トラフィック・ステアリングとは何ですか？

トラフィックステアリングとは、SD-WANの機能の一つであり、マッチング条件、回線およびパスの優先順位、SLAの遵守状況に基づいて、利用可能なWANパス間、あるいはローカルインターネットブレイクアウトへとアプリケーショントラフィックを誘導するものです。これは、トラフィックステアリングポリシーに紐付けられた転送プロファイルを通じて実装され、各フローが最適なパスを経由するようにします。

主なポイント

• トラフィックステアリングは、物理リンクごとではなく、フローごとにWAN経路を選択します。
• 転送プロファイルは、優先度とSLAに基づいて回線およびネクストホップをランク付けします。
• ポリシールールは、アプリケーション、アドレス、プロトコル、またはDSCPに基づいてトラフィックを照合します。
• SLA に違反するパスは、次にSLAに準拠するパスが見つかった時点で破棄されます。
• レイヤー2、レイヤー3、およびインターネットトラフィックの誘導は、それぞれ異なる範囲を対象としています。

このページの内容： その重要性 ・ 仕組み ・ 種類 · トラフィック・ステアリングとVersa · よくある質問

トラフィック・ステアリングはなぜ重要なのでしょうか？

ブロードバンド、MPLS、LTEなど、2つ以上のWANリンクを持つ支店では、すべてのフローについて、どのリンクで転送するか、またリンクの品質が低下した際にどう対応するかを決定する必要があります。静的ルーティングテーブルでは、これらの質問のいずれにも答えることはできません。静的ルーティングテーブルは1つのパスを選択するだけで、そのパスが依然としてアプリケーションの要件を満たしているかどうかは考慮しません。トラフィックステアリングは、ダッシュボードを監視する担当者がいなくても、これらの両方の課題に継続的に対応します。

そのメリットは、アプリケーション体験とコスト管理の両立にあります。音声通話はレイテンシが最も低い回線を利用し、一括バックアップは最も安価な回線を利用することができ、測定されたレイテンシ、ジッター、またはパケット損失が閾値を超えた場合、どちらの決定も自動的に変更されます。これがなければ、WANリンクの決定は手動または偶発的なものになりますが、これを利用すれば、経路選択は固定された設定ではなく、実際の状況に応じて反応するポリシーに基づいたものとなります。

トラフィック・ステアリングとは何ですか？

トラフィックステアリングでは、2つの段階を経てセッションをWANパスに割り当てます。まず、ポリシールールが、アプリケーション、アドレス、ホスト名、プロトコル、URLカテゴリ、またはDSCPに基づいてトラフィックを識別し、それを転送プロファイルに割り当てます。 次に、プロファイルが回線またはネクストホップを優先順位に基づいてランク付けします。SLAプロファイルが関連付けられている場合、そのレベルでは、設定された遅延、ジッター、およびパケット損失の閾値を満たすパスだけが対象となります。同順位で要件を満たすパス間の優先順位が同等の場合は、重み付きラウンドロビンまたは同様の負荷分散方式によって決定されます。

「回線」とは、WAN1やLTE1などのローカルWANエンドポイントを指します。「パス」とは、ローカル回線とリモート回線を組み合わせることで形成されるエンドツーエンドの経路のことです。転送の決定はセッションごとに1回行われ、そのセッションの存続期間中は有効です。ただし、コンプライアンスを満たさなくなったパスからリアルタイムのフローを迂回させるために、継続的な評価が有効になっている場合はこの限りではありません。

トラフィック・ステアリングの種類

レイヤー2 SD-WANトラフィックステアリング（リリース21.2.1以降）は、レイヤー3と同じ転送プロファイルおよびSLAプロファイルモデルを使用して、スイッチング層でサイト間のブリッジトラフィックをステアリングします。レイヤー3 SD-WANトラフィックステアリングは、これに対応するルーティング機能であり、ルート検索（等コストマルチパス）または明示的なネクストホップリストに基づく経路の適格性判定もサポートしています。 スポークデバイスで利用可能なインターネットトラフィックステアリングは、インターネットおよびSaaS向けのトラフィックに対してローカルWAN回線を優先し、ハブへのバックホールを行わずに支店で直接ブレイクアウトさせる――これはトラフィックステアリングポリシーとしての「ローカルブレイクアウト」です。Webプロキシトラフィックステアリングは、特定のトラフィックを直接送信するのではなく、データセンターまたはハブにあるプロキシサーバーにリダイレクトします。

各タイプは、一致条件、転送プロファイル、オプションのSLAプロファイルといった共通の構成要素を持ち、これらが異なるスコープで適用されます。

トラフィック・ステアリング &Versa

Director を通じて管理される VOS デバイスでは、トラフィックステアリングは転送プロファイルとして設定されます。これには、回線およびネクストホップの優先順位（最大 15 レベルに加え、「回避」および「最終手段」）、SLA プロファイル、加重ラウンドロビンや対称転送などの接続選択方式、さらに暗号化されたトラフィックにも適用される前方誤り訂正やパケット複製といった高度な動作が含まれます。 SLAスムージング、違反のダンピング、および段階的な移行により、トラフィックがコンプライアンスを満たす経路と満たさない経路の間で揺れ動くのを防ぎます。

Concertoの新しいワークフローでは、同じポリシーが、転送プロファイル（およびオプションでTCP最適化プロファイル）に紐付けられたトラフィックステアリングルールから構成され、「リアルタイム」、「ビジネスクリティカル」、「デフォルト」、「低優先度」の4つのプリセットが用意されています。SASE ゲートウェイの展開では、これらのルールを「ホスト」、「リモートクライアント」、「SD-WAN」、「トラスト」、「アントラスト」などのゾーンに拡張します。 Directorの手順については「SD-WANトラフィックステアリングの設定」、Concerto 13.1.1以降の手順については同項を参照し、Titan ポータルについては「トラフィックステアリングの設定」を参照してください。

よくある質問

トラフィック・ステアリングとパスにはどのような違いがありますか？

パスとは、2つの分岐間の候補ルートの一つであり、ローカル側のWAN回線とリモート側のWAN回線を組み合わせることで形成されます。トラフィックステアリングとは、ポリシー規則と転送プロファイルを用いて、フローがどの利用可能なパスを使用するかを決定し、状況の変化に応じてその選択を再評価する意思決定プロセスです。

トラフィックステアリングは、どのWANリンクを使用するかをどのように決定するのでしょうか？

ポリシールールは、アプリケーションやアドレスなどの基準に基づいてトラフィックを照合し、それを転送プロファイルに割り当てます。転送プロファイルでは、条件を満たす回線やネクストホップが優先順位に従ってランク付けされます。SLAプロファイルが関連付けられている場合、各レベルにおいて、そのSLAプロファイルで定められた遅延、ジッター、パケット損失の閾値を満たす経路のみが対象となります。

パスがSLAを満たせなかった場合、どうなるのでしょうか？

そのパスはSLA違反の状態に格下げされ、転送プロファイルは、次の優先度レベルでSLAに準拠する別のパスを探します。準拠するパスが見つからない場合、デフォルトの動作ではトラフィックはそのまま転送されますが、これを「破棄」に設定することも可能です。

トラフィックステアリングは、暗号化されたトラフィックに対しても機能しますか？

はい。高度なトラフィック・ステアリング機能（前方誤り訂正、パケット複製、パケット単位の負荷分散など）は、HTTPS、TLS、IPsecで保護されたフローを含め、暗号化の有無にかかわらず、すべての顧客トラフィックに適用されます。これは、ステアリングがパケットのペイロードではなく、セッション全体に対して行われるためです。

インターネットトラフィックのステアリングは、ローカルブレイクアウトと同じものですか？

これらは、同じ結果を異なる角度から説明しています。インターネットトラフィックステアリングとは、ローカルブレイクアウトを実現するためのポリシーメカニズムであり、スポークデバイス上でインターネット向けのトラフィックに対してローカルWAN回線を優先させることで、信頼できるトラフィックがハブを経由せずに直接インターネットに到達するようにするものです。

トラフィックステアリングの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

トラフィック・ステアリングについてお読みの方は、次にこれらもぜひご覧ください。