VoIPに最適）

トラフィック最適化の一般的な使用法の1つとして、損失、遅延やジッターの影響を非常に受けやすいVoIPトラフィックでの使用があります。 Cisco Meraki MXには、Best for VoIP（VoIPに最適）という、VoIPトラフィック用のデフォルトのパフォーマンス ルールが用意されています。

このルールを設定するには、VPN traffic（VPNトラフィック）セクションにあるAdd a preference（プリファレンスを追加）をクリックします。

Uplink selection policy（アップリンク選択ポリシー）ダイアログで、「Custom expressions（カスタム表現）」を選択し、プロトコルとして「UDP（UDP）」を選択します。traffic filter（トラフィック フィルタ）に該当する送信元と宛先のIPアドレスおよびポートを入力します。preferred uplink（優先アップリンク）でBest for VoIP（VoIPに最適）ポリシーを選択し、変更を保存します。

このルールは、確立されているVPNトンネルの損失、遅延、ジッターを評価して、現在のネットワーク状態に基づき、VoIPトラフィックに最適なVPNパスを介して、設定済みトラフィック フィルタに一致するフローを送信します。

ビデオのロード バランシング

Ciscoのビデオ会議などのテクノロジーが日々のビジネス運営で採用され、その一部になるにつれて、ビデオ トラフィックの利用が大幅に拡大しています。 このブランチ サイトでは、ビデオ ストリーミング用に事前作成された別のパフォーマンス ルールを使用して、両方のインターネット アップリンクでトラフィックをロード バランシングすることにより、使用可能な帯域幅を最大限に利用しようとしています。

このことを設定するには、VPN traffic（VPNトラフィック）セクションにあるAdd a preference（プリファレンスを追加）をクリックします。

Uplink selection policy（アップリンク選択ポリシー）ダイアログで、プロトコルとして「UDP（UDP）」を選択し、traffic filter（トラフィック フィルタ）に該当する送信元と宛先のIPアドレスおよびポートを入力します。policy（ポリシー）で、Preferred uplink（優先アップリンク）にLoad balance（ロードバランシング）を選択します。次に、Video streaming（ビデオ ストリーミング）パフォーマンス カテゴリに一致するアップリンクにのみ適用されるように、このポリシーを設定します。 最後に変更を保存します。

このポリシーは、VPNトンネルの損失、遅延およびジッターをモニタリングし、ビデオ ストリーミング パフォーマンス基準を満たすVPNトンネル全体で、トラフィック フィルタに一致するフローをロード バランシングします。

パフォーマンス フェールオーバーを使用したWebトラフィック用のPbR

ネットワーク管理者が最適化または制御できる一般的なトラフィック タイプの1つに、Webトラフィックがあります。このブランチではPbRルールを使用して、カスタム設定パフォーマンス クラスにWebトラフィックが適合する場合にのみ、WAN 1インターフェース上に形成されたVPNトンネルでそのWebトラフィックを送信します。

このように設定するには、Custom performance classes（カスタムパフォーマンスクラス）セクションで、Create a new custom performance class（新規カスタムパフォーマンスクラスを作成）を選択します。

Name（名前）フィールドに、このカスタム クラスのわかりやすいタイトルを入力します。このトラフィック フィルタで許容する遅延、ジッターおよびパケット損失の最大値を指定します。このブランチでは、最大損失しきい値に基づいて「Web」カスタム ルールを使用します。次に、変更を保存します。

これを設定するには、VPN traffic（VPNトラフィック）セクションの下にあるAdd a preference（プリファレンスを追加）をクリックします。

Uplink selection policy（アップリンク選択ポリシー）ダイアログで、プロトコルとして「TCP（TCP）」を選択し、traffic filter（トラフィック フィルタ）に適切な送信元と宛先のIPアドレスおよびポートを入力します。policy（ポリシー）で、Preferred uplink（優先アップリンク）にWAN1（WAN1）を選択します。次に、Failover if（次の条件でフェイルオーバ）にPoor performance（パフォーマンスが低下しています）を選択し、Webトラフィックがフェールオーバーするルールを設定します。 パフォーマンス クラスで、「Web」を選択します。 次に、変更を保存します。

このルールは、確立されているVPNトンネルのパケット損失を評価し、トラフィック フィルタに一致するフローを優先アップリンクから送信します。「Web」パフォーマンス ルールの損失、遅延またはジッターのしきい値を超えると、トラフィックはWAN2上のトンネルにフェールオーバーされます（設定されているパフォーマンス基準を満たすことが前提です）。

レイヤー7の分類

Best for VoIP（VoIPに最適）

このルールを設定するには、VPN traffic（VPNトラフィック）セクションにあるAdd a preference（プリファレンスを追加）をクリックします。

Uplink selection policy（アップリンク選択ポリシー）ダイアログで、Add+（追加+）をクリックし、新しいトラフィック フィルタを設定します。フィルタ選択メニューで、VoIP & video conferencing（VoIPおよびビデオ会議）カテゴリをクリックし、目的のレイヤー7のルールを選択します。この例では、SIP (Voice)（SIP（音声））ルールを使用します。

次に、preferred uplink（優先アップリンク）でBest for VoIP（VoIPに最適）パフォーマンス クラスを選択し、変更を保存します。 このルールは、確立されているVPNトンネルの損失、遅延、ジッターを評価して、現在のネットワーク状態に基づき、VoIPトラフィックに最適なVPNパスを介して、設定済みトラフィック フィルタに一致するフローを送信します。

全体的なフローチャート

以下のフローチャートは、Meraki SD-WANのパス選択ロジックの全容を示しています。フローの各部については、以降のセクションで詳しく説明します。

判断ポイント1：両方のアップリンクでトラフィックを確立できるかどうか

SD-WANトラフィック フローにおける最初の評価ポイントは、両方のインターフェース上にMXのアクティブなAutoVPNトンネルが確立されているかどうかです。

両方のインターフェース上にVPNトンネルが正常に確立されていない場合は、VPNトンネルが正常に確立されているアップリンクでトラフィックが転送されます。

両方のインターフェース上にVPNトンネルを確立できる場合、次の判断ポイントに進みます。

判断ポイント2：動的パス選択のパフォーマンス ルールが定義されているか

両方のアップリンクにトンネルを確立できる場合、次に、MXアプライアンスは動的パス選択のルールが定義されているかどうかを確認します。

動的パス選択のルールが定義されている場合、各トンネルを評価して、どのトンネルがこれらのルールを満たすかを判断します。

パフォーマンス要件を満たすVPNパスが1つだけの場合、そのVPNパスでトラフィックが送信されます。動的パス選択のパフォーマンス ルールを満たすVPNパスが1つだけである場合、MXはPbRルールを評価しません。

動的パス選択の要件を満たすVPNパスが複数ある場合、または要件を満たすパスがない場合、または動的パス選択のルールが設定されていない場合は、PbRルールが評価されます。

動的パス選択の決定のためのパフォーマンス ルールが実行された後、MXは次の判断ポイントを評価します。

判断ポイント3：PbRルールが定義されているか

動的パス選択のルールを確認し、パフォーマンス要件を満たすパスが複数見つかった場合、または1つも見つからなかった場合、MXセキュリティ アプライアンスはPbRルールを評価します。

設定されているPbRルールにフローが一致すれば、設定されたパス設定を使ってトラフィックが送信されます。

設定されているPbRルールにフローが一致しなければ、そのトラフィックは論理的に次の判断ポイントに進みます。

判断ポイント4：VPNロード バランシングが設定されているか

動的パス選択とPbRのルールを評価した後、MXセキュリティ アプライアンスはVPNロード バランシング ルールが有効になっているかどうかを評価します。

VPNロード バランシングが有効になっていない場合、プライマリ インターネット インターフェース上に形成されているトンネル経由でトラフィックが送信されます。どのインターネット インターフェースをプライマリにするかは、ダッシュボードのSecurity & SD-WAN（セキュリティ & SD-WAN） > SD-WAN & traffic shaping（SD-WAN & トラフィックシェーピング）ページで設定できます。

ロード バランシングが有効になっている場合、両方のアップリンクで形成されているトンネル全体でフローがロード バランシングされます。

VPNロード バランシングでは、MXのアップリンク ロード バランシングと同じロード バランシングの方法が使用されます。フローは、各アップリンクに指定されている帯域幅に基づいて重み付けされ、ラウンド ロビン方式で送信されます。