Catoの帯域管理プロファイルとは何ですか

この記事では、アカウント内のネットワークルールでQoSと帯域管理プロファイルを使用するための背景情報を提供します。

CatoクラウドでのQoSと帯域管理の概要

必要な細かさで、中央集中型の場所から帯域幅を定義および管理することができます：

• 帯域管理プロファイルを通じて組織のQoSポリシーを設定します。 これらのプロファイルは優先度を定義し、上り/下りの帯域幅を一定速度または全帯域幅の割合に制限します。

• リアルタイムでのQoSの分析または履歴データの表示。

帯域管理プロファイルの操作に関する詳細情報は、以下をご覧ください：

• 帯域管理プロファイルの設定

• サイト向けの帯域管理プロファイルのオーバーライド

ポリシーベースルーティング(PBR)の概要

必要な細かさで中央集中型の場所からPBRを定義し、管理できます。

PBRは次の主な機能を含みます：

• トランスポート選択：どのトランスポート(CatoやAlt)を介して特定のトラフィックを転送するか定義できます。 特定のトラフィックを転送するトランスポートとしてWAN)などを定義できます。 例えば、あるサイトがAlt(WAN)とインターネットリンクを持っている場合、 WAN（MPLS）およびインターネットリンクを持つサイトでは、特定のWANトラフィックをMPLS経由で転送し、残りのトラフィックとインターネットをCato Socket経由で転送するPBRを定義できます。

• NIC選択：どのNICを介して特定のトラフィックを転送するかを定義できます。 例えば、あるサイトが複数のインターネット回線を持っている場合、一つのNICをすべての業務アプリで使用し、別のNICを非業務アプリで使用するPBRを定義できます。

  注：

  NICの選択は、選択されたトランスポートがCatoであることを前提としています。

• Cato Socketからの流出またはNAT: 特定のトラフィックをどのPoP(s)やIP(s)でCato Socketから流出させるかを選択できます。以下の例で説明します：

  • 特定の場所からの流出（経由地）: 特定のインターネットトラフィックをターゲットの場所により近いCato Socketから流出させることを最適化したい場合、またはロケーション目的で特定の場所を流出させるためです。

  • NAT 特定のIPで: 特定のIPを使用してCato SocketからSalesforceなどのSaaSアプリケーションへのセキュアなアクセスを得る必要がある場合、そのIPをSalesforceのホワイトリストに登録することにより、全体的なセキュリティが向上し、Cato Socket Security Services Stackの利点を受け、ユーザーがCato SocketからのみSalesforceにアクセスすることを強制します。

注意：

特定のIPアドレスは、あなたのアカウントのみに関連付けられており、他のCato Networksの顧客と共有されることはありません。 特定のIPで流出するためには、まずCatoからIPの割り当てを取得する必要があります。

CatoのPBRはどのように機能するか？

CatoのPBRは、CatoのQoSエンジンおよびネットワークルールと密接に関連しています。

QoSエンジンは動的に各リンクの品質マトリックス（輻輳、パケットロス、ジッター、レイテンシー）をモニタリングします。

ネットワークルールを定義する際、PBRの機能を次のように定義できます：

• 明示的なトランスポート/NIC選択 - Cato Socketがデフォルトのトランスポートであるが、プライマリとして別のトランスポートを選択し、プライマリが利用できない場合のセカンダリトランスポートを選択できる（故障やQoSエンジン品質マトリクスによる場合）。

  注：

  明示的なトランスポート/NICを選択した場合、QoSエンジンがパケットロス、ジッター、レイテンシーを監視します。 輻輳が発生した場合、パケットはドロップされます。

• 自動 - ネットワークルールを定義して、Cato SocketのQoSエンジンのリンク品質マトリックスに基づき、トラフィックを送信するための最良の利用可能なリンクを動的に選択します。 リンクの品質がこれらの品質閾値を満たしていない場合、それは利用不可と見なされ、他のリンクが使用されます。

  注：

  自動トランスポートを選択した場合、QoSエンジンが輻輳、パケットロス、ジッター、レイテンシーを監視します。

• なし - セカンダリトランスポート/NICを「なし」に設定できます。 例えば、あるサイトが二つのリンクを持つ場合、一つは業務トラフィック用、もう一つは非業務トラフィック用です。 非業務トラフィック用のリンクが失敗した場合、必ずしもこのトラフィックを業務リンクに転送したいとは限りません。

  

ネットワークルールの設定で説明されているように、ネットワークルールのアクションを設定する際にPBRを定義できます。

リアルタイムでPBRを監視することや履歴データを表示することで、トラフィックのルート状況を把握し、それに応じてPBRを調整できます。

CatoのQoSエンジンはどのように機能するか？

サイトを構成する際、サイトの上り/下り帯域幅の容量も定義します。 これにより、Cato Socketは各リンクの容量を把握し、QoSエンジンでさらに活用できます。 QoSエンジンの一部として、Catoは以下の要素に基づいて各リンクの品質マトリックスを継続的に監視します：輻輳、パケットロス、ジッター、レイテンシー。

Socketは、PBRの設定に従って最良の利用可能なリンクを介してトラフィックを送信することを動的に決定します。

ネットワーク > リンクヘルスルールで設定できるリンク品質のしきい値に基づきアラートを設定するために、ヘルスルールを構成することもできます。

さらに、CatoはWeighted Random Early Drop (WRED) を使用します。 パケットを破棄する前（容量不足のため）、Catoは250個のパケットを最低しきい値として、500個のパケットを上限しきい値としてバッファします。 アナリティクスを使用して、破棄されたパケットに関する詳細情報を取得できます。

各帯域管理プロファイルについて、優先度を定義する番号を割り当てます。 これらの優先度が付けられたプロファイルをネットワークルールに割り当てると、指定された帯域管理プロファイルの制限に従って、リンクが輻輳した際にはトラフィックのテストリングを含むトラフィックのプライオリティを実行します。

ネットワークルールについてのより多くの情報は ネットワークルールの設定を参照してください。

Catoは、定義済みのネットワークルールに割り当てられた一連のプリセットを提供します：