トラフィック管理
機能概要
トラフィック管理(コントロールパネル > ネットワーク > トラフィック管理にあります)は柔軟な帯域幅制御機能を提供し、特定のポートの送信帯域幅を制限したり、特定のアプリケーションやサービスが過剰にネットワークリソースを使用するのを防ぐことができます。
基本概念の説明
帯域幅パラメータの定義
- 保証帯域幅: システム帯域幅が十分な場合、サービスが確実に取得できる送信トラフィック。
- 最大帯域幅: システム帯域幅が十分で、かつ残りの帯域幅がある場合、サービスが使用できる最大送信トラフィック。
設定原則
- システム送信帯域幅 = 全サービスの保証帯域幅の合計 + 残りのシステム帯域幅
- 各サービスの保証帯域幅 ≤ 各サービスの最大帯域幅
注意
全サービスの保証帯域幅の合計がシステムの送信帯域幅を超えないようにすることを推奨します。超える場合、設定が正しく機能しない可能性があります。
トラフィック管理ルールの作成
- 基本手順
- [コントロールパネル] > [ネットワーク設定] > [トラフィック管理]に移動します。
- [追加]ボタンをクリックしてルール設定ウィンドウを開きます。
- ポート設定オプション
- すべて: すべてのポートにトラフィック制限を適用。
- 組み込みサービスリストから選択: SMBやWebDAVなど、一般的なサービスで使用されるポートをリストから選択。
- カスタム: 特定のポートまたはポート範囲を手動で入力して詳細に制御。
- カスタムポート選択の説明
- ポートタイプ: ルールが適用されるポートの方向元を指定(送信元ポート / 宛先ポート)。
- プロトコルタイプ: ルールに適用されるネットワークプロトコルを指定(すべてのプロトコル / TCP / UDP)。
- ポート番号: 特定のポートまたはポート範囲を指定。
- 単一ポート: (例: 8080)
- 複数ポート: (例: 80, 443, 5000)
- ポート範囲: (例: 10000-10100)
- トラフィック制限を適用する物理ネットワークインターフェースを選択
- すべて: すべてのネットワークインターフェース
- LAN1, LAN2: 特定のインターフェースを指定
- 帯域幅制限の設定(送信のみ)
- 最小帯域幅: ルールに一致するトラフィックの最小送信速度(トラフィック)を設定。指定した帯域幅を下回らないように保証します。
- 最大帯域幅: ルールに一致するトラフィックの最大送信速度を制限。指定した帯域幅を超えることを防ぎ、リソースの過剰使用を防止します。
すべての設定を確認した後、[OK]をクリックしてトラフィック管理ルールの作成を完了します。
使用のヒント
- 送信トラフィックは、NASから他のデバイスに送信されるデータトラフィックを指します。
- 作成したすべてのルールはトラフィック管理ページで表示、編集、削除できます。
- ルールが複数存在する場合、ルールの順序が早いほど優先度が高いです。システムは順番にルールを照合します。
宛先ポートと送信元ポートの違い
トラフィック管理ルールで「カスタムポート」を設定する際は、送信元ポートと宛先ポートを明確に区別する必要があります。それぞれの違いは以下の通りです。
宛先ポート(最も一般的に使用される)
- 定義: NASがサービスを提供するために待ち受けるポート番号を指します。外部デバイスがNAS上の特定サービスにアクセスする際のターゲットであり、NASが提供するサービスの帯域幅トラフィックを外部への送信で制限するために使用されます。
- シナリオ: 例えば、外部クライアントがコンテナ内のWebサイトサービスにHTTPでアクセスする場合、アクセスされる宛先ポートは8080になることがあります。**SMB(ファイル共有)**サービスを使用する場合、宛先ポートは445、WebDAVでは通常5005または5006です。宛先ポートを設定することで、これらのポートの送信速度を制限できます。
送信元ポート
- 定義: 接続を開始するデバイスが使用するポート番号を指し、通常クライアントシステムによってランダムに生成されます。
- シナリオ: 例えば、外部のコンピューターがWebブラウザ経由でNASのサービスにアクセスする場合、送信元ポートは52345(ランダムポート)となることがあります。
- 送信元ポートは頻繁に変化するため、ルールの制限の基準として使用するのは一般的に適していません。クライアントが固定ポートを使用する専門的なプログラムを明確に使用している場合を除きます。
どちらを使用するかの選択方法
- 特定サービス(例: コンテナHTTP、FTP、SMB)のトラフィックを制限する必要がある場合は、宛先ポートを選択してください。
- 送信元ポートは、クライアント通信構造を十分に理解している場合を除き、使用は推奨されません。