帯域幅制御 - Netskope技術文書

帯域幅制御機能を使用すると、組織の業務上重要なアプリケーションにおける帯域幅の使用を優先し、業務に関係のないトラフィックにおける帯域幅の使用を制限することができます。例えば、ネットワーク管理者が、ビデオストリーミングのトラフィックが帯域幅を占有し、複数の拠点で業務上重要なアプリケーションのパフォーマンスを低下させていると判断した場合、各拠点におけるビデオストリーミングのトラフィックを総帯域幅の5%に制限することができます。帯域幅制御機能のレートは、リンクに利用可能な帯域幅が余剰にある場合でも、アプリケーションのトラフィックを帯域幅制御ポリシーで設定されたスループットに制限します。

中国のPoP（接続拠点）経由でアクセスされるアプリケーションでは、帯域幅制御は提供されていません。

ワークフロー

帯域幅制御ポリシーを設定するための主な手順は次のとおりです。

Netskopeのユーザーインターフェースで、トラフィック制御方法を設定してください。
トラフィックを誘導したいサイトへのリンクを作成してください。
トラフィック分類ポリシーを作成して、制限したいトラフィックの種類を定義します。
作成したリンクとトラフィッククラスに対して、帯域幅制御ポリシーを作成します。

帯域幅制御ポリシーの作成を開始するには、 Policy > Bandwidth Controlに移動してください。

リンクの設定

リンクを使用すると、帯域幅制御を有効にする場所を指定できます。

リンクを作成するには：

Linkタブをクリックしてください。
New Linkをクリックしてください。
New Linkウィンドウが表示されます。
- Link Nameリンクの名前を入力してください。
- Link Sizeトンネルの最大帯域幅を入力してください。トンネルのサイズは最大1Gbpsまで可能です。
- Definitionテナントに設定されているトンネルSelect 。 1つの場所に複数のトンネルを追加できます。
Saveをクリックしてください。

トラフィック分類ポリシーの設定

トラフィック分類ポリシーを使用すると、帯域幅制御で制限するトラフィックの種類を定義できます。

Traffic Classification Policyタブに移動してください。このページでは、交通区分を作成し、それらの区分に対するルールを作成する必要があります。

交通区分

最大7つの交通区分を作成できます。

交通クラスを作成するには：

Traffic Classの下で、 +NEWをクリックしてください。
New Traffic Classウィンドウが表示されます。
- 交通量区分にはNameを入力してください。
- (オプション) トラフィッククラスのデスクリプションを入力します。
Saveをクリックしてください。Save & Add Rulesをクリックしてトラフィッククラスルールを作成することもできます。

交通クラス規則

トラフィッククラスルールを使用すると、トラフィッククラスに発信元と宛先の一致条件を割り当てることができます。

交通クラスルールを作成するには：

New Ruleをクリックしてください。
New Ruleウィンドウが表示されます。
- Source: ルールを適用するユーザー、グループ、または組織単位Select 。送信元IPアドレスを追加するには、 Add Criteriaをクリックしてください。
- Destinationこのルールで追跡したいアプリケーションまたはアプリのカテゴリSelect 。
  
  トラフィッククラスルール内のサービスおよび宛先プロファイル機能は現在ベータ版です。詳細については、コンタクト support@netskope までお問い合わせください。
  
  Serviceを選択した場合、 Destination Profileを選択するための条件を追加することもできます。
- Traffic Class Assignment: ルールを適用する交通区分Select 。 +New Traffic Classをクリックすると、新しいトラフィッククラスを追加できます。
Saveをクリックしてください。また、 Save & Add Anotherをクリックして別のトラフィッククラスルールを作成することもできます。

帯域幅制御ポリシーの設定

帯域幅制御ポリシーを使用すると、作成したトラフィッククラスに対して帯域幅制限を割り当てることができます。

ヒント

帯域幅制御ポリシーは、設定されたリンクに基づいて、上から下の順に評価されます。これは、複数のポリシーに含まれるリンクの最上位のポリシーのみが処理されることを意味します。たとえ優先度の低いルールに同じリンクを使用する複数のアプリが含まれていても、Netskopeはそれらのアプリの帯域幅を制限しません。

帯域幅制御ポリシーを作成するには：

Link Bandwidth Policyタブをクリックしてください。
New Policyをクリックしてください。
New Bandwidth Control Policyページが表示されます。
- Links: Select このポリシーに追加したいリンクです。
- Bandwidth Limitトラフィッククラスごとに利用可能な最大帯域幅を設定します。正確な帯域幅を入力することも、総帯域幅に対する割合を入力することも可能です。
  Traffic ClassをSelect 、トラフィッククラスに許可される最大帯域幅を入力してください。トラフィッククラスに帯域幅制限を追加するには、 New Rowをクリックしてください。
  注記
  交通区分規則に合致しない交通は、分類されていない交通とみなされます。リンクに帯域幅制御ポリシーが存在しない場合、分類されていないトラフィックは制限されません。ただし、リンクにポリシーが設定されている場合、分類されていないトラフィックはリンクの総帯域幅に制限されます。
  ネットワークが混雑した場合、帯域幅制限は「ベストエフォート」となり、帯域幅制御で定義されたトラフィックのみが制限されます。
- Policy Name: ポリシーの名前を入力してください。
- Status: ポリシーを有効にするか無効にするかSelect 。
Saveをクリックしてください。