[index] AT-Vista Manager EX（AT-VST-VRT版） ベースリファレンスマニュアル 3.17.0

# 画面リファレンス / インテントネットワーク / アプリケーションQoS

アプリケーションQoSでは、個別のアプリケーショントラフィックに対し優先度を設定できます。
AVM EXでは、優先度の高い順に必須サービス・通常運用・非優先の3つのクラスに分類され、個別のアプリケーションをそれぞれのクラスに割り当てたものをポリシーと呼びます。保存されたポリシーの中からいずれかを選んで、管理下のAT-ARシリーズルーターに適用します。
ルールに設定のないアプリケーションのトラフィックは、デフォルトのポリシークラスが適用されます。デフォルトクラスは作成時には表示されませんが、デフォルトクラスにマッチしたトラフィック（スループット、パケットロスとも）はモニタリング画面のグラフに表示されます。
画面上部にはポリシーを適用されたデバイスのスループットおよびパケットロスのグラフが表示されます。
画面下部には、登録されたポリシーおよびデバイスに適用されたポリシーの一覧が表示されます。

表 1：アプリケーションQoSタブ ヘッダー
項目名 | 説明
--- | ---
ヒントボタン | アプリケーションQoSの設定手順に関するヒントを右サイドパネルに表示します。
「ポリシーを追加」ボタン | アプリケーションQoSポリシーを新規に登録します。 「新規ポリシーを作成」画面が表示されます。

## モニタリング

選択したデバイスのアプリケーションQoSの動作状況をグラフに表示します。
アプリケーションQoSの有効なデバイスが管理下に存在しない場合は、本項目は表示されません。
表示するデバイスや表示期間、表示形式はモニタリング欄のヘッダーにて指定します。

表 2：アプリケーションQoS モニタリング ヘッダー
項目名 | 説明
--- | ---
グラフ形式ボタン | スループットおよびパケットロスのグラフ表示の形式を、棒グラフまたは折れ線グラフから選択できます。デフォルトは棒グラフです。
デバイス | モニタリング対象のAMFデバイス（AT-ARシリーズルーター）をドロップダウンリストから選択します。 本項目には、管理対象のAT-ARシリーズルーターのうち、実際にいずれかのポリシーが適用されたもののみが表示されます。
インターフェース | 「デバイス」ドロップダウンリストにて指定したデバイス上のモニタリング対象のインターフェースをドロップダウンリストから選択します。 本項目には、モニタリング対象のデバイス上のインターフェースのうち、実際にいずれかのポリシーが適用されたもののみが表示されます。
表示期間 | グラフに表示する期間を英語表記（Monthname DD YYYY, h:mm [am|pm] - Monthname DD YYYY, h:mm [am|pm]形式）で表します。 また、表示したい期間を1h（1時間）、12h（12時間）、24h（24時間）から選択できます。 「カスタム」ボタンをクリックすると、開始日時、終了日時を1時間単位で指定することもできます。 開始日、終了日： 画面表示の1週間前から画面表示時点までの任意の日付をカレンダーコントロールから選択します。 時刻： 選択した開始日、終了日のうち、情報のある時刻をドロップダウンリストから1時間単位で選択します。 キャンセル： グラフに表示する期間のカスタム指定の変更を中断します。 適用： グラフに表示する期間のカスタム指定の変更を適用します。

### スループット

モニタリング欄の上段には、指定インターフェース上の各クラスのトラフィックを示すスループットグラフを表示します。
スループットグラフでは、横軸に時間、縦軸にトラフィック量を表します。
仮想帯域（トラフィックの宛先エンティティーに対する仮想帯域幅）は赤色の破線で示されます。
表示の各色は次のトラフィックを表します。

- 淡灰色：システムトラフィック
- 紺色：クラス「必須サービス」（データベース、バックアップなど、業務運営に不可欠なアプリケーション）に割り当てられたアプリケーションのトラフィック
- 青色：クラス「通常運用」（ファイル共有など、日常の業務で使用するアプリケーション）に割り当てられたアプリケーションのトラフィック
- 水色：クラス「非優先」（一般的に使用されているが、ビジネスに不可欠ではないアプリケーション）に割り当てられたアプリケーションのトラフィック
- 濃灰色：デフォルト（いずれのクラスにも割り当てられていないアプリケーション）のトラフィック

また、グラフの任意の時点にマウスポインターを置くと、当該時点の各トラフィックの記録値がバルーン表示されます。

### パケットロス

モニタリング欄の下段には、指定インターフェース上の各クラスのパケットロスグラフを表示します。
パケットグラフでは、横軸に時間、縦軸にパケットロスの頻度（単位：pps、パケット/秒）を表します。
仮想帯域（トラフィックの宛先エンティティーに対する仮想帯域幅）は赤色の破線で示されます。
表示の各色は次のトラフィックを表します。

- 淡灰色：システムトラフィック（AMF関連のトラフィックなど）
- 紺色：クラス「必須サービス」（データベース、バックアップなど、業務運営に不可欠なアプリケーション）に割り当てられたアプリケーションのトラフィック
- 青色：クラス「通常運用」（ファイル共有など、日常の業務で使用するアプリケーション）に割り当てられたアプリケーションのトラフィック
- 水色：クラス「非優先」（一般的に使用されているが、ビジネスに不可欠ではないアプリケーション）に割り当てられたアプリケーションのトラフィック
- 濃灰色：デフォルト（いずれのクラスにも割り当てられていないアプリケーション）のトラフィック

また、グラフの任意の時点にマウスポインターを置くと、当該時点の各パケットロスの記録値がバルーン表示されます。

## ポリシー

ポリシー一覧を表示します。
一覧上部のタブでAVM EXに登録されたポリシー、デバイスに適用したポリシーを切り替えて表示できます。

> Note

> > アプリケーションQoSのポリシー設定は、すべての管理者/一般ユーザーアカウントで閲覧可能です。

### ポリシータブ

表 3：ポリシータブ
項目名 | 説明
--- | ---
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、本フィールドに入力された文字列を「ポリシー名」に含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。また、検索文字列は2文字以上入力してください。
ポリシー名 | 登録されたポリシー名を表示します。クリックすると、該当のポリシーの「ポリシーを編集」画面が表示されます。
状態 | 該当のポリシーがいずれかのデバイスに適用されている場合、「適用済み」のメッセージと、適用されたデバイス数が表示されます。
必須サービス | クラス「必須サービス」に配分された帯域幅（単位：%）と、割り当てられたアプリケーション数が表示されます。 データベース、バックアップなど、業務運営に不可欠なアプリケーションがこれに含まれます。
通常運用 | クラス「通常運用」に配分された帯域幅（単位：%）と、割り当てられたアプリケーション数が表示されます。 ファイル共有など、日常の業務で使用するアプリケーションがこれに含まれます。
非優先 | クラス「非優先」に配分された帯域幅（単位：%）と、割り当てられたアプリケーション数が表示されます。 一般的に使用されているが、ビジネスに不可欠ではないアプリケーションがこれに含まれます。
最小保証帯域 | 各クラスに配分された帯域幅をそれぞれ次の色で帯グラフに表します。 淡灰色： システムトラフィック 紺色： 必須サービス 青色： 通常運用 水色： 非優先 濃灰色： デフォルト（いずれのクラスにも割り当てられていないアプリケーション）
アクション | 該当のポリシーに対して行うアクションをドロップダウンメニューに表示します。 削除：該当のポリシーを削除します。確認ダイアログで「OK」ボタンをクリックすると、ポリシーが削除されます。 Note いずれかのデバイスに適用済みのポリシーは削除できません。「適用したポリシー」一覧にて、デバイスからポリシーを削除してください。 編集：該当のポリシーを編集します。「ポリシーを編集」画面が表示されます。 複製：該当のポリシーの設定内容を基に、新しいポリシーを作成します。該当のポリシーと同設定の「新規ポリシーを作成」画面が表示されます。

### 適用したポリシータブ

表 4：適用したポリシータブ
項目名 | 説明
--- | ---
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、「デバイスインターフェース」に表示されたデバイス名またはインターフェース名、「仮想帯域」の数値、「トラフィック送信元」、「ポリシー」のいずれかに、本フィールドに入力された文字列を含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。また、検索文字列は2文字以上入力してください。
デバイスインターフェース | ポリシーを適用されているデバイス名と宛先エンティティーのインターフェース名が表示されます。
仮想帯域 | トラフィックの宛先エンティティーに対する仮想帯域幅（単位：Mbps）が表示されます。
トラフィック送信元 | トラフィックの送信元エンティティー名が表示されます。
ポリシー | デバイスに適用されたポリシー名が表示されます。ポリシー名をクリックすると、該当のポリシーの「ポリシーを適用」画面が表示されます。
最小保証帯域 | 各クラスに配分された帯域幅をそれぞれ次の色で帯グラフに表します。 淡灰色： システムトラフィック 紺色： 必須サービス 青色： 通常運用 水色： 非優先 濃灰色： デフォルト（いずれのクラスにも割り当てられていないアプリケーション）
アクション | 該当のポリシーに対して行うアクションをドロップダウンメニューに表示します。 削除：該当のデバイスからポリシーを削除します。確認ダイアログで「OK」ボタンをクリックすると、ポリシーが削除されます。 編集：該当のポリシーを編集します。「ポリシーを編集」画面が表示されます。

## 新規ポリシーを作成

アプリケーションQoSポリシーを作成します。
■ 表示1

表 5：新規ポリシーを作成 ヘッダー
項目名 | 説明
--- | ---
「戻る」ボタン（左矢印アイコン） | 前の画面に戻ります。 ネットワークマップのコンテキストメニューから新規ポリシーを作成画面に移動した場合は、ネットワークマップ画面に戻ります。 アプリケーションQoS画面にて「ポリシーを追加」ボタンをクリックして新規ポリシーを作成画面に移動した場合は、アプリケーションQoS画面に戻ります。
「キャンセル」ボタン | 現在の設定内容を破棄し、ポリシーの作成を中止します。
「保存」ボタン | 現在の設定内容を新規ポリシーとして保存します。
「保存して適用」ボタン | 現在の設定内容を新規ポリシーとして保存し、選択したデバイスに適用します。 本項目は、「ネットワークマップ」の「トラフィックマップ」にてデバイスのコンテキストメニューから「ポリシーを追加」を選択した場合のみ表示されます。

■ 表示2
「ネットワークマップ」の「トラフィックマップ」にてデバイスのコンテキストメニューから「ポリシーを追加」を選択した場合、DPIでAVM EXに収集した該当のデバイス上の現在のアプリケーショントラフィックを参照しながら、より適切なアプリケーションの優先順位付けを行うことができます。
「アプリケーションQoS」画面の「ポリシーを追加」をクリックした場合は、本項目は表示されません。

表 6：新規ポリシーを作成 左サイドパネル
項目名 | 説明
--- | ---
デバイスDPI | 選択したAMFデバイスに対し、デバイスDPIによるサンプリングの実行中、無効を表示します。また、歯車アイコンをクリックすると、デバイスDPIの確認ダイアログが表示されます。デバイスDPIの設定は該当デバイスの「デバイス情報」画面の「アプリケーション定義」タブで設定を行います。
「トップ5プロトコル」円グラフ | 直近1時間でデバイス上のトラフィック量が多いプロトコル上位5つを円グラフに表示します。グラフ上の各部にマウスポインターを当てると、該当のプロトコル名とトラフィック量をポップアップ表示します。 また、グラフをクリックすると、「トップ5プロトコル」ダイアログにグラフを拡大表示します。
トップ10アプリケーション | デバイス上のトラフィックが多いアプリケーション名とトラフィック量を、上位10個まで一覧表示します。

■ 表示3

表 7：新規ポリシーを作成 ポリシー設定
項目名 | 説明
--- | ---
ポリシー名 | ポリシー名を1～32文字の半角英数字で指定します。
アプリケーション提供元 | パケットの通信パターンからアプリケーションを判別するのに用いる、アプリケーションシグネチャデータベースの提供元を指定します。 内蔵： デバイス（AT-ARシリーズルーター）が内蔵するアプリケーションシグネチャデータベースに基づいてトラフィックを判別します。 Procera： サンドバイン社が提供するアプリケーションシグネチャデータベースに基づいてトラフィックを判別します。 Note 「Procera」を指定する場合は、アプリケーションコントロールライセンス、またはこれを含むセキュリティーライセンスが、AT-ARシリーズルーターに適用されている必要があります。 また、アプリケーションシグネチャデータベースの更新のため、該当のAT-ARルーターはインターネットに接続され、DNSが適切に設定されており、かつファイアウォール機能を使用する場合はDNS/HTTPS/SSL/TCP通信を許可する必要があります。 デフォルトは「内蔵」です。 Note アプリケーションシグネチャデータベースを「内蔵」から「Procera」に変更した場合、インターネットブレークアウトとアプリケーションQoSのルールを再設定してください。
アプリケーションQoS | ポリシーに定義する優先度クラスを「必須サービス」「通常運用」「非優先」の3段階で分類し、それぞれに属するアプリケーションを表示します。 必須サービス 業務運営に不可欠なアプリケーション。 中断すると大きなコストが発生するサービスを含みます。 例：データベース、バックアップ 通常運用： 日常の業務で使用するアプリケーション。 例：ファイル共有 非優先： 一般的に使用されているが、ビジネスに不可欠ではないアプリケーション。 例：ソーシャルメディア 各優先度クラスに属するアプリケーションの選択は、右側の「アプリケーションを割り当て」欄にて行います。 いずれかの優先度クラスに属するアプリケーションをすべて選択解除する場合は、「すべてクリア」ボタンをクリックします。 デフォルトでは、アプリケーションは登録されていません。
最小保証帯域 | ネットワークが混雑しているときに、アプリケーションのトラフィックを確保するために必要な最小限の帯域幅の割合（単位：%）を設定します。 帯グラフを見ながらスライダーのタブを動かして各クラスの帯域幅を簡易設定できます。スライダーによる簡易設定では、次のルールで各クラスの帯域幅が設定されます。 システムトラフィックには、常に5%の帯域幅が確保されます。 必須サービス、通常運用、非優先トラフィックの帯域幅は、スライダーの操作に応じて2:5:3の比率で変化します。 3クラスの合計で50%（必須サービス 10%、通常運用 25%、非優先 15%）まで設定できます。 共有帯域幅は、いずれのクラスにも含まれないアプリケーションのためのトラフィックとして、45%以上確保されます。 また、スライダーのタブには、システム、必須サービス、通常運用、非優先トラフィックの帯域幅の合計が表示されます。 帯グラフの右側の詳細設定ボタン（歯車アイコン）をクリックすると、必須サービス、通常運用、非優先トラフィックの帯域幅を個別に指定できます。 システムトラフィックには、常に5%の帯域幅が確保されます。 必須サービス、通常運用、非優先トラフィックの帯域幅は、個別に数値入力、または＋ボタン/－ボタンを使用して設定できます。 共有帯域幅は、いずれのクラスにも含まれないデフォルトクラスのアプリケーショントラフィックとして、全体の帯域幅 100%から上記のシステム、必須サービス、通常運用、非優先トラフィックを差し引いた値が設定されます。 通常、共有帯域幅を小さく設定すると、ネットワーク全体のパフォーマンスに影響するため、45%以上確保することをお勧めします。 なお、共有帯域幅が0%となる設定も可能ですが、この場合、デフォルトクラスのアプリケーショントラフィックは破棄されます。 デフォルトは以下の通りです。 システム：5% 必須サービス：4% 通常運用：10% 非優先：6% 共有帯域幅：75%

■ 表示4

表 8：新規ポリシーを作成 アプリケーション一覧
項目名 | 説明
--- | ---
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、本フィールドに入力された文字列をアプリケーション名に含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。
カテゴリー | ドロップダウンリストからカテゴリーを選択し、現在の表示情報を絞り込むことができます。
割り当て済みクラス | ドロップダウンリストからクラスを選択し、現在の表示情報を絞り込むことができます。
アプリケーション | アプリケーションシグネチャデータベースに登録されたアプリケーション名を一覧表示します。
クラスに割り当て | 該当アプリケーションを割り当てるクラスを「必須サービス」「通常運用」「非優先」から選択します。未割り当ての場合、デフォルトクラスとして取り扱われます。

## ポリシーを編集

登録済みのポリシーを編集します。
アプリケーションのクラスの割り当てや、クラスに対する帯域幅の配分を変更できます。
詳細な設定項目は、「新規ポリシーを作成」をご覧ください。

## ポリシーを適用

トラフィックマップにて、デバイスのコンテキストメニューから「アプリケーションQoS」>「ポリシーを適用」を選択すると、「ポリシーを適用」画面が表示されます。
この画面では、デバイスに適用するポリシーと、トラフィックの送信元/宛先エンティティーと、宛先エンティティーへのトラフィックの最大帯域幅を設定します。
■ 表示1

表 9：ポリシーを適用 ヘッダー
項目名 | 説明
--- | ---
「戻る」ボタン（左矢印アイコン） | 前の画面に戻ります。 ネットワークマップのコンテキストメニューからポリシーを適用画面に移動した場合は、ネットワークマップ画面に戻ります。 アプリケーションQoS画面にて適用済みポリシーの「編集」を選択してポリシーを適用画面に移動した場合は、アプリケーションQoS画面に戻ります。
「キャンセル」ボタン | 現在の設定内容を破棄し、ポリシーの適用を中止します。
「ポリシーを適用」ボタン | 現在の設定内容をポリシーとしてデバイスに適用します。

■ 表示2
ポリシーを適用するデバイス上のトラフィックを参照できます。

表 10：ポリシーを適用 左サイドパネル
項目名 | 説明
--- | ---
デバイスDPI | 選択したAMFデバイスに対し、デバイスDPIによるサンプリングの実行中、無効を表示します。また、歯車アイコンをクリックすると、デバイスDPIの確認ダイアログが表示されます。デバイスDPIの設定は該当デバイスの「デバイス情報」画面の「アプリケーション定義」タブで設定を行います。
「トップ5プロトコル」円グラフ | 直近1時間でデバイス上のトラフィック量が多いプロトコル上位5つを円グラフに表示します。グラフ上の各部にマウスポインターを当てると、該当のプロトコル名とトラフィック量をポップアップ表示します。 また、グラフをクリックすると、「トップ5プロトコル」ダイアログにグラフを拡大表示します。
トップ10アプリケーション | デバイス上のトラフィックが多いアプリケーション名とトラフィック量を、上位10個まで一覧表示します。

■ 表示3

表 11：ポリシーを適用 設定項目
項目名 | 説明
--- | ---
適用先
デバイス | 適用先のデバイス名を選択します。 トラフィックマップにてデバイスアイコンのコンテキストメニューから「ポリシーを適用」「ポリシーを作成」を選択した場合は、該当のデバイス名を表示します。
送信元エンティティー | ドロップダウンリストからトラフィックのアプリケーション種別を分析する送信元エンティティーを選択します。
宛先エンティティー | ドロップダウンリストからトラフィックの宛先エンティティーを選択します。 Note デバイス上には、ゾーン「VM_Zone」、ネットワーク「VM_Zone.Any」がAVM EXにより自動的に作成されます。このエンティティーは削除しないでください。
ポリシーを選択 | デバイスに適用するポリシーをドロップダウンリストから選択します。
宛先最大帯域幅 | トラフィックの帯域幅の上限を設定します（単位：Mbps）。

■ 表示4
選択したポリシーの設定内容を表示します。

表 12：ポリシーを適用 ポリシー設定
項目名 | 説明
--- | ---
ポリシー名 | ポリシー名を表示します。
クラス | ポリシーに定義する優先度を「必須サービス」「通常運用」「非優先」の3段階で分類します。 アプリケーション名： 該当のクラスを割り当てたアプリケーション名が表示されます。