Managed SD-WAN
Cisco社のSD-WAN技術を採用した日本全国対応の閉域ネットワークサービス。 コントローラによる一元管理が可能であり、インターネットブレイクアウトやモバイル接続（オプション）にも対応。
フレッツ・VPN プライオ
設定に関する注意事項
VPNルータ（CPE）のMTU/MSS値
- VPNルータ（CPE）ではMTU/MSS値が規定されており、規定値を超えた値が設定されたパケットはVPNルータ（CPE）でフラグメントを起こし通信速度低下の要因となる場合があります。
- MTU/MSS値は利用するカスタマイズ設定により異なりますので、それぞれ適正な値を確認しVPNルータ（CPE）下部のルータなどでMTU/MSS値の設定を実施してください。
| 設定項目 | MTU値[byte] | MSS値[byte] | |
|---|---|---|---|
| 基本設定 | 1444 | 1404 | |
| カスタマイズ設定 | PPPoE設定 | 1444 | 1404 |
| PPPoEパススルー設定 | 1444 | 1404 | |
| L2TP設定 | 1402※ | 1362 | |
| 暗号化設定 | 1374 | 1334 | |
| IPsec設定 | 1374 | 1334 | |
- L2TP設定を利用する場合：VPNルータ（CPE）によりMTU値設定が無効となるため、VPNルータ（CPE）下部に設置されたルータのLAN側IFへMSS値を設定してください。これによりフラグメントを防止することが可能となります。
- ルータ別の最適値について：VPNルータ（CPE）下部に設置されるルータのメーカ・機種によってMTU/MSS値の最適値が異なります。
MTU/MSS値の最適値および設定コンフィグ例についてはこちらからご確認ください。
パケット優先設定(DSCP)
- 「フレッツ・VPN プライオ」ではアクセス回線に「フレッツ 光ネクスト プライオ10／プライオ1」を利用し、通信相手も「フレッツ 光ネクスト プライオ10／プライオ1」の拠点であれば、VPNルータ（CPE）へ帯域優先設定を行うことで、当該拠点同士で優先帯域を利用した拠点間通信を行うことが可能となります。
- VPNルータ（CPE）へ帯域優先設定を行っていない場合、VPNルータ（CPE）下部から送られてくるパケットに優先設定(DSCP)※が施されていると速度低下や通信不具合の原因となる場合があります。
- そのため、帯域優先設定未実施時にVPNルータ（CPE）下部から送られるパケットのパケット優先設定（DSCP）値は、優先値ではなくDefault（Best Effort）値としてください。
- 参考：一般的に利用されるパケット優先設定（DSCP）値
| PHB | Meaning | DSCP （2進数） |
DSCP （10進数） |
DSCP （16進数） |
|---|---|---|---|---|
| Default | Best Effort | 000 000 | 0 | 0×00 |
| CS（Class Selector） | CS1 | 001 000 | 8 | 0×08 |
| CS2 | 010 000 | 16 | 0×10 | |
| CS3 | 011 000 | 24 | 0×18 | |
| CS4 | 100 000 | 32 | 0×20 | |
| CS5 | 101 000 | 40 | 0×28 | |
| CS6 | 110 000 | 48 | 0×30 | |
| CS7 | 111 000 | 56 | 0×38 | |
| AF（Assured Forwarding） | AF11 | 001 010 | 10 | 0×0A |
| AF12 | 001 100 | 12 | 0×0C | |
| AF13 | 001 110 | 14 | 0×0E | |
| AF21 | 010 010 | 18 | 0×12 | |
| AF22 | 010 100 | 20 | 0×14 | |
| AF23 | 010 110 | 22 | 0×16 | |
| AF31 | 011 010 | 26 | 0×1A | |
| AF32 | 011 100 | 28 | 0×1C | |
| AF33 | 011 110 | 30 | 0×1E | |
| AF41 | 100 010 | 34 | 0×22 | |
| AF42 | 100 100 | 36 | 0×24 | |
| AF43 | 100 110 | 38 | 0×26 | |
| EF（Expendited Forwarding） | High Priority EF | 101 110 | 46 | 0×2E |
ルータ設定例
VPNルータ（CPE）下部にルータを設置する場合のメーカ機種別ルータ設定例について
「フレッツ・VPNプライオ」で提供されるVPNルータ（CPE）のLAN側にルータを設置・設定することにより、以下のような通信を行うことが可能となります。
- 拠点から「フレッツ・VPNプライオ」を経由して、センタ拠点から一元的にインターネットアクセスする
- 拠点から「フレッツ・VPNプライオ」を経由して、センタ拠点の複数セグメントと通信を行う
ルータの設定にあたり各メーカー、各機種ごと設定方法、設定適正値が異なるため、検証にご協力頂いたメーカーさまの設定コンフィグ例を参考として設定頂きます様よろしくお願いいたします。
ルータのコンフィグ設定（五十音順）
アライドテレシス株式会社さま
- アライドテレシス株式会社のホームページにリンクします。
シスコシステムズ合同会社さま
- シスコシステムズ株式会社のホームページにリンクします。
- フレッツ・VPN プライオにおけるGRE + スタティックルーティング構成の設定例(Cisco891)
- フレッツ・VPN プライオにおけるIPsec + スタティックルーティング構成の設定例(Cisco891)
- フレッツ・VPN プライオにおけるGRE + スタティックルーティング構成の設定例(Cisco1111)
- フレッツ・VPN プライオにおけるIPsec + スタティックルーティング構成の設定例(Cisco1111)
日本電気株式会社さま
富士通株式会社さま
ヤマハ株式会社さま
- ヤマハ株式会社のホームページにリンクします。
関連するおすすめサービス
資料ダウンロード
フレッツ・VPN プライオに関するお問い合わせ
表示価格は、特に記載がある場合を除きすべて税込です。