SD-WAN とトラフィックシェーピング

アップリンク帯域幅の設定

このオプションでは、アップリンクのアップロードおよびダウンロード帯域幅を設定できます。この情報は、アクティブな WAN ポート間のトラフィック負荷分散や、アップロードおよびダウンロード トラフィックの制限に必要です。WAN 1、WAN 2、およびセルラー アップリンクを個別に設定できます。特定のアップリンクに対して個別のアップロードおよびダウンロード帯域幅を設定するには、そのアップリンクの帯域幅スライダーの横にある [details]（詳細）ボタンをクリックします。各 WAN インターフェースの最大値は、特定の MX モデルの定格に基づいています。

アップリンクの統計情報

[Add a destination]（宛先の追加）オプションをクリックすると、MX が ICMP 接続を継続的にテストして遅延とパケット損失を監視するためのカスタム宛先を追加できます。これらの宛先は、VPN トンネル越しのプライベート アドレスであってはならず、MX の WAN インターフェース経由で到達可能である必要があります。さらに、ICMP トラフィックに応答する必要があります。直接接続されたリンクを監視するために、MX のデフォルト ゲートウェイを含めることをお勧めします。これらのテスト結果は、[セキュリティ & SD-WAN] > [監視] > [アプライアンスステータス] > [アップリンク] > [履歴データ] で確認できます。ホスト名/FQDN は、アップリンク統計情報の監視ではサポートされていません。

セルラー機能が統合された MX および Z は、セルラー インターフェース経由で ICMP アップリンク統計情報テストを送信しません。これは、これらのアップリンクから送信されるトラフィック量を削減するように設計されています。アップリンク統計情報のために ICMP テストを送信する必要がある場合は、Meraki サポートに連絡してこの機能を有効にしてください。Google DNS (8.8.8.8) へのテストのみが送信され、他のアップリンク統計情報の宛先へは送信されないことに注意してください。

リストの更新間隔

この設定は、MX がセキュリティ リストの更新を確認する頻度を決定します。[Hourly]（毎時）、[Daily]（毎日）、または [Weekly]（毎週）の更新間隔を指定できます。リストのダウンロードに使用されるアップリンクに応じて異なる間隔を指定するには、[details]（詳細）をクリックします。これは、低帯域幅の WAN リンクやセルラー アップリンクでのセキュリティ リストのダウンロードによる帯域幅使用量を制御したい場合に便利です。

この設定の影響を受ける機能には、IDS/IPS やマルウェア スキャンが含まれます。

プライマリ アップリンク

このオプションは、どのアップリンクをプライマリ接続にするかを決定します。VPN トラフィックおよび Meraki ダッシュボードへの管理トラフィックは、プライマリ アップリンクを使用します。負荷分散が無効になっている場合、アップリンクの優先設定で別途指定されていない限り、すべてのトラフィックはプライマリ アップリンクを使用します。WAN のフラップ（不安定な状態）が発生した場合、拡張フェイルオーバーロジックも適用されます。

ロード・バランシング

有効にすると、負荷分散は、上記で指定された WAN 1 と WAN 2 の帯域幅に比例して、両方のアップリンクにインターネット トラフィックを分散させます。

例：WAN 1 の帯域幅が 9 Mbps、WAN 2 の帯域幅が 1 Mbps の場合、負荷分散アルゴリズムはトラフィックの 90% を WAN 1 アップリンク経由で、10% を WAN 2 アップリンク経由で送信します。

マルチアップリンク Auto VPN

このオプションは、Auto VPN トンネルをプライマリ アップリンクのみで確立するか、すべてのアクティブなアップリンクで同時に確立するかを決定するために使用されます。設定可能なオプションは 2 つあります。

• Enabled（有効）：利用可能なすべてのアップリンク上で VPN トンネルを作成します。
• Disabled（無効）：プライマリ アップリンクがダウンしない限り、プライマリ以外のアップリンク上には VPN トンネルを作成しません。

フロー設定

このオプションを使用すると、レイヤー 3 定義に一致するトラフィックを特定のアップリンク経由で送信できます。一般的な使用例としては、異なる VLAN からのトラフィックを異なるインターネット アップリンク経由で送信する場合や、宛先ポートに基づいて FTP トラフィックなどの特定の種類のトラフィックを特定のアップリンクから送信する場合などがあります。

シェーピング ルールの作成

[Create a new rule]（新規ルールを作成）をクリックして、トラフィック シェーピング ルールを追加します。トラフィック シェーピング ポリシーは、カスタム ファイアウォール ルールと同様に、ポリシーに表示される順序で実行される一連のルールで構成されています。各ルールには、制限またはシェーピングの対象となるトラフィックの種類（ルールの定義）と、そのトラフィックをどのように制限またはシェーピングするか（ルールのアクション）という 2 つの主要なコンポーネントがあります。

ルールの定義

ルールは 2 つの方法で定義できます。

• ビデオ & 音楽、ピアツーピア、メールなど、さまざまな定義済みのアプリケーション カテゴリから選択できます。
• HTTP ホスト名（例：salesforce.com）、ポート番号（例：80）、IP 範囲（例：192.168.0.0/16）、または IP アドレス範囲とポートの組み合わせ（例：192.168.0.0/16:80）を指定してルールを作成できます。

ルールのアクションは、選択した仕様に一致するすべてのトラフィックに適用されます。[Add expression]（表現の追加）をクリックすると、同じルール アクションに従ってシェーピングされるトラフィックに対して追加の仕様を作成できます。

ルールのアクション

指定されたルール セットに一致するトラフィックは、シェーピングまたは優先順位付けが可能です。

• 帯域幅制限は、ネットワーク全体に指定された制限を無視する、指定された制限に従う、またはネットワーク制限よりも厳しい制限を適用するように指定できます。帯域幅スライダー コントロールを使用して、トラフィックの種類ごとに適切な制限を選択します。アップロードとダウンロードに非対称の制限を指定するには、帯域幅スライダー コントロールの横にある [details]（詳細）をクリックします。

• 優先順位は [High]（高）、[Normal]（通常）、または [Low]（低）に設定でき、MX シリーズは特定のネットワーク フローを他のネットワーク トラフィックと比較して優先順位付けできます。Realtime（リアルタイム）は、EF46 にマッピングされる DSCP ビット値でタグ付けされたトラフィック専用であることに注意してください。

  • ファームウェア 18.2 以降：トークン バケットの割り当てには、Deficit Round Robin を使用したクラスベースの重み付け均等化キューイング（CBWFQ）が適用されます。割り当て比率は次のとおりです。

    • Realtime: 8

    • High: 4

    • Normal: 2

    • Low: 1

Deficit Round Robin では、送信するトラフィックがアクティブでないキューは、そのトークンが次のキューに割り当てられます。これにより、VoIP トラフィックやその他の手動で定義された優先度の高いトラフィックを引き続き優先しながら、優先度の低いキューの枯渇を防ぎます。

• • ファームウェア 18.1 以前：トークン バケットの割り当てには、次の比率で厳密な優先順位キューイング（Strict Priority Queueing）が適用されます。

    • High: 4/7

    • Normal: 2/7

    • Low: 1/7

• QoS（Quality of Service）の優先順位付けをレイヤー 3 トラフィックに適用できます。レイヤー 3 でトラフィックを優先順位付けするには、すべての送受信 IP パケットの IP ヘッダーにある DSCP タグの値を選択します。これは、トラフィックの Wi-Fi Multimedia (WMM) 優先順位にも影響します。

トラフィック シェーピング ルールの作成例

これは、複数のトラフィック シェーピング ルールを使用してトラフィック シェーピング ポリシーを設定する方法の例です。その他の例については、シンプルなトラフィック シェーピング戦略の記事を参照してください。
VoIP を優先し、ピアツーピア トラフィックやゲームを最小限に抑えるには、次の手順に従って新しいトラフィック シェーピング ポリシーを作成します。

1. ルール #1 の [Definition]（定義）プルダウン メニューで、[VoIP & video conferencing] を選択します。
2. [Bandwidth limit]（帯域制限）で、[Ignore network limit]（ネットワーク制限を無視）を選択します。
3. [Priority]（優先順位）プルダウン メニューで、[High]（高）を選択します。
4. [DSCP tagging]（DSCP タグ付け）で、[7 (WMM Voice)] を選択します。
5. [Add a new shaping rule]（新しいシェーピング ルールを追加）をクリックします。
6. ルール #2 の [Definition]（定義）プルダウン メニューで、[Peer-to-peer (P2P)] を選択します。
7. [Add an expression]（表現の追加）をクリックします。
8. 新しいプルダウン メニューで、[Gaming] を選択します。
9. [Bandwidth limit]（帯域制限）セクションで、[Choose a limit]（帯域制限を設定）をクリックし、スライダーを使用して低いスループット（最小値は 20 Kb/s）を選択します。
10. ページ下部の [Save Changes]（変更を保存）をクリックして変更を保存します。