「ベストエフォート以下」クラスを使いこなそう
スカベンジャーを使ってQoS戦略を見直す
WAN経由のバックアップのようなジョブは、夜間に設定しても夜のうちに終わるかどうかは分からない。こうした場合には、トラフィックをスカベンジャークラスに設定すれば、ユーザーの双方向トラフィックに影響を与えないで済む。
現在ではほとんどの企業が、QoS(Quality of Service)でVoIPトラフィックをサポートするように設定している。多くの場合、こうした設定はかなり前から使用されており、その基になっているQoS戦略は、以前の世代のネットワークハードウェアやWAN技術の機能によって制約されている。比較的新しい機器を持っている企業や、古いルータやスイッチをアップグレードする新しいハードウェアを評価している企業は、QoSの新しい動向を押さえておくのが得策だ。そうした動向の中でも最も注目されているものの1つが、「スカベンジャー(くず拾い)クラス」の利用だ。
スカベンジャークラスは、CBWFQ(Class-Based Weighted Fair Queuing)で使われる任意のクラスの1つで、その呼び名は目的に由来している。「スカベンジャー」は実は技術用語ではなく、ベンダーのコマンドラインインタフェースでこの語が使われることはないだろう。スカベンジャークラスは実際には、ルータやスイッチで実装されるQoS戦略の要素にすぎない。
スカベンジャークラスの基本的な考え方は、トラフィックのプロファイリングを行って「正常な」流量を把握し、その正常値を超えるトラフィックをマーキングして、輻輳(ふくそう)が発生した場合に破棄できるようにするというものだ。スカベンジャークラスは、主にワームやそのほかのDDoS(分散サービス妨害)攻撃への対策として利用されるが、用途はそれだけにとどまらない。
また、スカベンジャークラスは、「ベストエフォート以下」などと呼ばれるクラスの例でもある。ご存じかもしれないが、ネットワークの世界では、「ベストエフォート」は「ベスト」というよりも「ワースト」に近い意味の用語だ。つまり、ベストエフォートクラスのパケットは、配送される保証がない。ベストエフォートクラスは一般的に、優先度が最も低いクラスなのだ。このため、それ以下のクラスという概念は、最初は分かりにくいかもしれない。
「スカベンジャークラスを使うと、デフォルトクラスの優先度が最低ではなくなる」と考える方がいいかもしれない。ただし、これは厳密には正しくない。通常、CBWFQ方式では、トラフィックには優先度よりもむしろ重みを設定するからだ。ベストエフォート以下のスカベンジャークラスについて実際に行われるのは、割り当てる帯域の割合を最小限にすることだ。例えば、CiscoはIOSベースシステムに関して、CBWFQで1%をスカベンジャークラスに割り当てることを推奨している。もちろん、帯域の配分方針や、スカベンジャークラスに設定するトラフィックの種類によっては、より多くの帯域を割り当てるケースもあるだろう。
スカベンジャークラスの考え方は、DDoSトラフィックだけでなく、ストリーミングビデオなどの非ビジネス系トラフィックや、業務時間中にWAN経由でサーバとワークステーションのバックアップを行う際などの正当なビジネストラフィックを対象とした、有効なQoS戦略の基盤にもなる。こうしたトラフィックの場合、帯域の30~70%が割り当てられる通常のクラスに設定するのでは不十分だ。これらのアプリケーションは、ほかのトラフィックがないときにネットワーク上で実行されるようにし、ほかのトラフィックがあるときは基本的に遮断する方が、はるかに適切だ。
これは非常に重要だ。サーバ間で通信を行うこうしたアプリケーションの多くは、帯域をますます多く使うようになっているからだ。それによって、これらのアプリケーションは高いパフォーマンスを発揮するが、通常のユーザートラフィックは悪影響を受けることになる。例えば、WAN経由でバックアップジョブやそのほかのスクリプトベースまたはバッチベースのデータ転送を実行するとしよう。このジョブは、ユーザーがネットワークを使っていない夜間に実行したいところだが、どれだけ時間がかかるか分からない。翌日の午前8時にジョブがまだ続行されていても、ユーザーの双方向トラフィックに影響がないようにしたい。こうした場合には、このジョブのトラフィックをスカベンジャークラスに設定するのがいい解決策だ。
この戦略はすべての企業に適しているわけではなく、アクセスレイヤからWANまでのデバイス間をかなり調整する必要がある。従ってその実装は、単にWANルータインタフェースで幾つかのシンプルなコマンドを設定するのと比べて、少し難しい。
本稿筆者のトム・ランカスター氏は、ネットワーク業界で15年の経験を持つコンサルタントで、CCIEおよびCNXの資格を有している。ネットワーキングに関する著作(共著)もある。最近の著作としては、「CCSP Complete Study Guide」がある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
7
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
8
テレワークやBYODでリスクが拡大、デバイスの多様化を弱点としない管理方法とは
-
9
「有線LAN環境」に関するアンケート
-
10
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
4
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
5
「IT史に名を残すシステム障害」8選
-
6
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
7
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー