接続のインターネットプレミスネットワークを管理する

5 分

マネージドネットワーク用 RDP Shortpath は、リモートデスクトップクライアントとセッションホスト間の直接 UDP ベースのトランスポートを提供します。マネージドネットワーク用 RDP Shortpath を使用すると、RDP データ用のサービス品質 (QoS) ポリシーを構成できます。

Azure Virtual Desktop の QoS を使用すると、ネットワークの遅延に影響を受けるリアルタイム RDP トラフィックが、トラフィックの前に重要度の低いトラフィックの前に "横入り" することができます。このような機密性の低いトラフィックの例としては、新しいアプリをダウンロードすることが挙げられます。この場合、ダウンロード時間が少し増えることが大きな問題になることはあまりありません。 QoS は Windows グループポリシーオブジェクトを使用してすべてのパケットをリアルタイムストリームで識別してマークし、ネットワークが帯域幅の専用の部分を RDP トラフィックに提供できるようにします。

大規模なユーザーグループをサポートしており、このユニットで説明されている問題のいずれかが発生している場合は、QoS を実装する必要がある可能性があります。ユーザー数が少ない小規模企業では、QoS を必要としない場合がありますが、その場合でも利便性はあります。

何らかの形式の QoS を使用しないと、次のような問題が発生する可能性があります。

ジッター – RDP パケットが異なるレートで到着すると、ビジュアルとオーディオの異常が発生するおそれがあります。
パケット損失 – パケットが脱落します。これが発生すると、再伝送に時間がかかります。
ラウンドトリップ時間 (RTT) の遅延 – RDP パケットが宛先に到達するのに長い時間がかかります。これが発生すると、リモートアプリケーションからの入力と応答の間に顕著な遅延が発生します。

これらの問題に対処するための最も簡単な方法は、データ接続のサイズをインターネットの内外の両方で拡張することです。これにはコストがかかることが多いため、QoS を使用すると、帯域幅を追加する代わりに、使用しているリソースをより効果的に管理できます。品質の問題に対処するには、最初に QoS を使用してから、必要な場合にのみ帯域幅を追加することをお勧めします。

QoS を有効にするには、組織全体で一貫した QoS 設定を適用する必要があります。 QoS の優先順位をサポートできないパスの部分では、RDP セッションの品質が低下する可能性があります。

サービスの品質のキュー

QoS を提供するには、ネットワークデバイスにトラフィックを分類する方法が必要であり、RDP を他のネットワークトラフィックと区別できる必要があります。

ネットワークトラフィックがルーターに入ったときに、トラフィックはキューに配置されます。 QoS ポリシーが構成されていない場合、キューは 1 つのみであり、すべてのデータは同じ優先順位の先入れ、先出しとして扱われます。つまり、RDP トラフィックは、ミリ秒単位の遅延が増えても問題にならないトラフィックの後ろで止まる可能性があります。

わかりやすく例えると、QoS は、データネットワークに仮想 "相乗りレーン" を作成します。そのため、データの種類によっては、遅延が発生することはまったく、またはほとんどありません。これらのレーンを作成すると、組織のユーザーにビジネスレベルのエクスペリエンスを提供しながら、それらの相対的サイズを調整し、必要な接続帯域幅をより効率的に管理できます。

サービスの品質の実装チェックリスト

QoS の実装は、だいたい次の手順で行います。

ネットワークの準備ができていることを確認します。
マネージドネットワーク用の RDP Shortpath が有効になっていることを確認します。QoS ポリシーは、リバース接続トランスポートではサポートされていません。
セッションホストでの DSCP マーカーの挿入を実装します。

QoS の実装を準備するときは、次のガイドラインに留意してください。

セッションホストへのパスは、最短のものが最善です。
プロキシやパケット検査デバイスなど、間に障害があることは推奨されません。

ネットワークが動作していることを確認する

QoS の実装を検討している場合は、帯域幅の要件と、その他のネットワーク要件を確認しておく必要があります。

ネットワーク上のトラフィックの輻輳は、メディアの品質に大きく影響します。帯域幅が不足していると、パフォーマンスが低下し、ユーザーエクスペリエンスが低下します。

VPN に関する考慮事項

QoS は、クライアントとセッションホスト間のすべてのリンクに実装されている場合にのみ、期待どおりに機能します。内部ネットワークで QoS を使用していて、ユーザーがリモートの場所からサインインした場合は、内部のマネージドネットワーク内でのみ優先順位を付けることができます。リモートの場所は仮想プライベートネットワーク (VPN) を実装することによってマネージド接続を受けることができますが、VPN では本質的にパケットのオーバーヘッドが増加し、リアルタイムのトラフィックに遅延を発生させます。

複数の大陸にまたがるマネージドリンクを持つグローバルな企業では、これらのリンクの帯域幅は LAN に比べて制限されるため、QoS を強くお勧めします。

DSCP マーカーの挿入

セッションホストに対し、グループポリシーオブジェクト (GPO) を使用して QoS を実装することで、特定の種類のトラフィックを識別する IP パケットヘッダーに DSCP マーカーを挿入するように指示できます。ルーターとその他のネットワークデバイスは、これらのマーキングを認識し、トラフィックを優先度の高い個別のキューに配置するように構成できます。

DSCP マーキングは、郵便仕分けのときに、郵便を配送するための緊急度と、迅速に配送するために最適な並べ替え方法を示す切手のスタンプに例えることができます。 RDP ストリームに優先順位を付けるようにネットワークを構成すると、パケットの損失とパケットの遅延が大幅に減少します。

すべてのネットワークデバイスで同じ分類、マーキング、および優先順位を使用すると、遅延、パケットの損失、ジッターを低減または排除することができます。 RDP の観点からすると、重要な構成手順は、パケットの分類とマーキングです。ただし、エンドツーエンドの QoS を成功させるには、RDP 構成を基になるネットワーク構成に慎重に適合させる必要があります。 DSCP 値は、対応するように構成されたネットワークに、パケットまたはストリームを提供する優先順位を示します。

DSCP 値には 46 を使用することをお勧めします。これは、優先転送 (EF) DSCP クラスにマップされます。