製品ドキュメント
Citrix SD-WAN
Current Release 11.5 limited availability 11.3 11.2 11.1 11.0 10.2
PDFを表示

IP アドレスとポート番号による規則

November 8, 2021
寄稿者: 
C

IP アドレスとポート番号によるルール機能を使用すると、ネットワークのルールを作成し、ルールに基づいてサービス品質（QoS）を決定するのに役立ちます。ネットワーク用のカスタムルールを作成できます。たとえば、次のルールを作成できます。— 送信元 IP アドレスが 172.186.30.74、宛先 IP アドレスが 172.186.10.89 の場合は、 送信モードを 「永続パス、 LAN を WAN クラスに 10 (realtime_class)」に設定します。

構成エディタを使用して、トラフィックフローのルールを作成し、そのルールをアプリケーションとクラスに関連付けることができます。フローのトラフィックをフィルタリングするための基準を指定し、一般的な動作、LAN から WAN への動作、WAN から LAN への動作、およびパケットインスペクション規則を適用できます。

ルールは、サイトレベルまたはグローバルレベルでローカルに作成できます。複数のサイトで同じルールが必要な場合は、[グローバル] > [ 仮想パスのデフォルトセット] > [ルール] で、ルールのテンプレートをグローバルに作成できます。このテンプレートは、ルールの適用が必要なサイトに添付できます。サイトがグローバルに作成されたルールテンプレートに関連付けられている場合でも、サイト固有のルールを作成できます。このような場合、サイト固有のルールが優先され、グローバルに作成されたルールテンプレートが上書きされます。

IP アドレスとポート番号によるルールの作成

  1. SD-WAN構成エディタで、 グローバル > バーチャルパスデフォルトセットにナビゲートして下さい。

    注:

    サイトレベルでルールを作成するには、 [サイト] > [接続] > [仮想パス] > [ルール]に移動します。

  2. 「 デフォルトセットを追加」をクリックし、デフォルトセットの名前を入力して、「 追加」をクリックします。[セクション] フィールドで、[ ルール ] を選択し、[ +] をクリックします。

  3. [ 順序 （Order）] フィールドに、他のルールとの関連でルールが適用されるタイミングを定義する順序の値を入力します。

  4. [ ルールグループ名（Rule Group Name ）] フィールドで、ルールグループを選択します。同じルールグループを持つルールの統計情報はグループ化され、まとめて表示できます。

    ルールグループを表示するには、[ モニタリング] > [統計] に移動し、[ 表示 ] フィールドで [ ルールグループ] を選択します。

    カスタムアプリケーションを追加することもできます。詳細については、 ルールグループの追加と MOS の有効化を参照してください。

  5. [ Routing Domain ] フィールドで、設定済みのルーティングドメインの 1 つを選択します。

  6. ルール一致基準を定義して、次のようにリストされたパラメータに基づいてサービスをフィルタリングできます。フィルタリングの後、ルール設定は、これらの基準に一致するサービスに適用されます。

    • 送信元 IP アドレス:トラフィックと照合する送信元 IP アドレスおよびサブネットマスク。

    • 宛先 IP アドレス:トラフィックと照合する宛先 IP アドレスとサブネットマスク。

      注

      [ Dest=Src ] チェックボックスが選択されている場合、送信元 IP アドレスは宛先 IP アドレスにも使用されます。

    • プロトコル：トラフィックと照合するプロトコル。

    • 送信元ポート:トラフィックと照合する送信元ポート番号またはポート範囲。

    • 宛先ポート:トラフィックと照合する宛先ポート番号またはポート範囲。

      注

      [ Dest=Src ] チェックボックスが選択されている場合、送信元ポートは宛先ポートにも使用されます。

    • DSCP：トラフィックと照合する IP ヘッダー内の DSCP タグ。

    • VLAN：トラフィックと照合する VLAN ID 。

  7. 新しいルールの横にある追加（+）アイコンをクリックします。

  8. [ プロトコルを使用してプロパティを初期化 ] をクリックして、プロトコルのルールの既定値および推奨設定を適用してルールのプロパティを初期化します。これにより、デフォルトのルール設定が入力されます。次の手順に示すように、設定を手動でカスタマイズすることもできます。

  9. [ WAN 全般 ] タイルをクリックして、次のプロパティを構成します。

    • 送信モード：次のいずれかの送信モードを選択します。

      • Load Balance Path: フローのトラフィックは、サービスの複数のパス間で分散されます。トラフィックは、そのパスが使用されるまで、最適パスを介して送信されます。残りのパケットは、次の最適パスを介して送信されます。

      • 永続パス:フローのトラフィックは、パスが使用できなくなるまで同じパス上に残ります。

      • Duplicate Path：フローのトラフィックは複数のパスにまたがって複製されるため、信頼性が向上します。

      • Override Service：フローのトラフィックは、別のサービスに上書きされます。[オーバーライドサービス] フィールドで、サービスがオーバーライドするサービスタイプを選択します。たとえば、仮想パスサービスは、イントラネット、インターネット、またはパススルーサービスに上書きできます。

    • 失われたパケットの再送信：このルールに一致するトラフィックを、信頼できるサービス経由でリモートアプライアンスに送信し、失われたパケットを再送信します。

    • TCP 終端を有効にする：このフローのトラフィックの TCP 終端を有効にします。パケットの確認応答のラウンドトリップ時間が短縮されるため、スループットが向上します。

    • 優先 WAN リンク：フローが最初に使用する WAN リンク。

    • 永続インピーダンス：トラフィックが同じパス内に留まる最小時間（ミリ秒単位）。パスが設定値よりも長い待機時間になります。

    • IP、TCP、および UDP を有効にする:IP、TCP、および UDP パケットのヘッダーを圧縮します。

      注:

      IPv6 パケットはヘッダー圧縮をサポートしていません。

    • GRE を有効にする：GREパケットのヘッダーを圧縮します。

    • パケット集約を有効にする：小さなパケットを大きなパケットに集約します。

    • パフォーマンスの追跡: このルールのパフォーマンス属性をセッションデータベースに記録します (損失、ジッタ、遅延、帯域幅など)。

      WAN 一般イメージ

  10. [ LAN to WAN ] タイルをクリックして、このルールの LAN から WAN への動作を構成します。

    • クラス:このルールを関連付けるクラスを選択します。

      注

      ルールを適用する前にクラスをカスタマイズすることもできます。詳細については、「 クラスをカスタマイズする方法」を参照してください。

    • Large Packet Size：このサイズ以下のパケットには、[ Class ] フィールドの右側にあるフィールドで指定された [ Drop **Limit ] および [Drop Depth** ] の値が割り当てられます。

      SD-WAN ルール 4

      このサイズより大きいパケットには、画面の [Lar ge Packets] セクションのデフォルトの [ Drop Limit ] フィールドおよび [ Drop Depth ] フィールドで指定された値が割り当てられます。

      SD-WAN ルール 3

    • [Drop Limit]：クラススケジューラで待機しているパケットがドロップされるまでの時間。バルククラスには適用されません。

    • DropDepth：パケットがドロップされるまでのキュー深度のしきい値。

    • ENABLE RED：ランダム早期検出（RED）は、輻輳が発生したときにパケットを廃棄することにより、クラスリソースの公平な共有を保証します。

    • [Reassign Size]：超過すると、[Reassign Class] フィールドで指定されたクラスにパケットが再割り当てされるパケット長。

    • Reassign Class：パケット長が [再割り当てサイズ（Reassign Size）] フィールドで指定されたパケット長を超える場合に使用されるクラス。

    • Disable Limit：重複パケットが帯域幅を消費するのを防ぐために、重複を無効にできる時間。

    • Disable Depth：クラススケジューラのキューの深さ。この時点で、重複パケットは生成されません。

    • TCP スタンドアロン ACK クラス: 大きなファイル転送中に TCP スタンドアロン確認がマッピングされる優先度の高いクラス。

      SD-WAN ルール 5

  11. [ WAN to LAN ] タイルをクリックして、このルールの WAN から LAN への動作を構成します。

    • パケットの再シーケンシングを有効にする：宛先で正しい順序でパケットを順序付けします。

    • Hold Time：パケットが再シーケンシングのために保持される時間間隔。この時間が経過すると、パケットは LAN に送信されます。

    • 遅延再シーケンシングパケットの破棄：再シーケンスに必要なパケットが LAN に送信された後に到着した順序外のパケットを廃棄します。

    • DSCP タグ：LAN に送信する前に、このルールに一致するパケットに適用される DSCP タグ。

      SD-WAN ルール 6

  12. [ ディープパケットインスペクション ] タイルをクリックし、[ パッシブ FTP 検出を有効にする ] を選択して、FTP データ転送に使用されるポートをルールが検出し、検出されたポートにルール設定を自動的に適用できるようにします。

  13. ［Apply］ をクリックします。

注

設定を保存し、変更管理の受信トレイにエクスポートして、変更管理プロセスを開始します。

規則の確認

構成エディタで、[ 監視] > [フロー]に移動します。「フロー」ページの上部にある **「フローの選択」 セクションにある「 フロータイプ** 」フィールドを選択します。[ Flow Type ] フィールドの横には、表示するフロー情報を選択するためのチェックボックスが並んでいます。フロー情報が設定された規則に従っているかどうかを確認します。

例： 「送信元 IP アドレスが 172.186.30.74、宛先 IP アドレスが 172.186.10.89 の場合、 送信モードを永続パスに設定する 」というルールには、 次のフローデータが表示されます。

ルール・フロー・データの検証

構成エディタで、[ 監視] > [統計] に移動し、構成済みのルールを確認します。

ルール統計の確認

IP アドレスとポート番号による規則
November 8, 2021
寄稿者: 
C
November 8, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.