サイトトラフィックシェーパープレイブック

概観

このプレイブックの目的

このプレイブックは、ネットワーク管理者、ITマネージャー、およびCatoパートナーが、Catoサイト上での帯域幅制限の設定と検証を理解するのを助けることを目的としています。これにより、トラフィックが各サイトのライセンス限度内に収まり、利用可能な容量が最も重要なアプリケーションに優先的に割り当てられるようになります。

できるようになること

このプレイブックを読んだ後、帯域幅の問題を抱えているサイトを特定し、原因を究明し、問題を解決するための正しい設定を適用することができるようになります。

前提条件

Cato管理画面（CMA）アカウントとCatoナレッジベースへのアクセスが必要です。

サイトトラフィックシェーパーとは？

Catoでは、サイトトラフィックシェーパーは各サイトの帯域幅を施行し、トラフィックがサイトのライセンスで定義された帯域幅を超えないようにします。サイトがライセンスされた容量を超えて消費しようとすると、シェーパーは過剰なトラフィックを削除し、サイトがその割り当て内に収まるようにし、予測可能なパフォーマンスを保証します。つまり、ライセンスを超えたトラフィックは破棄されます。
施行に加えて、サイトトラフィックシェーパーは管理者にアカウント全体の帯域幅の使用状況を可視化します。これにより、過剰消費しているサイトを迅速に特定し、その消費の原因を理解し、各サイトがライセンス内に収まるように適切な処置を取ることができます。

サイトトラフィックシェーパーの動作方法

シェーピングの施行場所

サイトトラフィックシェーパーは、ソケットとCato PoPの両方で施行され、上りと下りのトラフィックをカバーします。両方向での施行により、トラフィックがサイトから出る場合でも、到着する場合でも、サイトがライセンスされた帯域幅内に収まることを保証します。

シェーピングがQoSおよびマルチリンクサイトとどのように連携するか

サイトトラフィックシェーパーは、QoSやマルチリンク設定が適用される前に、まずサイトライセンスを施行します。サイトのトラフィックがライセンスされた帯域幅内に収まった後にのみ、トラフィックの優先順位やリンクの選択など、他の帯域幅の決定が行われます。

帯域消費の評価

アカウント内のすべてのサイトの帯域幅消費の明確な状況を把握することから始めます。

CMAアカウントにログインし、ネットワーク > ネットワーク概要ページに移動します。
サイト全体の帯域幅使用量の統合ビューを確認します。
各サイトの実際の消費量をライセンスされた帯域幅の割り当てと比較します。
ライセンス割り当てを超過しているサイトすべてに注意を払いましょう。このプレイブックの残りの部分で注目すべきサイトです。

各サイトのライセンスと割り当てを確認する

サイトトラフィックシェーパーは、各サイトのライセンスに基づいて帯域幅を強制するため、各サイトに正しいライセンスと割り当てがあることを確認することは、このプレイブックの最も重要なステップです。サイトの割り当てが実際のニーズを反映していない場合、シェーパーがトラフィックを制限し、アプリケーションのパフォーマンスに影響を与える可能性があります。

前述の各サイトに対して、使用しているライセンスタイプを確認してください：特定のサイト専用の固定帯域幅を提供するサイトライセンス、または共有帯域幅プールから割り当てを受けるプールライセンス。
サイトの一般設定ページで、各サイトのライセンスタイプおよびプールライセンスの割り当てられた帯域幅を確認できます。ライセンスや割り当ての調整が必要なサイトのリストを作成します。

過剰消費の分析と解決

サイトトラフィックの分析

注意が必要なサイトごとに、次の手順を実行してください。

CMAで、ネットワーク > サイトに進み、サイトを選択します。
サイトのネットワークアナリティクスページを開き、サイトタブを選択します。
グラフは、サイトのライセンス制限を点線で示します。
このラインを超えたトラフィックは、サイトがライセンスの許可する帯域幅を超えて消費しており、シェーピングされていることを示しています。
重要: トラフィックシェーパーが有効の場合、サイトがライセンスされた帯域幅を超えたとき、超過トラフィックは破棄され、サイトがライセンス制限内にとどまるように調整されます。

以下の通り、サイトがライセンスされた帯域幅を超えた場合、Site Traffic Shaper はライセンス制限を超えないように余剰トラフィックを破棄します。

詳細はこの記事を参照してください。

プールライセンスの割り当てを再調整する

プールライセンスを使用する場合、各サイトに割り当てられた帯域幅を調整できます。消費量が制限値を大幅に下回るサイトの割り当てを減らし、余剰の帯域幅を過剰消費しているサイトに再配分することを検討します。この方法でプールを管理すると、ライセンスプールを拡大することなく、問題のあるサイトの問題を解決できることがよくあります。
詳細はこの記事を参照してください。

サイトライセンスのオプション

サイトライセンスを使用すると、帯域幅をサイト間で移動することはできません。サイトがバイパスとQoSを設定した後でも過剰消費している場合は、サイトのライセンスの拡張、プールライセンスへの移行、またはバーストライセンスモードへの切り替えを考慮してください。

重要なトラフィックをQoSで優先順位を付ける

バイパスを設定した後、各サイトがそのライセンスされた帯域幅内に収まるように、帯域管理(QoS)設定を確認します。 QoSを使用すると、Cato PoPへのトンネル内で異なるタイプのトラフィックに優先順位を付けることができます。帯域管理プロファイルは、帯域幅とトラフィックの急激な増加を事前に制限することができ、これによりサイトがライセンスを超えることを防ぎます。特定のアプリケーションにQoSを割り当てる必要がある場合は、ネットワークルールを使用して、各アプリケーションを適切なプロファイルにマッピングします。

アカウントレベルでの帯域管理を設定するには、ネットワーク > 帯域管理に移動し、帯域幅の制限を調整します。
- また、特定サイトの設定をカスタマイズすることもできます。サイトを選択し、帯域管理ページに移動します。
アプリケーションをプロファイルに割り当てるには、ネットワーク > ネットワークルールに移動します。

トップ消費者を特定し、バイパスを検討する

サイトのアプリケーション分析ページを開き、最も帯域を消費するアプリケーションを特定します。
各アプリケーションをCatoを通じてルーティングするか、バイパスしてサイトのライセンスから帯域幅を除外するかを決定します。
トラフィックをバイパスするには、ネットワーク > バイパス に移動し、関連するアプリケーションをバイパスポリシーに追加します。
注意: バイパスされたトラフィックはCatoのセキュリティサービスによって検査または保護されないため、信頼できるトラフィックのみをバイパスしてください。 Cato はソフトウェアの更新のためだけにバイパスを推奨します。
詳細はこの記事を参照してください。

詳細情報

サイトトラフィックシェーパーについての詳細はこちらをご覧ください
お客様の Cato カスタマーサクセスマネージャー、セールスエンジニア、またはアカウントマネージャーに問い合わせてください。