製品ドキュメント
Citrix SD-WAN WANOP 11.3
11.3 11.2 11.1 11.0 10.2
PDFを表示

WCCPモード

April 19, 2021
寄稿者: 
C

Web キャッシュ通信プロトコル（WCCP）は、Ciscoによって導入されたダイナミックルーティングプロトコルです。WCCPバージョン2は、もともとWebキャッシングのみを目的としていましたが、より汎用的なプロトコルになり、Citrix SD-WANアプライアンスなどのアクセラレータでの使用に適しています。

WCCPモードは、インライン操作が実用的でない場合にSD-WANアプライアンスをインストールする最も簡単な方法です。また、非対称ルーティングが発生する場合、つまり、同じ接続からのパケットが異なるWANリンクを介して到着する場合にも役立ちます。WCCPモードでは、ルータはWCCP 2.0プロトコルを使用して、アプライアンスを介してトラフィックを迂回させます。アプライアンスによって受信されると、トラフィックは、インラインモードで受信されたかのように、アクセラレーションエンジンとトラフィックシェーパーによって処理されます。

注

  • この説明では、WCCPバージョン1は廃止されたと見なされ、WCCPバージョン2のみが示されています。

  • 標準のWCCPドキュメントでは、WCCPクライアントを「キャッシュ」と呼んでいます。実際のキャッシュとの混同を避けるために、Citrixは通常、WCCPクライアントを「キャッシュ」と呼ぶことを避けています。代わりに、WCCPクライアントは通常「アプライアンス」と呼ばれます。

  • この説明では、「ルーター」という用語を使用して、WCCP対応ルーターおよびWCCP対応スイッチを示します。ここでは「ルーター」という用語が使用されていますが、一部のハイエンドスイッチはWCCPもサポートしており、SD-WANアプライアンスで使用できます。

SD-WANアプライアンスは2つのWCCPモードをサポートします：

  • WCCPは、リリース3.x以降でサポートされている元のSD-WAN WCCPオファリングです。単一のアプライアンスサービスグループをサポートします（クラスタリングなし）。

  • リリース7.2で導入されたWCCPクラスタリングにより、ルータは複数のアプライアンス間でトラフィックの負荷を分散できます。

WCCPモードのしくみ

SD-WANアプライアンスのWCCP展開の物理モードは、アプライアンスがWANルーターの専用ポートに直接接続されるワンアームモードです。WCCP標準には、アプライアンスがルーターに自身を登録するプロトコルネゴシエーションが含まれており、2つは共通にサポートする機能の使用をネゴシエートします。このネゴシエーションが成功すると、トラフィックはWCCPルータとルータで定義されたリダイレクションルールに従ってルータとアプライアンスの間でルーティングされます。

WCCPモードのアプライアンスには、イーサネットポートが1つだけ必要です。アプライアンスは、専用ルーターポート（またはWCCP対応スイッチポート）に展開するか、VLANを介して他のトラフィックから分離する必要があります。インラインモードとWCCPモードを混在させないでください。

次の図は、選択したインターフェイス上のトラフィックを傍受し、それをWCCP対応アプライアンスに転送するようにルータを設定する方法を示しています。WCCP対応アプライアンスが使用できない場合は常に、トラフィックは傍受されず、通常どおり転送されます。

図1：WCCPトラフィックフロー

WCCPトラフィックフロー

トラフィックのカプセル化

WCCPを使用すると、次のいずれかのモードでルータとアプライアンス間でトラフィックを転送できます。

  • L2モード：ルータとアプライアンスが同じL2セグメント（通常はイーサネットセグメント）上にある必要があります。IPパケットは変更されず、パケットを転送するためにL2アドレス指定のみが変更されます。多くのデバイスでは、L2転送はハードウェア層で実行され、最大のパフォーマンスを提供します。パフォーマンス上の利点があるため、L2転送が推奨されるモードですが、すべてのWCCP対応デバイスがL2転送をサポートしているわけではありません。
  • GREモード-GenericRouting Encapsulation（GRE）はルーティングされたプロトコルであり、アプライアンスは理論的にはどこにでも配置できますが、パフォーマンスを向上させるには、ルーターの近く、できるだけ少ないスイッチとルーターを通過する高速で混雑していないパスに配置する必要があります。 。GREは元のWCCPモードです。GREヘッダーが作成され、データパケットが追加されます。受信デバイスはGREヘッダーを削除します。カプセル化を使用すると、アプライアンスは、ルーターに直接接続されていないサブネット上に配置できます。ただし、カプセル化プロセスとそれに続くルーティングの両方で、ルーターにCPUオーバーヘッドが追加され、28バイトのGREヘッダーを追加すると、パケットの断片化が発生し、オーバーヘッドが追加される可能性があります。

WCCPモードは、複数のルーターとGREとの両方をサポートします。L2転送。各ルーターは複数のWANリンクを持つことができます。各リンクは、独自のWCCPサービスグループを持つことができます。

アプライアンスがTCPトラフィックだけでなくUDPトラフィックも管理しない限り、トラフィックシェーピングは効果的ではありません。トラフィックシェーピングが必要な場合は、WANリンクごとにUDPサービスグループを持つ2番目のサービスグループをお勧めします。

登録とステータスの更新

WCCPクライアント（アプライアンス）は、UDPポート2048を使用して、ルーターに自身を登録し、ルーターに送信する必要のあるトラフィックと、このトラフィックに使用する必要のあるWCCP機能をネゴシエートします。アプライアンスはこのトラフィックで動作し、結果のトラフィックを元のエンドポイントに転送します。アプライアンスのステータスは、WCCP登録プロセスとハートビートプロトコルを通じて追跡されます。アプライアンスは最初にWCCP制御チャネル（UDPポート2048）を介してルーターに接続し、アプライアンスとルーターは次の名前のパケットと情報を交換します。それぞれ“Here_I_Am” そして “I_See_You” 。デフォルトでは、このプロセスは10秒ごとに繰り返されます。ルーターがこれらの間隔の3つでアプライアンスからのメッセージの受信に失敗した場合、ルーターはアプライアンスに障害が発生したと見なし、接続が再確立されるまでトラフィックの転送を停止します。

サービスとサービスグループ

同じルーターを使用する異なるアプライアンスは、異なるサービスを提供できます。どのサービスがどのアプライアンスに割り当てられているかを追跡するために、WCCPプロトコルはサービスグループ識別子（1バイト整数）を使用します。アプライアンスがそれ自体をルーターに登録すると、サービスグループ番号も含まれます。

  • 1つのアプライアンスで複数のサービスグループをサポートできます。
  • 1つのルーターで複数のサービスグループをサポートできます。
  • 1つのアプライアンスで、複数のルーターで同じサービスグループを使用できます。
  • 1つのルーターで、複数のアプライアンスで同じサービスグループを使用できます。SD-WANアプライアンスの場合、WCCPクラスターモードでは複数のアプライアンスがサポートされ、WCCPモードでは単一のアプライアンスがサポートされます。
  • 各アプライアンスは、各方向および各サービスグループに対して個別に「戻り値の型」（L2またはGRE）を指定します。SD-WAN 4000/5000 アプライアンスは、常に両方向に同じ戻り値の型を指定します。他のSD-WANアプライアンスでは、戻り値の型を変えることができます。

図2：さまざまなサービスにさまざまなWCCPサービスグループを使用する

さまざまなWCCPサービスグループ

同じアプライアンス上のWCCPで複数のサービスグループ を使用できます。たとえば、アプライアンスは、あるWANリンクからサービスグループ51のトラフィックを受信し、別のWANリンクからサービスグループ62のトラフィックを受信できます。アプライアンスは複数のルーターもサポートしています。すべてのルーターが同じサービスグループを使用するか、異なるルーターが異なるサービスグループを使用するかは関係ありません。

サービスグループの追跡。パケットが1つのサービスグループに到着した場合、同じ接続の出力パケットは同じサービスグループに送信されます。パケットが複数のサービスグループの同じ接続に到着した場合、出力パケットはその接続で最後に確認されたサービスグループを追跡します。

高可用性の動作

WCCP を高可用性モードで使用する場合、プライマリアプライアンスはルータに接続するときに、高可用性ペアの仮想アドレスではなく、独自の APA または APB 管理 IP アドレスを送信します。フェールオーバーが発生すると、新しいプライマリアプライアンスが自動的にルータに接続し、WCCPチャネルを再確立します。ほとんどの場合、WCCP タイムアウト時間および高可用性フェールオーバー時間が重複しています。その結果、ネットワークの停止は2つの遅延の合計よりも少なくなります。

標準のWCCPでは、WCCPサービスグループ内のアプライアンスは1つだけです。新しいアプライアンスがルーターに接続しようとすると、他のアプライアンスがサービスグループを処理していることを検出し、新しいアプライアンスがアラートを設定します。サービスグループが他のアプライアンスでまだアクティブであるかどうかを定期的にチェックし、他のアプライアンスが非アクティブになると、新しいアプライアンスがサービスグループを処理します。WCCPクラスタリングでは、サービスグループごとに複数のアプライアンスを使用できます。

展開トポロジ表示

次の図は、L2またはGREのいずれかに適した単純なWCCP展開を示しています。トラフィックポート (1/1) 専用ルーターポートに直接接続されています（ギグ 4/12)。

図3：単純なWCCP展開

単純なWCCP展開

この例では、SD-WAN 4000/5000 トラフィックポートを使用して、ワンアームモードで展開されます (1/1) および管理ポート (0/1) それぞれが専用のルーターポートに接続します。

ルータでは、WCCPは、WANポートとLANポートのステートメントで同一のipwccpリダイレクトを使用して設定されています。71と72の2つのサービスグループが使用されます。サービスグループ71はTCPトラフィックに使用され、サービスグループ72はUDPトラフィックに使用されます。アプライアンスはUDPトラフィックを加速しませんが、トラフィックシェーピングポリシーを適用できます。

注意: WCCP仕様では、TCPとUDP以外のプロトコルの転送は許可されていないため、ICMPやGREなどのプロトコルは常にアプライアンスをバイパスします。

WCCPクラスタリング

SD-WANアプライアンスはWCCPクラスタリングをサポートします。これにより、ルーターは複数のアプライアンス間でトラフィックの負荷を分散できます。SD-WAN アプライアンスをクラスタとして展開する方法の詳細については、WCCPクラスタリングを参照してください。

WCCP仕様

WCCP の詳細については、Web キャッシュ通信プロトコル V2、リビジョン 1、http://tools.ietf.org/html/draft-mclaggan-wccp-v2rev1-00を参照してください。

注

スイッチの冗長性のためにSD-WANをWCCPに展開する場合、スイッチ2をapBに接続できます。apB用に別のSGを作成し、apA用のSGよりも優先度を低くします。apAの高いSGがアップしている場合、それはリダイレクトに使用されます。それがダウンしている場合は、apBSGが使用されます。apAとapBは異なるサブネット上にある必要があることに注意してください。

WCCPモード
April 19, 2021
寄稿者: 
C
April 19, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.