監視は、IPsec 接続の信頼性、可用性、およびパフォーマンスを維持するために不可欠です。VPN Gateway を使用すると、IPsec 接続のトンネルネゴシエーションステータス、およびインバウンドとアウトバウンドのトラフィックレートを監視できます。これにより、IPsec 接続の運用ステータスと帯域幅の使用状況が明確に表示され、ネットワーク帯域幅のボトルネックを迅速に特定し、ネットワークの障害や異常を検出し、ネットワークの信頼性と可用性を向上させることができます。VPN Gateway の監視機能は Cloud Monitor と統合されています。これにより、Cloud Monitor コンソールで Alibaba Cloud リソースを一元的に監視および管理できます。
IPsec トンネルのステータスを監視する
VPN Gateway は、トンネルレベルでのステータス変更を監視します。VPN Gateway コンソールでトンネルの現在のステータスを表示できます。トンネルのステータス変更を迅速に検出するには、システムイベントをサブスクライブするか、メトリックにしきい値ベースのアラートルールを設定します。
IPsec トンネルのステータスを表示する
VPN Gateway コンソールにログインし、IPsec-VPN 接続がデプロイされているリージョンを選択します。左側のナビゲーションウィンドウで、 を選択します。
デュアルトンネル IPsec-VPN 接続
IPsec-VPN 接続 ページで、IPsec-VPN 接続の ID をクリックして詳細ページを開きます。Tunnel タブの 接続ステータス 列で、アクティブトンネルとスタンバイのトンネルのネゴシエーションステータスを表示できます。
シングルトンネル IPsec-VPN 接続
IPsec-VPN 接続 ページで、ターゲット IPsec-VPN 接続を見つけ、接続ステータス 列でそのネゴシエーションステータスを表示します。
説明IPsec-VPN 接続またはトンネルのステータスが異常な場合は、コンソールに表示されるエラーコードに基づいて問題をトラブルシューティングできます。詳細については、「問題のトラブルシューティング」をご参照ください。
VPN Gateway のシステムイベント
VPN Gateway のシステムイベントは、トンネルネゴシエーションステータスとヘルスチェックステータスに関する通知を記録および送信するために VPN Gateway によって定義されます。Cloud Monitor コンソールで VPN Gateway によって生成されたシステムイベントを表示できます。詳細については、「システムイベントの表示」をご参照ください。リソースのステータス変更の通知を迅速に受け取り、アクションを実行するには、システムイベントをサブスクライブできます。
IPsec トンネルのステータスメトリック
VPN Gateway は、トンネルステータスに関連するメトリックを提供します。これらのメトリックに対して しきい値ベースのアラートルール を設定して、トンネルのステータス変更の通知を迅速に受け取ることができます。
IPsec-VPN 接続のトラフィックレートを監視する
VPN Gateway を使用すると、VPN Gateway インスタンス、IPsec-VPN 接続、およびトンネルレベルで、インバウンドおよびアウトバウンドのトラフィックレート、パケットレート、および帯域幅使用量を表示できます。これにより、ネットワークの輻輳や異常トラフィックを迅速に特定し、帯域幅の使用率を最適化できます。
IPsec-VPN 接続のトラフィックレートを表示する
このセクションでは、VPN Gateway コンソールでトラフィックレート情報を表示する方法について説明します。Cloud Monitor コンソールで IPsec-VPN 接続のトラフィックレートを表示することもできます。詳細については、「クラウドサービスの監視」をご参照ください。
VPN Gateway コンソールにログインし、IPsec-VPN 接続がデプロイされているリージョンを選択します。左側のナビゲーションウィンドウで、 を選択します。IPsec-VPN 接続 ページで、IPsec-VPN 接続の ID をクリックします。IPsec-VPN 接続の詳細ページで、[モニタリング] タブをクリックしてトラフィックレートを表示します。
デュアルトンネル IPsec-VPN 接続の場合、[ディメンション] を選択して個々のトンネルのトラフィックレートを表示できます。
監視ディメンション
メトリック
説明
IPsec-VPN 接続
IPsec-VPN 接続のインバウンドパケットレート
IPsec-VPN 接続がデータパケットを受信するレート。単位: pps。
IPsec-VPN 接続のアウトバウンドパケットレート
IPsec-VPN 接続がデータパケットを送信するレート。単位: pps。
IPsec-VPN 接続のインバウンドレート
IPsec-VPN 接続がトラフィックを受信するレート。単位: bps。
IPsec-VPN 接続のアウトバウンドレート
IPsec-VPN 接続がトラフィックを送信するレート。単位: bps。
トンネル
トンネルのインバウンドパケットレート
トンネルがデータパケットを受信するレート。単位: pps。
トンネルのアウトバウンドパケットレート
トンネルがデータパケットを送信するレート。単位: pps。
トンネルのインバウンドトラフィックレート
トンネルがトラフィックを受信するレート。単位: bps。
トンネルのアウトバウンドトラフィックレート
トンネルがトラフィックを送信するレート。単位: bps。
トラフィックレートメトリックのしきい値ベースのアラートルールを作成する
Cloud Monitor コンソールでは、IPsec-VPN 接続のトラフィックレートメトリックに対して しきい値ベースのアラートルールを作成できます。トラフィックレートが設定したしきい値を超えると、システムはすぐにアラートを送信します。これにより、迅速に対応して問題を解決できます。
クリックしてトラフィックレートメトリックを表示
IPsec-VPN トラフィック情報のクエリと分析
IPsec-VPN 接続を監視しているときに、送信元および宛先 IP アドレス、送信元および宛先ポート、プロトコルなど、トラフィックに関する詳細情報が必要になる場合があります。フローログ機能を使用して、インバウンドおよびアウトバウンドのトラフィック情報を記録できます。その後、フローログをクエリおよび分析して、IPsec-VPN トラフィックを理解できます。
IPsec-VPN 接続が VPN Gateway インスタンスにアタッチされているシナリオでは、VPC フローログ を使用して VPN Gateway インスタンスのインバウンドおよびアウトバウンドのトラフィック情報を記録できます。詳細については、「ENI フローログを使用して VPN Gateway インスタンス経由で送信されるトラフィックをクエリおよび分析する」チュートリアルをご参照ください。
IPsec-VPN 接続が TransitRouter にアタッチされているシナリオでは、TransitRouter フローログ を使用して VPN 接続のインバウンドおよびアウトバウンドのトラフィック情報を記録できます。詳細については、「フローログを使用してリージョン間のトップトラフィックをクエリする」チュートリアルをご参照ください。
リファレンス
API を呼び出して IPsec-VPN リソースのメトリックデータをクエリするには、Cloud Monitor の API を使用できます。
Cloud Monitor が提供する API の詳細については、「クラウドサービスの監視」をご参照ください。
API を呼び出すときに必要な [Namespace]、[MetricName]、[Dimensions]、および [Period] データについては、「付録 1: クラウドサービス監視メトリック」ドキュメントをご参照ください。