ビジネス ポリシー ルールは、トラフィック、帯域幅管理をステアリングし、アプリケーション、送信元、宛先などの基準に基づいてサービス品質を確保するように設定されます。すべてのレベルのオペレータ、パートナー、および管理者は、ビジネス ポリシーを作成できます。ビジネス ポリシーは、IP アドレス、ポート、VLAN ID、インターフェイス、ドメイン名、プロトコル、オペレーティング システム、オブジェクト グループ、アプリケーション、DSCP タグなどのパラメータと一致します。データ パケットが一致条件に一致すると、関連付けられた 1 つまたは複数のアクションが実行されます。パケットがパラメータに一致しない場合、パケットに対してデフォルトのアクションが実行されます。プロファイルと Edge のビジネス ポリシーを作成できます。
前提条件
ネットワークの IP アドレスの詳細があることを確認してください。
手順
- [ビジネス ポリシー (Business Policy)] 画面で、[+ 追加 (+ ADD)] をクリックします。[ルールの追加 (Add Rule)] ウィンドウが表示されます。
- [アクション (Action)] タブで、トラフィックが定義された条件に一致したときに実行されるアクションを設定します。
注： 選択した [一致 (Match)] のタイプによっては、一部のアクションが使用できない場合があります。
フィールド 説明 優先度 (Priority) ルールの優先度を次のいずれかに指定します。 - [高 (High)]
- [中 (Normal)]
- [低 (Low)]
レート制限を有効化 (Enable Rate Limit) 受信トラフィックおよび送信トラフィック方向の制限を設定するには、[レート制限を有効化 (Enable Rate Limit)] チェック ボックスをオンにします。 注： レート制限はフローごとに実行されます。アップストリーム トラフィックのレート制限は、ビジネス ポリシーでリンクまたは Edge インターフェイスを指定した場合にのみ機能します。[ステアリング (Steering)] オプションを [自動 (Auto)]、[トランスポート (Transport)]、または [グループ (Group)] に設定すると、レート制限は対応するすべてのリンクの合計帯域幅に適用されます。その場合、厳密なレート制限が想定どおりに適用されないことがあります。厳密なレート制限を適用する場合は、ビジネス ポリシーの 1 つのリンクまたは Edge インターフェイスにトラフィックをステアリングする必要があります。ネットワーク サービス (Network Service) [ネットワーク サービス (Network Service)] を次のいずれかのオプションに設定します。 - [ダイレクト (Direct)]：SD-WAN Gateway をバイパスして、トラフィックを WAN 回線から宛先に直接送信します。
注：
デフォルトでは、Edge はビジネス ポリシーよりもセキュアなルートを優先します。実際には、Edge が Partner Gateway や別の Edge からセキュアなデフォルト ルートまたはより具体的なセキュア ルートを受信した場合、そのトラフィックをダイレクト パス経由で送信するようにビジネス ポリシーが設定されていても、Edge はマルチパス（ルートに応じてブランチ間または Gateway 経由のクラウド）を介してトラフィックを転送します。
この動作は、カスタマーの「セキュアなデフォルト ルートの上書き」機能を有効にすることで、Partner Gateway のセキュアなルートに対して上書きできます。パートナー スーパー ユーザーまたはオペレータは、この機能を有効にできます。これにより、ビジネス ポリシーにも一致するすべての Partner Gateway のセキュアなルートが上書きされます。「セキュアなデフォルト ルートの上書き」は、ハブのセキュアなルートを上書きしません。
- [マルチパス (Multi-Path)]：トラフィックを 1 台の SD-WAN Edge から別の SD-WAN Edge に送信します。
- [インターネット バックホール (Internet Backhaul)]：このネットワーク サービスは、[宛先 (Destination)] が [インターネット (Internet)] として設定されている場合にのみ有効になります。
注： [インターネット バックホール (Internet Backhaul)] ネットワーク サービスは、インターネット トラフィック（既知のローカル ルートまたは VPN ルートと一致しないネットワーク プレフィックスに送信される WAN トラフィック）にのみ適用されます。
これらのオプションに関する情報については、ビジネス ポリシー ルールのネットワーク サービスの設定を参照してください。
条件付きバックホールがプロファイル レベルで有効になっている場合、デフォルトではそのプロファイルに対して設定されているすべてのビジネス ポリシーに適用されます。選択したポリシーの条件付きバックホールをオフにして、選択したトラフィック（直接、マルチパス、および CSS）をこの動作から除外するには、[条件付きバックホールをオフにする (Turn off Conditional Backhaul)] チェックボックスをオンにします。
条件付きバックホール機能を有効にしてトラブルシューティングを行う方法については、条件付きバックホールを参照してください。
リンク ステアリング (Link Steering) 次のいずれかのリンク ステアリング モードを選択します。 - [自動 (Auto)]：デフォルトでは、すべてのアプリケーションが自動リンク ステアリング モードに設定されています。アプリケーションが自動リンク ステアリング モードになっている場合、DMPO はアプリケーション タイプに基づいて最適なリンクを自動的に選択し、必要に応じてオンデマンド修正を自動的に有効にします。
- [トランスポート グループ (Transport Group)]：ステアリング ポリシーで次のトランスポート グループ オプションのいずれかを指定します。これにより、WAN キャリアと WAN インターフェイスがまったく異なる各種デバイス タイプまたは場所にわたって同じビジネス ポリシー設定を適用できるようになります。
- [パブリック 有線 (Public Wired)]
- [パブリック 無線 (Public Wireless)]
- [プライベート 有線 (Private Wired)]
- [インターフェイス (Interface)]：リンク ステアリングは物理インターフェイスに結び付けられており、主にルーティングの目的で使用されます。
注： このオプションは、Edge 固有のルール レベルでのみ許可されます。
- [WAN リンク (WAN Link)]：特定のプライベート リンクに基づいてポリシー ルールを定義できます。このオプションの場合、インターフェイスの設定は WAN リンクの設定とは分離されます。手動で設定または自動検出された WAN リンクを選択できるようになります。
注： このオプションは、Edge 固有のルール レベルでのみ許可されます。
- [トランスポート グループ (Transport Group)]：ステアリング ポリシーで次のトランスポート グループ オプションのいずれかを指定します。これにより、WAN キャリアと WAN インターフェイスがまったく異なる各種デバイス タイプまたは場所にわたって同じビジネス ポリシー設定を適用できるようになります。
- [内部パケットの DSCP タグ (Inner Packet DSCP Tag)]：ドロップダウン メニューから内部パケットの DSCP タグを選択します。
- [外部パケットの DSCP タグ (Inner Packet DSCP Tag)]：ドロップダウン メニューから外部パケットの DSCP タグを選択します。
注： ネットワーク サービスが [直接 (Direct)] として設定されている場合、リンク ステアリング モードでは IPv6 のみのインターフェイスと IPv6 のみの WAN リンクはサポートされません。リンク ステアリング モードと DSCP について、またアンダーレイとオーバーレイの両トラフィックの DSCP マーキングの詳細については、リンク ステアリング モードの設定を参照してください。
NAT の有効化 (Enable NAT) NAT を有効または無効にします。このオプションは、[IPv4 と IPv6 (IPv4 and IPv6)] モードでは使用できません。詳細については、ポリシー ベースの NAT の設定を参照してください。 サービス クラス (Service Class) 以下のいずれかのサービス クラス オプションを選択します。 - [リアルタイム (Real-time)]
- [トランザクション (Transactional)]
- [一括 (Bulk)]
注： このオプションは、カスタム アプリケーションでのみ使用できます。VMware のアプリケーション/カテゴリは、これらのカテゴリのいずれかに属します。
