R t Sh i 機能 Rate Shaping 機能 - F5ネットワークスジャパン株式会社
R t Sh i 機能 Rate Shaping 機能 - F5ネットワークスジャパン株式会社
R t Sh i 機能 Rate Shaping 機能 - F5ネットワークスジャパン株式会社
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
BIG-IP<br />
<strong>Rate</strong><br />
<strong>Sh</strong>aping<br />
<strong>Rate</strong> <strong>Sh</strong>aping 機 能<br />
F5ネットワークスジャパン 株 式 会 社
BIG-IP IP LTMによるレイヤ7ベースの 帯 域 制 御<br />
VoIPや 業 務 系 アプリケーションに 優 先 的 に 帯 域 を 割 り<br />
当 て<br />
– 洗 練 された 帯 域 制 御 機 能<br />
• 柔 軟 な 帯 域 上 限 を 設 定<br />
• 帯 域 の 割 り 当 てをフルサポート<br />
• トラフィックキューイングオプション<br />
– L7の 詳 細 なトラフィックの 分 類<br />
• iRulesによりトラフィックフローの 値 から<strong>Rate</strong> Classを<br />
初 期 化<br />
– 多 方 向 な 制 御 が 可 能<br />
• WAN、 社 内 、サーバプールのどの 方 向 のスループット<br />
にも 適 用<br />
<strong>Rate</strong> Class<br />
WAN<br />
Ceiling Limit<br />
Burst<br />
Base Limit<br />
社 内 セグメント<br />
サーバプール<br />
Copyright © 2010 All rights reserved F5 Networks Japan K.K.<br />
BIG-IP <strong>Rate</strong> <strong>Sh</strong>aping による 帯 域 制 御<br />
2
<strong>Rate</strong> <strong>Sh</strong>aping 設 定<br />
メニュー: Network -> <strong>Rate</strong> <strong>Sh</strong>aping -> <strong>Rate</strong> Class List<br />
■<strong>Rate</strong> Classごとにレートを を 設 定<br />
<strong>Rate</strong> Classの の 適 用<br />
■ 次 の BIG-IPオブジェクトに、<strong>Rate</strong>Classを 適 用 可 能<br />
• Packet Filters<br />
• Virtual Servers<br />
• iRules<br />
Copyright © 2010 All rights reserved F5 Networks Japan K.K.<br />
BIG-IP <strong>Rate</strong> <strong>Sh</strong>aping による 帯 域 制 御<br />
3
<strong>Rate</strong> Class 設 定<br />
•Base 及 びCeiling <strong>Rate</strong>は bps;<br />
Kbps; Mbps; Gbps 単 位 で 指 定 可<br />
能<br />
•Direction( 通 信 の 方 向 )はクライア<br />
ント、サーバ、 双 方 向 でも 設 定 可 能<br />
Base <strong>Rate</strong>:<br />
■ <strong>Rate</strong> Classに 対 して 許 容 される 最 大 スループット<br />
Burst Size:<br />
■ Base <strong>Rate</strong>を 超 過 した 時 にバーストする 事 のできる 最 大 バイト 数<br />
■ 一 定 期 間 、 一 定 量 だけBase <strong>Rate</strong>を を 超 過 する 事 を 許 容 。<br />
■ スムーズな<strong>Rate</strong> <strong>Sh</strong>apingを 実 現<br />
Ceiling <strong>Rate</strong>:<br />
■ バースト 時 にBase <strong>Rate</strong>を 超 過 する 事 のできる 限 界 点<br />
(Burst Sizeを 指 定 していてもこれを 超 過 する 事 はない)<br />
Copyright © 2010 All rights reserved F5 Networks Japan K.K.<br />
BIG-IP <strong>Rate</strong> <strong>Sh</strong>aping による 帯 域 制 御<br />
4
<strong>Rate</strong> Class 設 定 ‐バーチャルサーバへ 適 用<br />
メニュー: Virtual Sever -> rateclassを 適 用 するvirtual serverのAdvanced Configuration 大 項 目 か<br />
ら<strong>Rate</strong> Classを 選 択<br />
Copyright © 2010 All rights reserved F5 Networks Japan K.K.<br />
BIG-IP <strong>Rate</strong> <strong>Sh</strong>aping による 帯 域 制 御<br />
5
<strong>Rate</strong> Class 設 定 ‐パケットフィルタへ 適 用<br />
Copyright © 2010 All rights reserved F5 Networks Japan K.K.<br />
BIG-IP <strong>Rate</strong> <strong>Sh</strong>aping による 帯 域 制 御<br />
6
<strong>Rate</strong> Class 設 定 ‐iRule<br />
内 で 適 用<br />
■iRuleの 中 で<strong>Rate</strong> Classsを 適 用 可 能<br />
• [use] rateclass <br />
• 送 信 時 に 指 定 の<strong>Rate</strong>Classを 適 用<br />
rule my_rate {<br />
when CLIENT_ACCEPTED {<br />
if { [ matchclass $::bad_guy_list contains [IP::remote_addr] ] } {<br />
log local0. "client from bad list hit rate filter - [IP::remote_addr]"<br />
rateclass my_rate_class<br />
}<br />
log local0. "detaching from rule"<br />
detach<br />
}<br />
}<br />
Copyright © 2010 All rights reserved F5 Networks Japan K.K.<br />
BIG-IP <strong>Rate</strong> <strong>Sh</strong>aping による 帯 域 制 御<br />
7
Twitterでコンテンツ 更 新 情 報 を<br />
お 知 らせします!<br />
@F5TechDepot<br />
本 資 料 に 関 するご 意 見 、ご 要 望 は、 下 記 のメールアドレス( 受 信 専 用 )にお 願 い 致 します。<br />
F5J-Tech_Depot/atmark/f5.com<br />
※ 迷 惑 メール 防 止 のため、「@」を「/atmark/」 と 表 記 しています。