SD-WAN

SD-WAN for Centrally ManagedアプライアンスはR81.10.05以降で利用できます。詳細については、 Quantum SD-WAN 管理ガイド を参照してください。

R81.10.10以降では、SD-WANはローカル管理のQuantum Sparkアプライアンスで利用できるようになりました。

SD-WANは、特定のアプリケーションのトラフィックを特定のインタフェース上で誘導します。手動で設定する必要がなく、あらかじめ設定された推奨一般設定を使用します。特定のアプリケーションのトラフィックは、利用可能なすべてのリンクのパフォーマンスと利用率を最適化するために、異なるリンクを使用します。SD-WANがなければ、トラフィックは宛先IPアドレスに基づいて自動的にルーティングされます。

SD-WANは、ほとんどのトラフィックにプライマリISP（例えばHOT/Bezeq）を使用し、プライマリリンクに障害が発生した場合のバックアップとしてセカンダリISP（例えばLTE ロングタームエボリューション - GSM/EDGEおよびUMTS/HSPA技術をベースとした、モバイルデバイスやデータ端末向けの無線ブロードバンド通信規格。これにより、コアネットワークの改善とともに、異なるラジオインタフェースを使用して容量と速度が増加します。）を使用するように設定されています。

アクセスポリシー > SD-WANページでは、SD-WAN ルールルールベースにおいて、通信セッションに対して指定されたアクションを実行するためのトラフィックパラメータやその他の条件セット。を設定し、トラフィックを監視できます。

ゲートウェイの前提条件

複数のインターネット接続が設定されている。
インターネットへの接続。

SD-WANの既知の制限

Smart SD-WANはVTIをサポートしていません。
回避策は4つあります。
- SD-WANブレードを無効にします。
- Smart SD-WANを無効にし、インターネットオブジェクトで手動SD-WANポリシールールを設定します。
- VTIルートに手動SD-WANポリシールールを設定します。
- ルーティングテーブルに、ソースまたは宛先として"Any"を持たない新しい特定のルールを追加します。
  注 - ルート設定では、vpntインタフェースを選択する代わりに、VTIピアのIPアドレスを設定します。
SD-WANポリシーはカスタムアプリケーションをサポートしていません。
SD-WANはボンド、ブリッジ、エイリアスの各インタフェースをサポートしていません。
SD-WANはIPv6アドレスが設定されたインターネット接続をサポートしません。

SD-WANでの作業

グローバルSD-WANプロービングの設定

注 - SD-WANインタフェースは、指定された宛先にICMPエコーリクエストを送信します。受信したICMPエコー応答に基づいて、アプライアンスは使用するISPリンク（SD-WANインタフェース）を決定します。

SD-WANモード行（SD-WANブレードが有効）で、設定をクリックします。
1番目のホストフィールドに、最初のプロービング先のIPv4アドレスまたはホスト名を入力します。
デフォルトはdns.google.comです。
2番目のホストフィールドに、最初のプロービング先のIPv4アドレスまたはホスト名を入力します。
デフォルトはdns.cloudflare.comです。
3番目のホストフィールドに、最初のプロービング先のIPv4アドレスまたはホスト名を入力します。
デフォルトはdns.opendns.comです。
プロービング間隔フィールドに、プロービングパケット間の時間（ミリ秒）を入力します。
デフォルトは1000ミリ秒（1秒）です。

プロービングモードフィールドで、該当する値を選択します。

デフォルトはベストです。

説明

このフィールドは、プローブモードに基づいて、アプライアンスが各ステアリングオブジェクトで選択するインターネット接続を制御します:

Best - 最良のプロービングモード（パケットロス、遅延、ジッターのプロービング特性が最も低い値）を持つインターネット接続を選択します。これはデフォルトです。
Average - 平均プロービングモードを持つインターネット接続を選択します。
Worst - 最も悪いプロービングモード（パケットロス、遅延、ジッターのプロービング特性が最も高い値）を持つインターネット接続を選択します。

例:

これらの2つのインターネット接続は、SD-WAN用に設定されます（"WAN "と "DMZ"）。

"ホスト1"、"ホスト2"、"ホスト3 "の3つのプロービングホスト（送信先）があります。

設定されたプロービング間隔でのプロービングモードは次のとおりです。

	WAN			DMZ
プロービング特徴	ホスト1	ホスト2	ホスト3	ホスト1	ホスト2	ホスト3
パケットロス(%)	1	1	404	2	3	7
遅延（ミリ秒）	1	1	404	2	3	7
ジッター（ミリ秒）	1	1	404	2	3	7

場所:

プロービングモード（Best）:
- WANの場合：パケットロス＝1、遅延＝1、ジッター＝1
- DMZの場合：パケットロス＝2、遅延＝2、ジッター＝2
プロービングモード（Average）:
- WANの場合：パケットロス = (1+1+4)/3 = 2、遅延 = (1+1+4)/3 = 2、ジッター = (1+1+4)/3 = 2
- DMZの場合：パケットロス = (2+3+7)/3 = 4、遅延 = (2+3+7)/3 = 4、ジッター = (2+3+7)/3 = 4
プロービングモード（Worst）:
- WANの場合：パケットロス＝4、遅延＝4、ジッター＝4
- DMZの場合：パケットロス＝7、遅延＝7、ジッター＝7

結果:

Bestを選択すると、アプライアンスはインターネット接続「WAN」を選択します。
Averageを選択すると、アプライアンスは対応するインターネット接続を選択します。
Worstを選択すると、アプライアンスはインターネット接続「DMZ」を選択します。

注 - インターネット接続の間に同点がある場合、アプライアンスは設定されたリンク利用率に基づいてインターネット接続を選択します（以下を参照）：

リンクアグリゲーションオプションを選択した場合、アプライアンスはすべての良好なインタフェースを使用します。
優先オプションを選択した場合、アプライアンスはフェイルオーバー障害が発生したクラスタメンバから別のクラスタメンバへのトラフィック制御（パケットフィルタリング）の転送（クラスタ内部のアルゴリズムに基づく）。同義語：Fail-over、フェールオーバー。し、インターネット接続の間にフォールバックします。

最大パケットロスフィールドに、プロービングパケットの最大許容パケットロス（%）を入力します。
デフォルトは30%です。
最大遅延フィールドに、プロービングパケットの最大許容レイテンシ（ミリ秒）を入力する。
デフォルトは200ミリ秒です。
最大ジッターフィールドに、プロービングパケットの許容可能な最大ジッター（ミリ秒単位）を入力します。
デフォルトは80ミリ秒です。
［保存］をクリックします。

ISPリンクのスマートSD-WAN優先順位の設定
注 - 複数の接続を設定した後は、ハイアベイラビリティモードでのみ作業できます。
1. 左のツリーから、アクセスポリシーをクリックします。
2. 中央のペインで、ファイアウォールセクションを展開し、SD-WANをクリックします。
3. パフォーマンスとポリシータブが表示されるまで下にスクロールします。
4. カスタムルールセクションの下にある Smart SD-WAN uses prioritizeスライダーを右に動かして、このオプションを有効にします。
5. このスライダーの右側で設定をクリックします。
  Smart SD-WAN設定ウィンドウが開きます。
6. Link Utilizationセクションで、Smart SD-WANのリンク利用方法を選択します：
  - リンクアグリゲーション - デフォルトで選択されています。アプライアンスは、しきい値基準を満たすすべての SD-WAN インタフェースを使用します。
  - 優先順位付け - アプライアンスは、設定された優先順位に基づいてインターネット接続を使用します。
    接続の優先順位を変更するには
    該当するテーブルの行をクリックしたままにします。
    テーブルの行を必要な位置まで上下にドラッグします。
    マウスボタンを離します。
    ［保存］をクリックします。

必要に応じて、カスタムSD-WANルールを設定します。

これらのルールは、特定のアプリケーショントラフィックのステアリング動作を設定します。ステアリング動作は、アプライアンスがインターネットにトラフィックを送信する方法を決定します。デフォルトの動作はローカルブレークアウトです。定義済みのステアリング動作オブジェクトとユーザ定義ステアリング動作オブジェクトの設定を参照してください。

アプライアンスは、ポリシーで設定した順序でルールを適用します。

［新規］をクリックします。

注 -

新規ボタンをクリックすると、アプライアンスはこのセクションの下部にルールを作成します。必要な位置に移動できます。
新規ボタンの右側にある下向きの矢印をクリックして、該当するルールの位置をあらかじめ選択しておくことができます（上のルール、下のルール、選択した上、選択した下）。
ルールは、作成後に編集、無効化、有効化できます。

新しいSD-WANルールのウィンドウで、これらのカラムの該当するオブジェクトを選択します：

重要 - ユーザ定義オブジェクトを選択するには、新しいルールを作成する前にオブジェクトを作成する必要があります。

適用先:

ホストとネットワークのネットワークオブジェクトコンピュータ、IPアドレス、トラフィックプロトコルなど、企業トポロジのさまざまな部分を表す論理オブジェクト。管理者は、これらのオブジェクトをセキュリティポリシーで使用します。（ユーザ&オブジェクトビュー > ネットワークリソース > ネットワークオブジェクト）
ネットワークオブジェクトグループユーザアカウントなど、属性を共有するオブジェクトの集合体。（ユーザ&オブジェクトビュー > ネットワークリソース > ネットワークオブジェクトグループ）
アプリケーション（ユーザ&オブジェクトビュー > ネットワークリソース > アプリケーション& URLs）
サービス（ユーザ&オブジェクトビュー > ネットワークリソース > サービス）
サービスグループ（ユーザ&オブジェクトビュー > ネットワークリソース > サービスグループ）
サーバ（ユーザ&オブジェクトビュー > ネットワークリソース > サーバ）
ステアリング動作（アクセスポリシービュー > ファイアウォール > SD-WAN）
ユーザ定義ステアリング動作オブジェクトの設定を参照

ソース
1. +アイコンをクリックします。
2. 該当するタブ（ネットワークまたは更新可能オブジェクト）をクリックします。
3. 該当するオブジェクトを選択します。
  更新可能オブジェクトを選択するには、インポートをクリック > オブジェクトを選択 > 保存をクリックします。
4. 選択をクリックします。
宛先
1. +アイコンをクリックします。
2. 該当するタブ（ネットワークまたは更新可能オブジェクト）をクリックします。
3. 該当するオブジェクトを選択します。
  更新可能オブジェクトを選択するには、インポートをクリック > オブジェクトを選択 > 保存をクリックします。
4. 選択をクリックします。
アプリケーション / サービス
1. +アイコンをクリックします。
2. 該当するタブ（共通、サービス、またはアプリケーション）をクリックします。
3. 該当するオブジェクトを選択します。
4. 選択をクリックします。
動作
1. Default Breakoutオブジェクトをクリックします。
2. 該当するステアリング動作オブジェクトを選択します。

［保存］をクリックします。
カスタムルールの優先順位を変更するには
1. 該当するテーブルの行をクリックしたままにします。
2. テーブルの行を必要な位置まで上下にドラッグします。
3. マウスボタンを離します。

SD-WANの監視
ページの中央部には、すべてのSD-WANインターネット接続のグラフが表示されます。
グラフの上部にマウスを合わせ、該当するカテゴリをクリックします：
- スループット
- パケットレート
- コネクション
- すべて（スループットとパケットレートのみ表示）
- インバウンド（スループットとパケットレートのみ対象）
- アウトバウンド（スループットとパケットレートのみ対象）
- リアルタイム
- トレンド - 特定の期間におけるトラフィック
リアルタイムビューで、各インターネット接続にマウスカーソルを合わせると、遅延、ジッター、パケットロスなどの追加データがツールチップに表示されます。

定義済みのステアリング動作オブジェクト

アプライアンスには、いくつかの定義済みステアリングビヘイビアオブジェクトがあります：

左のツリーから、アクセスポリシーをクリックします。
中央のペインで、ファイアウォールセクションを展開し、SD-WANをクリックします。
パフォーマンスとポリシータブが表示されるまで下にスクロールします。
パフォーマンスタブをクリックします。このタブには、事前に定義されたステアリングオブジェクトと、その動作が表示されます。
定義済みのオブジェクトをクリックすると、そのオブジェクトの完全な設定が表示されます。
- このオブジェクトが使用するアプリケーションのアイコン。
- このオブジェクトが使用するインターネットSD-WANリンク。
- 各SD-WANリンクの状態を示すアイコン。
- 各SD-WANリンクにカーソルを合わせると、ツールチップに品質（ジッター、遅延、パケットロス）が表示されます。
定義済みオブジェクトの設定を変更することはできません。

ユーザ定義ステアリング動作オブジェクトの設定