Skip to main content

LBO管理サービスに関するQA

項番QuestionAnswer
1LBOを利用したいのですが、仕様や設定方法を解説した資料はないでしょうか。仕様については、ローカルブレイクアウト機能説明資料をご参照ください。設定については、LBO管理サービスをお使いいただくための機器の設定が必要です。
併せて、設定例：ローカルブレイクアウト機能を使うやマニュアルをご参照ください。
2LBO管理サービスにて実行可能な内容を教えてください。以下を実行可能です。
・LBOプロファイル設定：SaaS毎にLBOする/しないを選択して、LBOプロファイルとして登録できます。当社にて用意したSaaS単位のLBOポリシーと、お客様が独自で作成したLBOポリシーの両方が選択対象です。
・LBOポリシー設定：お客様独自でLBOポリシーを作成できます。当社で用意したLBOポリシーを利用する場合は、LBOポリシーの作成は不要です。

※LBOプロファイル設定で登録したLBOプロファイルは、LBOプロファイルの適用オペレーションにより、機器ごとに選択して適用ください。
※LBO管理サービスで指定できるのは、SaaSのドメイン（domainコマンド相当）およびIPアドレスのみとなります。前記以外のLBO関連の設定は、コンフィグ管理機能をご利用いただくか、機器のCLIにて設定お願いします。
3LBO対象ドメインの更新は行われるでしょうか。SaaSサービス側が利用するドメインリストが更新される場合はございます。当社で用意したLBOポリシーについては、サービス側のドメインリストを定期的に見直し更新を行っております。
4LBOポリシー設定で設定可能な内容を教えてください。ドメインとIPアドレスを設定できます。ドメインについては「*」を利用して設定を簡略化することが可能です。
5LBO対象ドメイン情報を機器側で確認することは可能でしょうか。show local-breakout domain-list app-tag にて確認できます。
6SaaS毎のトラフィック量を確認することは可能でしょうか。可能です。LBO統計情報のページをご参照ください。
7機器にLBOプロファイルを複数適用することは可能でしょうか。可能です。機器にlbo-profileモードを複数設定して、それぞれのf-rakunet idコマンドにて対応するLBOプロファイル名を指定してください。
8複数のLBOプロファイル間で同一のSaaSもしくはお客様が設定したLBOポリシーを重複させることは可能でしょうか。可能です。ただし、機器にlbo-profileモードを複数設定して運用されている場合に、当該機器のlbo-profileモード間でドメイン重複となることがあるため、ご注意ください。
機器にて、複数のlbo-profileモード間でドメインが重複した場合は以下のログを出力して、重複した中の1つを有効（他は無効）とします。

Failed to register domain:%1 %2 duplicate %3
%1=ドメイン名
%2=プロファイル名
%3=登録されているドメイン名のプロファイル名
9LBOプロファイルの登録上限数はありますか。登録上限数はございません。
101つのLBOプロファイルを適用可能な機器の上限数はありますか。機器の上限数はございません。
11LBO管理サービスを利用するにあたって、機器に必要な設定はありますか。LBO管理サービスのページの「機器の設定」をご参照ください。
12LBOが行われません（その１）LBO統計情報をご確認ください。LBO表示かつNO_LBO非表示の状態でカウントアップされていれば、LBOが行われています。
LBOが行われていない状況であれば、機器の設定を参照して、設定に誤りがないかご確認ください。以下の4つのケースのうち、お使いのケースについてご確認ください。
(1) DNS snoopingをお使いの場合①非LBO対象の監視、ならびにトラフィック可視化を併用するケース
(2) DNS snoopingをお使いの場合②非LBO対象の監視、ならびにトラフィック可視化を併用しないケース
(3) HTTP snoopingをお使いの場合①非LBO対象の監視、ならびにトラフィック可視化を併用するケース
(4) HTTP snoopingをお使いの場合②非LBO対象の監視、ならびにトラフィック可視化を併用しないケース
13LBOが行われません（その２）Fらくねっとにて以下のオペレーションが行われているか、ご確認ください。
・ LBOプロファイルの登録：LBOプロファイル設定
・ LBOプロファイルの機器への適用：LBOプロファイルの適用
※LBOプロファイルの機器への適用は、プロファイル自動配信の場合は不要です
14LBOが行われません（その３）Fらくねっとと機器で、以下が一致しているかご確認ください。大文字/小文字含めて一致していることが必要です。
・ Fらくねっと：プロファイルの登録にて指定する「プロファイル名」
・ 機器：機器の設定にて、f-rakunet id コマンドで指定する<LBOプロファイル名>
15LBOが行われません（その４）機器の時刻が正しいかどうか（NTPもしくはSNTPサーバとの同期状態）をご確認ください。機器の時刻が誤っていると、古いファームウェアバージョンではFらくねっとから通知したLBOプロファイルの情報が反映されません。
参考：F70/F71 V01.16リリースノート 問題点を改修 項番9
16LBOプロファイルが機器に通知されるのはいつでしょうか？以下のタイミングで、LBOプロファイルは機器に通知されます。
・ FらくねっとにてLBOプロファイル/ポリシーを追加もしくは更新した時
・ 機器にLBOの設定を追加した時
・ 機器とFらくねっとのセッション切断/再接続が行われ、かつセッション切断から再接続までの間にLBOプロファイル/ポリシーの更新があった時
17以下の2つの実行コマンドは、どのように使い分けたら良いでしょうか？
・ show app statistics
・ show local-breakout statistics		app-profile設定をご利用の場合は、show app statistics を、lbo-profile設定をご利用の場合は、show local-breakout statistics を、それぞれご利用ください。
18LBOプロファイルの登録時に、「プロファイルを自動配信する」にチェックするとどのようになるでしょうか。機器個別にLBOプロファイルの適用を行わなくても、テナント内でLBO管理サービスを利用している全機器に対して、LBOプロファイルが自動配信されます。
プロファイルの登録をご参照ください。