コンフィグレーションガイド Vol.2
フロー検出するためには,コンフィグレーションでフローを識別するための条件を指定します。受信側フロー検出モードごとの指定可能なフロー検出条件を次の表に示します。
表1-3 指定可能なフロー検出条件(1/4)
種別 設定項目 layer2-1 layer2-2 イーサ
ネットVLAN イーサ
ネットVLAN MAC条件 コンフィグレーション VLAN ID※1 ○ − − − MACヘッダ 送信元MACアドレス ○ ○ − − 宛先MACアドレス ○ ○ − − イーサネットタイプ ○ ○ − − ユーザ優先度※2 ○ ○ − − IPv4条件 コンフィグレーション VLAN ID※1 − − ○ − MACヘッダ ユーザ優先度※2 − − ○ ○ IPv4ヘッダ※3 上位プロトコル − − ○ ○ 送信元IPアドレス − − ○ ○ 宛先IPアドレス − − ○ ○ ToS − − ○ ○ DSCP − − ○ ○ Precedence − − ○ ○ IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq) − − ○ ○ 範囲指定(range) − − − − 宛先ポート番号 単一指定(eq) − − ○ ○ 範囲指定(range) − − − − TCP制御フラグ※4 − − ○ ○ IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq) − − ○ ○ 範囲指定(range) − − − − 宛先ポート番号 単一指定(eq) − − ○ ○ 範囲指定(range) − − − − IPv4-ICMPヘッダ ICMPタイプ値 − − ○ ○ ICMPコード値 − − ○ ○ IPv6条件 コンフィグレーション VLAN ID※1 − − − − MACヘッダ ユーザ優先度※2 − − − − IPv6ヘッダ 送信元IPアドレス − − − − 宛先IPアドレス − − − − 表1-4 指定可能なフロー検出条件(2/4)
種別 設定項目 layer2-3 layer2-4 イーサネット イーサネット MAC条件 コンフィグレーション VLAN ID※1 − − MACヘッダ 送信元MACアドレス − − 宛先MACアドレス − − イーサネットタイプ − − ユーザ優先度※2 − − IPv4条件 コンフィグレーション VLAN ID※1 ○ ○ MACヘッダ ユーザ優先度※2 ○ ○ IPv4ヘッダ※3 上位プロトコル ○ ○ 送信元IPアドレス ○ ○ 宛先IPアドレス ○ ○ ToS ○ ○ DSCP ○ ○ Precedence ○ ○ IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ 範囲指定(range) − − 宛先ポート番号 単一指定(eq) ○ ○ 範囲指定(range) − − TCP制御フラグ※4 ○ ○ IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ 範囲指定(range) − − 宛先ポート番号 単一指定(eq) ○ ○ 範囲指定(range) − − IPv4-ICMPヘッダ ICMPタイプ値 ○ ○ ICMPコード値 ○ ○ IPv6条件 コンフィグレーション VLAN ID※1 ○ ○ MACヘッダ ユーザ優先度※2 ○ ○ IPv6ヘッダ 送信元IPアドレス ○ − 宛先IPアドレス − ○ 表1-5 指定可能なフロー検出条件(3/4)
種別 設定項目 layer2-5 layer2-6 イーサ
ネットVLAN イーサ
ネットVLAN MAC条件 コンフィグレーション VLAN ID※1 − − − − MACヘッダ 送信元MACアドレス − − − − 宛先MACアドレス − − − − イーサネットタイプ − − − − ユーザ優先度※2 − − − − IPv4条件 コンフィグレーション VLAN ID※1 ○ − ○ − MACヘッダ ユーザ優先度※2 ○ ○ ○ ○ IPv4ヘッダ※3 上位プロトコル ○ ○ ○ ○ 送信元IPアドレス ○ ○ ○ ○ 宛先IPアドレス ○ ○ ○ ○ ToS ○ ○ ○ ○ DSCP ○ ○ ○ ○ Precedence ○ ○ ○ ○ IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq) ○※5 ○※5 ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○※5 ○※5 範囲指定(range) ○※5 ○※5 ○※5 ○※5 TCP制御フラグ※4 ○ ○ ○ ○ IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq) ○※5 ○※5 ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○※5 ○※5 範囲指定(range) ○※5 ○※5 ○※5 ○※5 IPv4-ICMPヘッダ ICMPタイプ値 − − ○ ○ ICMPコード値 − − ○ ○ IPv6条件 コンフィグレーション VLAN ID※1 − − − − MACヘッダ ユーザ優先度※2 − − − − IPv6ヘッダ 送信元IPアドレス − − − − 宛先IPアドレス − − − − 表1-6 指定可能なフロー検出条件(4/4)
種別 設定項目 layer2-dhcp-1 イーサネット MAC条件 コンフィグレーション VLAN ID※1 − MACヘッダ 送信元MACアドレス − 宛先MACアドレス − イーサネットタイプ − ユーザ優先度※2 − IPv4条件 コンフィグレーション VLAN ID※1 ○ MACヘッダ ユーザ優先度※2 ○ IPv4ヘッダ※3 上位プロトコル ○ 送信元IPアドレス ○ 宛先IPアドレス ○ ToS ○ DSCP ○ Precedence ○ IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ 範囲指定(range) − 宛先ポート番号 単一指定(eq) ○ 範囲指定(range) − TCP制御フラグ※4 ○ IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ 範囲指定(range) − 宛先ポート番号 単一指定(eq) ○ 範囲指定(range) − IPv4-ICMPヘッダ ICMPタイプ値 ○ ICMPコード値 ○ IPv6条件 コンフィグレーション VLAN ID※1 − MACヘッダ ユーザ優先度※2 − IPv6ヘッダ 送信元IPアドレス − 宛先IPアドレス − (凡例)○:指定できる −:指定できない
- 注※1
- 本装置のフロー検出で検出できるVLAN IDは,VLANコンフィグレーションで入力したVLANに対して付与する値です。入力フレームの属するVLAN IDを検出します。
- 注※2
- 次に示すフレームについてはユーザ優先度を検出できません。常に,ユーザ優先度3として検出します。
- ・VLAN Tagなしのフレーム
- ・VLANトンネリングを設定したポートで受信したフレーム
- ・Tag変換機能によりTag変換されたフレーム
- VLAN Tagが複数あるフレームに対してユーザ優先度を検出する場合,MACアドレス側から1段目のVLAN Tagにあるユーザ優先度が対象となります。次の図にVLAN Tagが複数あるフレームの例を示します。
- 注※3
- ToSフィールドの指定についての補足
- ToS :ToSフィールドの3ビット〜6ビットの値です。
- Precedence:ToSフィールドの上位3ビットの値です。
- DSCP :ToSフィールドの上位6ビットの値です。
- 注※4
- ack/fin/psh/rst/syn/urgフラグが1のパケットを検出します。
- 注※5
- ハードウェアリソースであるTCP/UDPポート番号検出パターンを使用します。TCP/UDPポート番号検出パターンの使用例については,マニュアル「コンフィグレーションガイド Vol.1 3.2.4 フィルタ・QoS」を参照してください。
Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.