ポート速度の概要
ファイアウォールまたはラインカードのポート速度、チャネル化のサポート、ポート速度の自動ネゴシエーションについて学習します。
ポート速度とは、ラインカードがポートを介して送信するデータの最大値です。ポート速度は、キロビット/秒(Kbps)、ギガビット/秒(Gbps)、またはテラビット/秒(Tbps)で測定できます。
ファイアウォールは、以下のポートタイプをサポートしています。
- ファイアウォールポート—ファイアウォールポートは、ネットワークトラフィックの物理的または論理的な接続ポイントであり、速度、モード、プロファイル、セキュリティを設定可能です。ファイアウォールポートを使用して、スイッチやルーターなどのネットワークデバイスを接続します。ファイアウォールポートをアップリンクポートとして使用することもできます。
- アップリンクポート—アップリンクポートは、上位レベルのファイアウォールやネットワークバックボーンなどの別のネットワークデバイスに接続するように設計された特殊なネットワークインターフェイスです。これらのポートは、ファイアウォールポートよりも高速です。アップリンク ポートを使用して 2 つのファイアウォールを接続できます。
- コンソールポート—コンソールポートは通常、ファイアウォールの背面にあります。コンソールポートからは、初期設定、トラブルシューティング、アップグレードのためにRJ-45シリアルケーブルを使用してCLIに直接アクセスできます。コンソール ポートには、セキュリティ、タイプ、および補助ポートを設定するオプションが用意されています。コンソールポートを使用すると、次のことが可能になります。
- ファイアウォールを制御する。
- ファイアウォールをプログラム、設定し、オンまたはオフにします。
ポート速度チャネル化
ファイアウォールまたはセキュリティデバイス上の高速ポートを複数の低速ポートに分割できます。例えば、100Gbpsポートを4つの25Gbpsポートにチャネル化できます。
のチャネル化
ポート速度の自動ネゴシエーション
自動ネゴシエーションメカニズムは、接続されたポートが相互にサポートされる速度および二重モードの最適値を決定するのに役立ちます。
自動ネゴシエーションは、ツイストペア上のイーサネットによって使用されるシグナリングメカニズムです。自動ネゴシエーションでは、まず2台の接続されたデバイスがこれらのパラメーターの機能を共有し、次に両デバイスがサポートする最高パフォーマンスの伝送モードを選択します。自動ネゴシエーションは、デバイスとファイアウォールに異なるネットワークインターフェイスカード(NIC)がある場合に行われます。
インターフェイスの命名規則
各インターフェイス名には一意の識別子が含まれており、命名規則に従います。インターフェイス名を使用してインターフェイスを設定します。ポートを単一のインターフェイス(非チャネル化インターフェイス)として設定するか、ポートをより小さいデータチャネルまたは複数のインターフェイス(チャネル化インターフェイス)に分割することができます。
物理ポートで複数のインターフェイスがサポートされている場合は、インターフェイス名にコロン(:)記号を区切り記号として使用して、物理ポート上のインターフェイスを区別します。インターフェイスの命名規則では、xe-x/y/z:channel:
- xはFPCスロット番号を示します。
- yは、PICスロット番号を示します。
- zは、物理ポート番号を示します。
channelは、チャネル化されたインターフェイスの数を示します。
40ギガビットイーサネットインターフェイス(et-fpc/pic/port)が4つの10ギガビットイーサネットインターフェイスとしてチャネル化される場合、インターフェイスは xe-fpc/pic/port: channel 形式で表示され、 channel 値は0から3になります。
| インターフェイス |
非チャネル化されたインターフェイスの命名形式 |
チャネル化されたインターフェイスの命名形式 |
|---|---|---|
| 10 GbE |
プレフィックスは |
プレフィックスは |
|
プレフィックスは |
プレフィックスは et-です。インターフェイス名は et-fpc/pic/port:channel 形式で表示されます。 |
設定可能なポート速度のメリット
ポート速度を最適化し、適切に設定することの主なメリットには、次のようなものがあります。
-
ネットワークパフォーマンスの向上:
- 輻輳の緩和—ポート速度が速くなるとデータ転送が速くなり、ネットワークリソースがより迅速に解放され、データの衝突やパケット損失の可能性が低くなります。
- データ転送の高速化—高速ポート(1Gbpsポートなど)により、ビデオ、バックアップ、ソフトウェアアップデートなどの大きなファイルの移動に必要な時間が大幅に短縮されます。
-
低遅延—ギガビットイーサネットなどのより高速をサポートするインターフェイスを備えたシステムは、ファストイーサネット(100Mbps)で実行されているインターフェイスと比較して遅延を30〜40%削減でき、よりスムーズなリアルタイムの対話が可能になります。
-
ユーザーエクスペリエンスの向上
- 高品質ストリーミング—高速化により、高解像度(HD)や4Kビデオストリーミング、オンラインゲームのバッファリングや中断を最小限に抑えます。
- 生産性の向上—速度が速くなると、従業員がファイル転送にかかる待ち時間が短縮され、労働時間をより効率的に使うことができます。
-
同時ユーザーサポート—ポートあたりの帯域幅が増加することで、パフォーマンスを目立たせることなく、複数のユーザーとデバイスが同時に接続して操作できます。
-
拡張性と将来性
- 最新の標準をサポート—新しいWi-Fi 6、6E、および7アクセスポイントは、1Gbpsリンクを飽和させる可能性があります。2.5Gbpsまたは10Gbpsポートにアップグレードすることで、アクセスポイントの潜在能力を最大限に発揮して動作できます。
-
柔軟な設定—管理者は、ファイアウォールのポート速度を手動で設定できます。この機能により、古いセキュリティデバイスとの互換性を確保しながら、ネットワークの他の部分を最大速度で稼働し続けることができます。
-
ネットワーク管理と信頼性
- デバイスの互換性—自動ネゴシエーションを使用して、ポートは接続されたデバイスがサポートする可能な限り最高の速度を自動的に検出して一致させ、さまざまなハードウェア間の安定した接続を確保します。
- トラフィックの優先順位付け—ポート速度の設定は多くの場合、サービス品質(QoS)と連動して動作し、使用率が高いときにVoIPやビデオ会議などの重要なトラフィックに優先順位を付けます。