＜前頁 次頁＞ ＜＜ ＞＞ ↓ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）

広域Ethernet環境における契約帯域でのQoSシェーピング

広域Ethernetで接続された2つの拠点間でトラフィックの制御を行います。この例では、ルーターとして本製品をセンター側（ルーターA）、拠点側（ルーターB）に設置するネットワーク構成を例に解説します。

• センターと拠点間は広域Ethernet環境でIP接続する。
  
  
• 広域Ethernet環境ではルーティングプロトコルとして、RIP（Routing Information Protocol）Version2を使用する。
  
  
• 広域Ethernetで使用できる帯域は10Mbpsとする。
  

• 本社側のサーバー機から拠点側のPC宛の通信に対し、サービス網の契約帯域の10%（1Mbps）を確保する。
  

• 拠点側のPCから本社側のサーバー機宛の通信に対し、サービス網の契約帯域の10%（1Mbps）を確保する。
  

表 1：ルーターの基本設定

	ルーターA（センター側）	ルーターB（拠点側）
WAN側物理インターフェース	gigabitEthernet 0	gigabitEthernet 0
WAN側IPアドレス	172.16.0.1/24	172.16.0.2/24
LAN側（vlan1）IPアドレス	192.168.10.1/24	192.168.20.1/24

ルーターAの設定

1. WAN0インターフェース（gigabitEthernet 0）を有効にし、IPアドレスを設定します。
   

   interface gigabitEthernet 0 ↓
    ip address 172.16.0.1/24 ↓
    no shutdown ↓
       

   
   
2. LAN側インターフェース（vlan 1）にIPアドレスを設定します。
   

   interface vlan 1 ↓
    ip address 192.168.10.1/24 ↓
       

   
   
3. RIPv2を利用してルーターBと経路情報を交換します。
   LAN側（vlan1）配下に隣接ルーターが存在しないため、LAN側へのRIPv2パケットの送信を停止します。
   

   router rip ↓
    network 172.16.0.0/24 ↓
    network 192.168.10.0/24 ↓
    passive-interface vlan 1 ↓
       

   
   
4. ここからがQoSの設定です。最初にQoS機能を有効にします。
   

   sqos enable ↓
       

   
   
5. アクセスリストを作成し、本社側のサーバー機から拠点側のPC宛のトラフィックの分類条件を定義します。
   

   access-list ip extended acl1 ↓
    permit ip host 192.168.10.254 192.168.20.0/24 ↓
       

   
   
6. クラスマップを作成し、本社側のサーバー機から拠点側のPC宛のトラフィック用のアクセスリストを割り当てます。
   

   class-map class1 ↓
    match ip access-group acl1 ↓
       

   
   
7. QoSポリシーマップを作成し、本社側のサーバー機から拠点側のPC宛のトラフィック用のクラスマップを適用します。
   また、本社側のサーバー機から拠点側のPC宛のトラフィック帯域として最低でも契約帯域の10%を確保するように設定します。
   

   policy-map wan0-out ↓
    class class1 ↓
     bandwidth-percent 10 borrow ↓
       

   
   
8. QoSポリシーをインターフェースに適用します。
   また、契約した帯域（10Mbps）を超えてパケットを網側に送信しないように帯域制限を設定します。
   

   interface gigabitEthernet 0 ↓
    service-policy output wan0-out ↓
    sqos output-bandwidth 10 mega-bps ↓
       

   
   
9. 設定は以上です。設定内容をstartup-configに保存します。
   

   copy running-config startup-config ↓
       

ルーターBの設定

1. WAN0インターフェース（gigabitEthernet 0）を有効にし、IPアドレスを設定します。
   

   interface gigabitEthernet 0 ↓
    ip address 172.16.0.2/24 ↓
    no shutdown ↓
       

   
   
2. LAN側インターフェース（vlan 1）にIPアドレスを設定します。
   

   interface vlan 1 ↓
    ip address 192.168.20.1/24 ↓
       

   
   
3. RIPv2を利用してルーターAと経路情報を交換します。
   LAN側（vlan1）配下に隣接ルーターが存在しないため、LAN側へのRIPv2パケットの送信を停止します。
   

   router rip ↓
    network 172.16.0.0/24 ↓
    network 192.168.20.0/24 ↓
    passive-interface vlan 1 ↓
       

   
   
4. ここからがQoSの設定です。最初にQoS機能を有効にします。
   

   sqos enable ↓
       

   
   
5. アクセスリストを作成し、本社側のサーバー機宛のトラフィックの分類条件を定義します。
   

   access-list ip extended acl1 ↓
    permit ip 192.168.20.0/24 host 192.168.10.254 ↓
       

   
   
6. クラスマップを作成し、本社側のサーバー機宛のトラフィック用のアクセスリストを割り当てます。
   

   class-map class1 ↓
    match ip access-group acl1 ↓
       

   
   
7. QoSポリシーマップを作成し、本社側のサーバー機宛のトラフィック用のクラスマップを適用します。
   また、サーバー機宛のトラフィック帯域として最低でも契約帯域の10%を確保するように設定します。
   

   policy-map wan0-out ↓
    class class1 ↓
     bandwidth-percent 10 borrow ↓
       

   
   
8. QoSポリシーをインターフェースに適用します。
   また、契約した帯域（10Mbps）を超えてパケットを網側に送信しないように帯域制限を設定します。
   

   interface gigabitEthernet 0 ↓
    service-policy output wan0-out ↓
    sqos output-bandwidth 10 mega-bps ↓
       

   
   
9. 設定は以上です。設定内容をstartup-configに保存します。
   

   copy running-config startup-config ↓
       

まとめ

ルーターAのコンフィグ

! service password-encryption ! clock timezone JST 9 ! ! sqos enable ! class-map class1 match ip access-group acl1 ! policy-map wan0-out class class1 bandwidth-percent 10 borrow ! interface gigabitEthernet 0 ip address 172.16.0.1/24 no shutdown service-policy output wan0-out sqos output-bandwidth 10 mega-bps ! interface gigabitEthernet 1 shutdown ! interface gigabitEthernet 2 no shutdown ! interface gigabitEthernet 3 no shutdown ! interface gigabitEthernet 4 no shutdown ! interface gigabitEthernet 5 no shutdown ! interface loop 0 shutdown ! interface loop 1 shutdown ! interface vlan 1 ip address 192.168.10.1/24 no shutdown ! router rip network 172.16.0.0/24 network 192.168.10.0/24 passive-interface vlan 1 ! access-list ip extended acl1 permit ip host 192.168.10.254 192.168.20.0/24 ! ! ! ! end

ルーターBのコンフィグ

! service password-encryption ! clock timezone JST 9 ! ! sqos enable ! class-map class1 match ip access-group acl1 ! policy-map wan0-out class class1 bandwidth-percent 10 borrow ! interface gigabitEthernet 0 ip address 172.16.0.2/24 no shutdown service-policy output wan0-out sqos output-bandwidth 10 mega-bps ! interface gigabitEthernet 1 shutdown ! interface gigabitEthernet 2 no shutdown ! interface gigabitEthernet 3 no shutdown ! interface gigabitEthernet 4 no shutdown ! interface gigabitEthernet 5 no shutdown ! interface loop 0 shutdown ! interface loop 1 shutdown ! interface vlan 1 ip address 192.168.20.1/24 no shutdown ! router rip network 172.16.0.0/24 network 192.168.20.0/24 passive-interface vlan 1 ! access-list ip extended acl1 permit ip 192.168.20.0/24 host 192.168.10.254 ! ! ! ! end

(C) 2011-2014 アライドテレシスホールディングス株式会社

PN: 613-001568 Rev.E

＜前頁 次頁＞ ＜＜ ＞＞ ↑ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）