- はじめに
-
- 概要
- 使用する前に
- ライセンスの管理
- 802.11 帯域の設定
- 802.11 パラメータの設定
- DHCP プロキシの設定
- [DHCP Link Select] および [VPN Select] の設定
- SNMP の設定
- アグレッシブ ロード バランシングの設定
- 高速 SSID 変更の設定
- 802.3 ブリッジの設定
- マルチキャストの設定
- クライアント ローミングの設定
- IP-MAC アドレス バインディングの設定
- Quality of Service の設定
- Application Visibility and Control の設定
- メディアおよび EDCA パラメータの設定
- Cisco Discovery Protocol の設定
- コントローラと NTP サーバの認証の設定
- RFID タグ追跡の設定
- コントローラのデフォルト設定へのリセット
- コントローラ ソフトウェアと設定の管理
- ユーザ アカウントの管理
- Web 認証の管理
- 有線ゲスト アクセスの設定
- Ethernet over GRE トンネル
- トラブルシューティング
-
- Cisco Unified Wireless Network Solution セキュリティ
- RADIUS の設定
- TACACS+ の設定
- FIPS 設定、 CC、 UCAPL
- 最大ローカル データベース エントリの設定
- コントローラでのローカル ネットワーク ユーザの設定
- パスワード ポリシーの設定
- LDAP の設定
- ローカル EAP の設定
- SpectraLink 社の NetLink 電話用システムの設定
- RADIUS NAC サポートの設定
- 設定の RADIUS VSA およびレルム
- 無線による管理機能の使用
- 動的インターフェイスによる管理機能
- DHCP オプション 82 の設定
- アクセス コントロール リストの設定と適用
- 管理フレーム保護の設定
- クライアント除外ポリシーの設定
- Identity ネットワーキングの設定
- AAA Override の設定
- 不正なデバイスの管理
- 不正なアクセス ポイントの分類
- Cisco TrustSec SXP の設定
- ローカル ポリシーの設定
- Cisco Intrusion Detection System の設定
- IDS シグニチャの設定
- wIPS の設定
- Wi-Fi Direct クライアント ポリシーの設定
- Web 認証プロキシの設定
- 意図的な悪用の検出
-
- WLAN の設定
- WLAN ごとのクライアント カウントの設定
- DHCP の設定
- DHCP スコープの設定
- WLAN の MAC フィルタリングの設定
- ローカル MAC フィルタの設定
- タイムアウトの設定
- DTIM period の設定
- ピアツーピア ブロッキングの設定
- レイヤ 2 セキュリティの設定
- Static WEP と Dynamic WEP の両方をサポートする WLAN の設定
- Sticky Key Caching の設定
- CKIP の設定
- レイヤ 3 セキュリティの設定
- キャプティブ バイパスの設定
- MAC フィルタリングおよび Web 認証を伴うフォールバック ポリシーの設定
- QoS プロファイルの割り当て
- QoS Enhanced BSS の設定
- メディア セッション スヌーピングおよびレポートの設定
- Key Telephone System-Based CAC の設定
- ローミングしている音声クライアントのリアンカーの設定
- シームレスな IPv6 モビリティの設定
- Cisco Client Extensions の設定
- リモート LAN の設定
- AP グループの設定
- RF プロファイルの設定
- 8021.X 認証を使用した Web リダイレクトの設定
- NAC アウトオブバンド統合の設定
- パッシブ クライアントの設定
- クライアント プロファイルの設定
- WLAN ごとの RADIUS 送信元サポートの設定
- モバイル コンシェルジュの設定
- 経由ローミングの設定
- VLAN タギング 802.1Q-in-Q の設定
-
- アクセス ポイント通信プロトコルの使用
- CAPWAP の望ましいモード設定
- アクセス ポイントの検索
- アクセス ポイントのグローバル クレデンシャルの設定
- アクセス ポイントの認証の設定
- 組み込みアクセス ポイントの設定
- 自律アクセス ポイントの Lightweight モードへの変換
- パケット キャプチャの設定
- OfficeExtend アクセス ポイントの設定
- 設定の Cisco 700 シリーズ アクセス ポイント
- Cisco ワークグループ ブリッジの使用
- Cisco 以外のワークグループ ブリッジの使用
- バックアップ コントローラの設定
- アクセス ポイントのフェールオーバー プライオリティの設定
- AP の再送信間隔および再試行回数の設定
- Country Code の設定
- アクセス ポイントでの RFID トラッキングの最適化
- プローブ要求フォワーディングの設定
- コントローラとアクセス ポイント上の一意のデバイス ID の取得
- リンク テストの実行
- リンク遅延の設定
- TCP MSS の設定
- Power over Ethernet の設定
- クライアントの表示
- アクセス ポイントの LED 状態の設定
- デュアル バンド無線によるアクセス ポイントの設定
- UDP Lite の設定
- Cisco Hyperlocation
- Cisco Air Time Fairness
- Cisco Universal Small Cell 8x18 デュアルモード モジュール
- Index
Quality of Service の設定
Quality of Service の設定
QoS について
Quality of Service(QoS)とは、選択したネットワーク トラフィックにさまざまなテクノロジーに渡る優れたサービスを提供する、ネットワークの機能を意味します。 QoS の主要な目的は、専用の帯域幅の確保、ジッタおよび遅延の制御(ある種のリアルタイム トラフィックや対話型トラフィックで必要)、および損失特性の改善などを優先的に処理することです。
コントローラでは次の 4 つの QoS レベルがサポートされています。
QoS プロファイルを使用して各 QoS レベルの帯域幅を設定してから、そのプロファイルを WLAN に適用できます。 プロファイル設定は、その WLAN にアソシエートされたクライアントに組み込まれます。 また、QoS ロールを作成して、通常ユーザとゲスト ユーザに異なる帯域幅レベルを指定できます。 QoS プロファイルと QoS ロールを設定するには、この項の手順に従ってください。 QoS プロファイルを WLAN に割り当てるときは、ユニキャストおよびマルチキャスト トラフィックに対して最大およびデフォルトの QoS レベルを定義することもできます。
ワイヤレス レート制限は、アップストリームおよびダウンストリーム トラフィックの両方に定義できます。 レート制限は SSID ごとに定義するか、または最大レート制限としてすべてのクライアントに対して指定できます(あるいは両方を行えます)。 これらのレート制限は個別に設定できます。
Quality of Service プロファイルの設定
QoS プロファイルの設定(GUI)
QoS プロファイルの設定(CLI)
| ステップ 1 | 次のコマンドを入力して、802.11a および 802.11b/g ネットワークを無効にし、QoS プロファイルを設定できるようにします。 | ||||
| ステップ 2 | 次のコマンドを入力して、プロファイルの説明を変更します。 config qos description {bronze | silver | gold | platinum }description | ||||
| ステップ 3 | このコマンドを入力して、ユーザまたは SSID ごとの TCP トラフィックの平均データ レートを定義します。 config qos average-data-rate {bronze | silver | gold | platinum} {per-ssid | per-client} {downstream | upstream} rate
| ||||
| ステップ 4 | このコマンドを入力して、ユーザまたは SSID ごとの TCP トラフィックのピーク データ レートを定義します。 config qos burst-data-rate {bronze | silver | gold | platinum} {per-ssid | per-client} {downstream | upstream} rate | ||||
| ステップ 5 | このコマンドを入力して、ユーザまたは SSID ごとの UDP トラフィックの平均リアルタイム データ レートを定義します。 config qos average-realtime-rate {bronze | silver | gold | platinum} {per-ssid | per-client} {downstream | upstream} rate | ||||
| ステップ 6 | このコマンドを入力して、ユーザまたは SSID ごとの UDP トラフィックのピーク リアルタイム データ レートを定義します。 config qos burst-realtime-rate {bronze | silver | gold | platinum} {per-ssid | per-client} {downstream | upstream} rate | ||||
| ステップ 7 | QoS プロファイルを WLAN に割り当てる場合、次のコマンドを入力して、ユニキャストおよびマルチキャスト トラフィックに対する最大およびデフォルトの QoS レベルを定義します。 config qos priority {bronze | gold | platinum | silver} {maximum priority} {default unicast priority} {default multicast priority} maximum priority、default unicast priority、および default multicast priority パラメータは、次のオプションの中から選択します。 | ||||
| ステップ 8 | 次のコマンドを入力して、このプロファイルに該当するパケットに関連付けられる優先タグの最大値(0 ~ 7)を定義します。 config qos protocol-type {bronze | silver | gold | platinum} dot1p config qos dot1p-tag {bronze | silver | gold | platinum} tag
| ||||
| ステップ 9 | 次のコマンドを入力して、802.11a および 802.11b/g ネットワークを有効にし、QoS プロファイルを設定できるようにします。 |
Quality of Service ロールの設定
Quality of Service ロールについて
QoS プロファイルを設定して WLAN に適用すると、その WLAN にアソシエートされたクライアントの帯域幅レベルが制限されます。 複数の WLAN を同じ QoS プロファイルにマップできますが、通常ユーザ(従業員など)とゲスト ユーザの間で帯域幅のコンテンションが発生する可能性があります。 ゲスト ユーザが通常ユーザと同じレベルの帯域幅を使用しないようにするには、異なる帯域幅コントラクト(恐らく下位)で QoS ロールを作成して、ゲスト ユーザに割り当てます。
ゲスト ユーザ用に最大 10 個の QoS ロールを設定できます。
![]() (注) | RADIUS サーバ上にゲスト ユーザ用のエントリを作成するように選択し、ゲスト ユーザをコントローラからローカル ユーザ データベースに追加するのではなく、Web 認証が実行される WLAN に対して RADIUS 認証を有効にする場合は、QoS ロールをその RADIUS サーバ自体に割り当てる必要があります。 そのためには、「guest-role」Airespace 属性を、データ型「string」、戻り値「11」で RADIUS サーバに追加する必要があります。この属性は、認証の際にコントローラへ送信されます。 RADIUS サーバから返された名前付きのロールがコントローラ上で設定されていることが判明した場合は、認証が正常に完了した後に、そのロールへアソシエートされた帯域幅がゲスト ユーザに対して強制されます。 |
QoS ロールの設定
QoS の設定(GUI)
| ステップ 1 | [Wireless] > [QoS] > [Roles] の順に選択して [QoS Roles for Guest Users] ページを開きます。 このページには、ゲスト ユーザ用の既存の QoS ロールが表示されます。
| ||||
| ステップ 2 | [New] をクリックして新しい QoS ロールを作成します。 [QoS Role Name > New] ページが表示されます。 | ||||
| ステップ 3 | [Role Name] テキスト ボックスに、新しい QoS ロールの名前を入力します。 この名前は、QoS ユーザのロールを一意で識別できるように付けてください(Contractor、Vendor、など)。 | ||||
| ステップ 4 | [Apply] をクリックします。 | ||||
| ステップ 5 | QoS ロールの名前をクリックして、QoS ロールの帯域幅を編集します。 [Edit QoS Role Data Rates] ページが表示されます。
| ||||
| ステップ 6 | [Average Data Rate] テキスト ボックスに Kbps 単位でレートを入力して、ユーザごとの TCP トラフィックの平均データ レートを定義します。 0 ~ 60,000Kbps(両端の値を含む)の値を入力できます。 値に 0 を指定すると、QoS ロールに対する帯域幅の制限は行われません。 | ||||
| ステップ 7 | [Burst Data Rate] テキスト ボックスに Kbps 単位でレートを入力して、ユーザごとの TCP トラフィックのピーク データ レートを定義します。 0 ~ 60,000Kbps(両端の値を含む)の値を入力できます。 値に 0 を指定すると、QoS ロールに対する帯域幅の制限は行われません。
| ||||
| ステップ 8 | [Average Real-Time Rate] テキスト ボックスに Kbps 単位でレートを入力して、ユーザごとの UDP トラフィックの平均リアルタイム レートを定義します。 0 ~ 60,000Kbps(両端の値を含む)の値を入力できます。 値に 0 を指定すると、QoS ロールに対する帯域幅の制限は行われません。 | ||||
| ステップ 9 | [Burst Real-Time Rate] テキスト ボックスに Kbps 単位でレートを入力して、ユーザごとの UDP トラフィックのピーク リアルタイム レートを定義します。 0 ~ 60,000Kbps(両端の値を含む)の値を入力できます。 値に 0 を指定すると、QoS ロールに対する帯域幅の制限は行われません。
| ||||
| ステップ 10 | [Apply] をクリックします。 | ||||
| ステップ 11 | [Save Configuration] をクリックします。 | ||||
| ステップ 12 | 「コントローラに対するローカル ネットワーク ユーザの設定(GUI)」の項の説明に従って、QoS ロールをゲスト ユーザに適用します。 |
QoS ロールの設定(CLI)
| ステップ 1 | 次のコマンドを入力して、ゲスト ユーザ用の QoS ロールを作成します。 config netuser guest-role create role_name
| ||||||
| ステップ 2 | 次のコマンドを入力して、QoS ロール用の帯域幅コントラクトを設定します。
| ||||||
| ステップ 3 | 次のコマンドを入力して、ゲスト ユーザに QoS ロールを適用します。 config netuser guest-role apply username role_name たとえば、Contractor のロールをゲスト ユーザ jsmith に適用するとします。
| ||||||
| ステップ 4 | 次のコマンドを入力して、変更を保存します。 | ||||||
| ステップ 5 | 次のコマンドを入力して、現在の QoS ロールとそれらの帯域幅パラメータの一覧を表示します。
Role Name........................................ Contractor Average Data Rate........................... 10 Burst Data Rate............................. 10 Average Realtime Rate....................... 100 Burst Realtime Rate......................... 100 Role Name........................................ Vendor Average Data Rate........................... unconfigured Burst Data Rate............................. unconfigured Average Realtime Rate....................... unconfigured Burst Realtime Rate...................... unconfigured |

フィードバック