Cloud Enterprise Network:トラフィックスケジューリングを使用したリージョン間接続の帯域幅制限

トラフィックスケジューリングの概要

概要

Cloud Enterprise Network (CEN) を使用してリージョン間通信を確立した後、ビデオ会議、音声通信、Software as a Service (SaaS)、ファイル転送など、さまざまなサービスのトラフィックがリージョン間接続を介して転送されます。次の例で説明するように、サービスごとにネットワークに対する要件が異なります。

• ビデオ会議と音声通信には、低遅延で安定したネットワークが必要です。パケットロスやネットワークジッターは、通信品質を低下させます。

• SaaS には即時の応答が求められます。ネットワークの輻輳は、ユーザーエクスペリエンスを低下させます。

• ファイル転送には高いネットワークスループットが必要ですが、ネットワーク遅延やネットワークジッターなどのネットワークパフォーマンスの問題には影響されにくいです。高いネットワークスループットを維持したい場合は、十分な帯域幅リソースが必要です。

リージョン間接続で共有される帯域幅プランの最大帯域幅は固定値です。その結果、さまざまなサービスが帯域幅リソースを奪い合い、一部のサービスが帯域幅リソースを浪費する可能性があります。これにより、ネットワークパフォーマンスが低下します。ファイル転送が帯域幅リソースの大部分を消費すると、ビデオ会議や音声通信中のネットワーク遅延が増加します。場合によっては、ネットワークの切断が発生することもあります。このような問題を回避するために、トラフィックスケジューリング機能を使用してネットワークトラフィックを分類し、さまざまなサービスに帯域幅リソースを割り当てることができます。これにより、ネットワーク品質が向上し、ネットワークリソースの浪費が最小限に抑えられます。

仕組み

前提条件

• Enterprise Edition トランジットルーターで作成されたリージョン間接続のみが、トラフィックスケジューリング機能をサポートします。

• トラフィックスケジューリングは、Enterprise Edition トランジットルーターの送信トラフィックにのみ適用されます。

  中国 (杭州) リージョンと中国 (青島) リージョンの間にリージョン間接続を作成し、中国 (杭州) リージョンのトランジットルーターでトラフィックスケジューリングを有効にすると、トラフィックスケジューリングは中国 (杭州) から中国 (青島) に流れるネットワークトラフィックに適用されます。トラフィックスケジューリングは、さまざまなサービスに帯域幅リソースを割り当てます。トラフィックスケジューリングは、中国 (青島) から中国 (杭州) に流れるネットワークトラフィックには適用されません。

  重要

  両方のリージョンのサービスに十分な帯域幅リソースを確保するために、受信トラフィックと送信トラフィックの両方に対してトラフィックマーキングポリシーと QoS ポリシーを作成することを推奨します。

• 次の表に、トラフィックスケジューリング機能のリソースクォータを示します。

  項目	デフォルト値	調整可能
  トランジットルーターがサポートするトラフィック分類ルールの最大数	500	いいえ
  QoS ポリシーがサポートする QoS キューの最大数	64	いいえ

例

ある企業が、中国 (杭州) リージョンに VPC1 という名前の Virtual Private Cloud (VPC) を、中国 (青島) リージョンに VPC2 という名前の別の VPC を作成しました。この企業は、Elastic Compute Service (ECS) を使用して VPC1 に ECS01 という名前のアプリケーションをデプロイし、VPC2 にはファイル転送や Software as a Service (SaaS) サービスなどのサービスをデプロイしました。VPC1 は CEN と Enterprise Edition トランジットルーターを介して VPC2 に接続されています。しかし、ユーザーが VPC1 の ECS01 にデプロイされたファイル転送サービスや SaaS サービスを使用すると、高い遅延や転送の中断が発生することがあります。調査の結果、リージョン間接続でのファイル転送中に他のサービスが帯域幅の大部分を消費していることが判明しました。その結果、ファイル転送サービスと SaaS サービスには十分な帯域幅リソースがありません。

前提条件

CEN と Enterprise Edition トランジットルーターを使用してリージョン間接続が作成されます。詳細については、「CEN と Enterprise Edition トランジットルーターを使用して、異なるリージョンおよび Alibaba Cloud アカウントの VPC を接続する」をご参照ください。

ステップ 1: トラフィックマーキングポリシーの作成

トラフィックマーキングポリシーは、トラフィック分類ルールに基づいてネットワークトラフィックをキャプチャし、DSCP 値でトラフィックにマークを付けます。

1. CEN コンソールにログインします。

2. [インスタンス] ページで、管理する CEN インスタンスの ID をクリックします。

3. [基本情報 > トランジットルーター] タブで、リージョン間接続が作成されているトランジットルーターの ID をクリックします。

4. トランジットルーターの詳細ページで、[トラフィックマーキング] タブをクリックします。

5. [トラフィックマーキング] タブで、[トラフィックマーキングポリシーの作成] をクリックします。

6. [トラフィックマーキングポリシーの作成] ページで、次のパラメーターを設定し、[OK] をクリックします。

   基本情報

   パラメーター	説明
   [ポリシー名]	トラフィックマーキングポリシーの名前を入力します。
   [ポリシーの説明]	トラフィックマーキングポリシーの説明を入力します。
   優先度	トラフィックマーキングポリシーの優先度を入力します。有効値：1～100。値が小さいほど、優先度が高くなります。 パケットがリージョン間接続に入ると、パケットは優先度の降順でトラフィックマーキングポリシーと照合されます。パケットがトラフィックマーキングポリシー内のトラフィック分類ルールに一致する場合、パケットは一致と見なされ、トラフィックマーキングポリシーの DSCP 値がパケットに追加されます。パケットがトラフィックマーキングポリシーに一致しない場合、DSCP 値はパケットに追加されません。
   指定 DSCP	ルールが一致した後、IP パケットに DSCP 値を指定して、異なるトラフィックを区別します。 QoS ポリシーを作成するときに、DSCP 値を使用してネットワークトラフィックを異なるキューにスケジューリングできます。 有効値：0～63。トランジットルーターに設定された各トラフィックマーキングポリシーの DSCP 値は一意である必要があります。

   [トラフィック分類ルール]

   [手動] または [自動] を選択して、トラフィック分類ルールを作成できます。

   手動生成

   パラメーター	説明
   アドレス種別	トラフィックパケットのアドレスタイプ。有効値： [IPv4]：IPv4 トラフィックのみに一致します。 [IPv6]：IPv6 トラフィックのみに一致します。 このパラメーターを空のままにすると、IPv4 トラフィックと IPv6 トラフィックの両方に一致します。
   ルール名	トラフィック分類ルールの名前を入力します。
   プロトコル	データパケットに一致するプロトコルを選択します。 [HTTP]、[HTTPS]、[UDP]、[TCP]、[SSH] などの複数のプロトコルがサポートされています。コンソールに表示されるプロトコルが優先されます。
   [送信元 CIDR ブロック]	データパケットに一致する送信元 CIDR ブロックを入力します。 システムは、パケットの送信元 IP アドレスを指定された送信元 CIDR ブロックと照合します。このパラメーターを設定しない場合、すべての送信元 IP アドレスが一致と見なされます。
   [送信元ポート]	データパケットに一致する送信元ポート範囲を入力します。 システムは、パケットの送信元ポートを指定された送信元ポート範囲と照合します。このパラメーターを設定しない場合、すべての送信元ポートが一致と見なされます。 有効値：-1 および 1～65535。フォーマット： 1/200：1～200 の範囲のポートを指定します。 80/80：ポート 80 を指定します。 -1/-1：すべてのポートを指定します。 -1：無効な値です。-1/-1 のみ有効です。
   [宛先 CIDR ブロック]	データパケットに一致する宛先 CIDR ブロックを入力します。 システムは、パケットの宛先 IP アドレスを指定された宛先 CIDR ブロックと照合します。このパラメーターを設定しない場合、すべての宛先 IP アドレスが一致と見なされます。
   宛先ポート	データパケットに一致する宛先ポート範囲を入力します。 システムは、パケットの宛先ポートを指定された宛先ポート範囲と照合します。このパラメーターを設定しない場合、すべての宛先ポートが一致と見なされます。 有効値：-1 および 1～65535。フォーマット： 1/200：1～200 の範囲のポートを指定します。 80/80：ポート 80 を指定します。 -1/-1：すべてのポートを指定します。 -1：無効な値です。-1/-1 のみ有効です。
   [DSCP]	TR に到着したときに IP パケットにすでに存在する DSCP に一致させます。このフィールドを空のままにすると、ルールは任意の DSCP 値を持つパケットに一致します。ECS オペレーティングシステムまたはオンプレミスの IDC で DSCP を設定していない場合は、このフィールドを設定しないことを推奨します。 重要 ポリシーとルールの DSCP 値の違い： マーキングポリシーの DSCP 値：TR は、分類ルールに一致するすべてのトラフィックの DSCP フィールドを再マーキングします。これにより、IP パケット内の既存の DSCP 値が上書きされます。その後、この DSCP 値を使用して、トラフィックスケジューリングポリシーを作成するときにトラフィックをキューに分類できます。 分類ルールの DSCP 値：クラウド内の ECS インスタンスまたはオンプレミスの IDC で既にマークされているトラフィックに一致させます。ECS インスタンス上のパケットの DSCP フィールドをマークするには、Linux の tc を使用できます。
   6 タプルの説明	トラフィック分類ルールの説明を入力します。

   自動生成

   このメソッドでは、VPC の CIDR ブロックを [送信元 CIDR ブロック] または [宛先 CIDR ブロック] として指定できます。[送信元 CIDR ブロック] と [宛先 CIDR ブロック] パラメーターを設定し、[ルールの自動生成] をクリックするだけです。その後、システムは自動的に [プロトコル]、[送信元ポート]、[宛先ポート]、および [DSCP] パラメーターを設定します。

   [メソッド] を [自動] に設定し、[ルール名]、[送信元 CIDR ブロック]、および [宛先 CIDR ブロック] パラメーターを設定してから、[ルールの自動生成] をクリックします。

   重要

   • [自動生成] をクリックした後、生成されたルールを選択し、ページ下部の [OK] をクリックして、システムが生成されたルールを適用できるようにする必要があります。[自動生成] をクリックした後、生成されたルールを選択せずに [OK] をクリックすると、ルールは適用されません。

   • さらにトラフィック分類ルールを作成する場合は、[送信元 CIDR ブロック] と [宛先 CIDR ブロック] パラメーターに送信元と宛先の CIDR ブロックを追加し、[自動生成] をクリックします。その後、システムは指定された [送信元 CIDR ブロック] と [宛先 CIDR ブロック] に基づいてすべてのトラフィック分類ルールを生成し、一覧表示します。必要なトラフィック分類ルールを選択できます。

   • [自動生成] をクリックした後、トラフィック分類ルールを変更する場合は、[ルール名]、[送信元 CIDR ブロック]、および [宛先 CIDR ブロック] パラメーターを変更します。その後、[自動生成] をクリックし、適用したいルールを選択します。

   パラメーター	説明
   ルール名	トラフィック分類ルールの名前を入力します。
   [送信元 CIDR ブロック]	トラフィック分類ルールの送信元 CIDR ブロックを入力します。 右側の [クイック追加] をクリックします。[送信元 CIDR ブロック] ダイアログボックスで、左側のドロップダウンリストから VPC の CIDR ブロックを選択し、 アイコンをクリックして CIDR ブロックを追加し、[OK] をクリックします。 削除する場合は、右側のドロップダウンリストから CIDR ブロックを選択し、ダイアログボックスの アイコンをクリックします。
   [宛先 CIDR ブロック]	トラフィック分類ルールの宛先 CIDR ブロックを入力します。 右側の [クイック追加] をクリックします。[宛先 CIDR ブロック] ダイアログボックスで、左側のドロップダウンリストから VPC の CIDR ブロックを選択し、 アイコンをクリックして VPC を追加し、[OK] をクリックします。 削除する場合は、右側のドロップダウンリストから CIDR ブロックを選択し、ダイアログボックスの アイコンをクリックします。
   プロトコル	[プロトコル]、[送信元ポート]、[宛先ポート]、および [DSCP] パラメーターは自動的に設定され、変更できません。次のパラメーターが自動的に設定されます： [プロトコル]：デフォルトですべてのプロトコルに一致します。 [送信元ポート]：デフォルトですべてのポートに一致します。 [宛先ポート]：デフォルトですべての宛先ポートに一致します。 [DSCP]：デフォルトですべての DSCP 値に一致します。
   ソースポート
   [宛先ポート]
   [DSCP]

7. ステップ 3 から ステップ 6 を繰り返して、ピアリージョンのトランジットルーター用のトラフィックマーキングポリシーを作成します。

   この例では、中国 (杭州) と中国 (青島) の各リージョンに対して手動でトラフィックマーキングポリシーが作成されます。次の表にパラメーターを示します。

   説明

   次の表で、N/A はパラメーターが無視され、デフォルトの一致ルールが適用されることを示します。

   リージョン	中国 (杭州)			中国 (青島)
   パラメーター	トラフィックマーキングポリシー 1	トラフィックマーキングポリシー 2	トラフィックマーキングポリシー 3	トラフィックマーキングポリシー 1	トラフィックマーキングポリシー 2	トラフィックマーキングポリシー 3
   ポリシー名	File	SaaS	Other	File	SaaS	Other
   優先度	5	10	15	5	10	15
   指定 DSCP	5	10	15	5	10	15
   トラフィック分類ルール
   アドレスタイプ	N/A	IPv6	N/A	N/A	IPv6	N/A
   プロトコル	N/A	HTTP	HTTPS	N/A	HTTP	HTTPS
   送信元 CIDR ブロック	192.168.0.0/16	2408:****:a800::/56	192.168.0.0/16	172.16.10.0/24	2408:****:b440::/64	172.16.30.0/24
   送信元ポート	1/200	N/A	1/200	25/25	80/80	443/443
   宛先 CIDR ブロック	172.16.10.0/24	2408:****:b440::/64	172.16.30.0/24	192.168.0.0/16	2408:****:a800::/56	192.168.0.0/16
   宛先ポート	25/25	80/80	443/443	1/200	N/A	1/200
   DSCP	25	30	N/A	25	30	N/A
   トラフィックマーキングポリシー	192.168.0.0/16 およびポート 1～200 から、172.16.10.0/24 およびポート 25 宛てで、DSCP 値 25 を持つパケットに一致します。このようなパケットには DSCP 値 5 が追加されます。	HTTP を使用し、2408:****:a800::/56 から、2408:****:b440::/64 およびポート 80 宛てで、DSCP 値 30 を持つパケットに一致します。このようなパケットには DSCP 値 10 が追加されます。	HTTPS を使用し、192.168.0.0/16 およびポート 1～200 から、172.16.30.0/24 およびポート 443 宛てのパケットに一致します。このようなパケットには DSCP 値 15 が追加されます。	172.16.10.0/24 およびポート 25 から、192.168.0.0/16 およびポート 1～200 宛てで、DSCP 値 25 を持つパケットに一致します。このようなパケットには DSCP 値 5 が追加されます。	HTTP を使用し、2408:****:b440::/64 およびポート 80 から、2408:****:a800::/56 宛てで、DSCP 値 30 を持つパケットに一致します。このようなパケットには DSCP 値 10 が追加されます。	HTTPS を使用し、172.16.30.0/24 およびポート 443 から、192.168.0.0/16 およびポート 1～200 宛てのパケットに一致します。このようなパケットには DSCP 値 15 が追加されます。

ステップ 2: QoS ポリシーの作成

DSCP 値に基づいてキューを作成し、各キューに最大帯域幅値を指定します。

1. CEN コンソールにログインします。

2. [インスタンス] ページで、管理する CEN インスタンスの ID をクリックします。

3. [基本情報 > トランジットルーター] タブで、リージョン間接続が作成されているトランジットルーターの ID をクリックします。

4. トランジットルーターの詳細ページで、[クロスリージョン接続] タブをクリックします。

5. [クロスリージョン接続] タブで、管理するリージョン間接続を見つけ、[QoS ポリシー] 列の [設定] をクリックします。

6. [クロスリージョン QoS ポリシー] ページで、パラメーターを設定し、[OK] をクリックします。次の表にパラメーターを示します。

   パラメーター	説明
   基本情報
   [ポリシー名]	QoS ポリシーの名前を入力します。
   [ポリシーの説明]	QoS ポリシーの説明を入力します。
   [リージョン間接続]	QoS ポリシーを適用するリージョン間接続を選択します。
   保証帯域幅割り当てモード	保証帯域幅割り当てモードをパーセンテージまたは絶対値で設定します。 説明 QoS ポリシーの作成時に 、保証帯域幅割り当てモードを選択できます。モードを変更するには、既存の QoS ポリシーを削除し、新しく作成する必要があります。
   [スケジューリングルール]
   キュー名	キューの名前を入力します。
   [キューの説明]	キューの説明を入力します。
   DSCP マッチング	データパケットに一致する DSCP 値を入力します。 DSCP 値は、トラフィックマーキングポリシーに一致するデータパケットに追加したい値を指します。DSCP 値は、トラフィックマーキングポリシーを作成するときに [DSCP] パラメーターに指定したものと同じです。指定された DSCP 値に一致するデータパケットは、現在のキューにスケジューリングされます。 キューには複数の DSCP 値を指定できます。DSCP 値はカンマ (,) で区切ります。
   帯域幅の調整	キューの最大帯域幅を入力します。 [保証帯域幅割り当てモード]が「パーセンテージ」に設定されている場合、[%]で測定されます。値 [30]は、現在のキューがリージョン間接続の総帯域幅の最大 30% を消費できることを指定します。 [保証帯域幅割り当てモード] が絶対値に設定されている場合、[Mbps] で測定されます。値 30 は、キューのリージョン間接続の最大帯域幅が 30 Mbps であることを指定します。

7. ステップ 3 から ステップ 6 を繰り返して、ピアリージョンのトランジットルーター用の QoS ポリシーを作成します。

   次の表に、中国 (杭州) および中国 (青島) リージョンのトランジットルーター用に作成された QoS ポリシーを示します。

   リージョン	ポリシー名	リージョン間接続	保証帯域幅割り当てモード	キュー
   				キュー名	一致する DSCP	帯域幅制限 (パーセンテージ：30 はリージョン間接続の総帯域幅の 30% を指定)
   中国 (杭州)	QoS-Policy-HZ	中国 (杭州) リージョンと中国 (青島) リージョンを接続するリージョン間接続を選択します。	パーセンテージで選択	Queue-File	5	30
   				Queue-SaaS	10	20
   				Queue-Other	15	50
   中国 (青島)	QoS-Policy-QD			Queue-File	5	30
   				Queue-SaaS	10	20
   				Queue-Other	15	50

   上記の手順を完了すると、QoS ポリシーは各キューに指定された最大帯域幅値に基づいて帯域幅リソースを割り当てます。

ステップ 3: キューにヒットしたトラフィックの認証

宛先のリージョン間接続の [モニタリング] 列で、 アイコンをクリックします。[キュー] ドロップダウンリストから、宛先キューを選択します。トラフィックの傾向が表示された場合、トラフィックは正常にスケジューリングされています。

次のステップ

トラフィックマーキングポリシーの変更

トラフィックマーキングポリシーを作成した後、ポリシーの名前と説明を変更したり、ポリシーにトラフィック分類ルールを追加または削除したりできます。ポリシーの優先度や DSCP 値は変更できません。

1. CEN コンソールにログインします。

2. [インスタンス] ページで、管理する CEN インスタンスの ID をクリックします。

3. [基本情報 > トランジットルーター] タブで、リージョン間接続が作成されているトランジットルーターの ID をクリックします。

4. トランジットルーターの詳細ページで、[トラフィックマーキング] タブをクリックし、管理するトラフィックマーキングポリシーを見つけて、[アクション] 列の [編集] をクリックします。

5. [トラフィックマーキングポリシーの詳細] パネルで、トラフィックマーキングポリシーの名前と説明を入力し、トラフィックマーキングポリシーのトラフィック分類ルールを指定します。

   トラフィック分類ルールは追加または削除のみ可能で、変更はできません。トラフィック分類ルールの設定が要件を満たさない場合は、ルールを削除して新しいルールを追加できます。

トラフィックマーキングポリシーの削除

トラフィックマーキングポリシーを削除する前に、すべてのトラフィック分類ルールを削除する必要があります。次の手順では、トラフィック分類ルールとトラフィックマーキングポリシーを削除する方法を示します。

1. CEN コンソールにログインします。

2. [インスタンス] ページで、管理する CEN インスタンスの ID をクリックします。

3. [基本情報 > トランジットルーター] タブで、リージョン間接続が作成されているトランジットルーターの ID をクリックします。

4. トランジットルーターの詳細ページで、[トラフィックマーキング] タブをクリックし、管理するトラフィックマーキングポリシーを見つけて、[アクション] 列の [編集] をクリックします。

5. [トラフィックマーキングポリシーの詳細] パネルの [トラフィック分類ルール] セクションで、管理するトラフィック分類ルールを見つけ、[アクション] 列の [削除] をクリックします。[トラフィックマーキングルールの削除] メッセージで、[OK] をクリックします。

   上記の手順を繰り返して、トラフィックマーキングポリシーから削除したいすべてのトラフィック分類ルールを削除します。

6. [トラフィックマーキングポリシーの詳細] パネルの右上隅にある [削除] をクリックします。[トラフィックマーキングポリシーの削除] メッセージで、[OK] をクリックします。

QoS ポリシーの変更

QoS ポリシーを作成した後、ポリシーの名前、説明、およびキュー設定を変更できます。

1. CEN コンソールにログインします。

2. [インスタンス] ページで、管理する CEN インスタンスの ID をクリックします。

3. [基本情報 > トランジットルーター] タブで、リージョン間接続が作成されているトランジットルーターの ID をクリックします。

4. トランジットルーターの詳細ページで、[クロスリージョン接続] タブをクリックし、管理するリージョン間接続を見つけて、[QoS ポリシー] 列の [詳細] をクリックします。

5. [クロスリージョン QoS ポリシーの詳細] パネルで、QoS ポリシーの名前、説明、およびキューを変更します。

QoS ポリシーの削除

QoS ポリシーを削除する前に、すべてのキューを削除する必要があります。次の手順では、キューと QoS ポリシーを削除する方法を示します。

1. CEN コンソールにログインします。

2. [インスタンス] ページで、管理する CEN インスタンスの ID をクリックします。

3. [基本情報 > トランジットルーター] タブで、リージョン間接続が作成されているトランジットルーターの ID をクリックします。

4. トランジットルーターの詳細ページで、[クロスリージョン接続] タブをクリックし、管理するリージョン間接続を見つけて、[QoS ポリシー] 列の [詳細] をクリックします。

5. [クロスリージョン QoS ポリシーの詳細] パネルの [スケジューリングルール] セクションで、管理するキューを見つけ、[アクション] 列の [削除] をクリックします。[QoS ポリシーからキューを削除] メッセージで、[OK] をクリックします。

6. [クロスリージョン QoS ポリシーの詳細] パネルの右上隅にある [削除] をクリックします。[QoS ポリシーの削除] メッセージで、[OK] をクリックします。

参照

トラフィックマーキングポリシー

• CreateTrafficMarkingPolicy：トラフィックマーキングポリシーを作成します。

• AddTrafficMatchRuleToTrafficMarkingPolicy：トラフィックマーキングポリシーにトラフィック分類ルールを追加します。

• RemoveTrafficMatchRuleFromTrafficMarkingPolicy：トラフィックマーキングポリシーからトラフィック分類ルールを削除します。

• DeleteTrafficMarkingPolicy：トラフィックマーキングポリシーを削除します。

• ListTrafficMarkingPolicies：トラフィックマーキングポリシーに関する情報を照会します。

QoS ポリシー

• CreateCenInterRegionTrafficQosPolicy：リージョン間通信用の QoS ポリシーを作成します。

• CreateCenInterRegionTrafficQosQueue：QoS ポリシーのキューを作成します。

• UpdateCenInterRegionTrafficQosPolicyAttribute：QoS ポリシーの名前と説明を変更します。

• UpdateCenInterRegionTrafficQosQueueAttribute：QoS ポリシーのキューを変更します。

• DeleteCenInterRegionTrafficQosQueue：QoS ポリシーからキューを削除します。

• DeleteCenInterRegionTrafficQosPolicy：QoS ポリシーを削除します。

• ListCenInterRegionTrafficQosQueues：QoS キューを照会します。

• ListCenInterRegionTrafficQosPolicies：QoS ポリシーを照会します。