コンフィグレーションガイド Vol.2

1.1.4　フロー検出条件

フロー検出するためには，コンフィグレーションでフローを識別するための条件を指定します。受信側フロー検出モードごとの指定可能なフロー検出条件を次の表に示します。

表1-3　指定可能なフロー検出条件（1/4）

種別		設定項目		layer2-1		layer2-2
				イーサ ネット	VLAN	イーサ ネット	VLAN
MAC条件	コンフィグレーション	VLAN ID※1		○	−	−	−
	MACヘッダ	送信元MACアドレス		○	○	−	−
		宛先MACアドレス		○	○	−	−
		イーサネットタイプ		○	○	−	−
		ユーザ優先度※2		○	○	−	−
IPv4条件	コンフィグレーション	VLAN ID※1		−	−	○	−
	MACヘッダ	ユーザ優先度※2		−	−	○	○
	IPv4ヘッダ※3	上位プロトコル		−	−	○	○
		送信元IPアドレス		−	−	○	○
		宛先IPアドレス		−	−	○	○
		ToS		−	−	○	○
		DSCP		−	−	○	○
		Precedence		−	−	○	○
	IPv4-TCPヘッダ	送信元ポート番号	単一指定（eq）	−	−	○	○
			範囲指定（range）	−	−	−	−
		宛先ポート番号	単一指定（eq）	−	−	○	○
			範囲指定（range）	−	−	−	−
		TCP制御フラグ※4		−	−	○	○
	IPv4-UDPヘッダ	送信元ポート番号	単一指定（eq）	−	−	○	○
			範囲指定（range）	−	−	−	−
		宛先ポート番号	単一指定（eq）	−	−	○	○
			範囲指定（range）	−	−	−	−
	IPv4-ICMPヘッダ	ICMPタイプ値		−	−	○	○
		ICMPコード値		−	−	○	○
IPv6条件	コンフィグレーション	VLAN ID※1		−	−	−	−
	MACヘッダ	ユーザ優先度※2		−	−	−	−
	IPv6ヘッダ	送信元IPアドレス		−	−	−	−
		宛先IPアドレス		−	−	−	−

表1-4　指定可能なフロー検出条件（2/4）

種別		設定項目		layer2-3	layer2-4
				イーサネット	イーサネット
MAC条件	コンフィグレーション	VLAN ID※1		−	−
	MACヘッダ	送信元MACアドレス		−	−
		宛先MACアドレス		−	−
		イーサネットタイプ		−	−
		ユーザ優先度※2		−	−
IPv4条件	コンフィグレーション	VLAN ID※1		○	○
	MACヘッダ	ユーザ優先度※2		○	○
	IPv4ヘッダ※3	上位プロトコル		○	○
		送信元IPアドレス		○	○
		宛先IPアドレス		○	○
		ToS		○	○
		DSCP		○	○
		Precedence		○	○
	IPv4-TCPヘッダ	送信元ポート番号	単一指定（eq）	○	○
			範囲指定（range）	−	−
		宛先ポート番号	単一指定（eq）	○	○
			範囲指定（range）	−	−
		TCP制御フラグ※4		○	○
	IPv4-UDPヘッダ	送信元ポート番号	単一指定（eq）	○	○
			範囲指定（range）	−	−
		宛先ポート番号	単一指定（eq）	○	○
			範囲指定（range）	−	−
	IPv4-ICMPヘッダ	ICMPタイプ値		○	○
		ICMPコード値		○	○
IPv6条件	コンフィグレーション	VLAN ID※1		○	○
	MACヘッダ	ユーザ優先度※2		○	○
	IPv6ヘッダ	送信元IPアドレス		○	−
		宛先IPアドレス		−	○

表1-5　指定可能なフロー検出条件（3/4）

種別		設定項目		layer2-5		layer2-6
				イーサ ネット	VLAN	イーサ ネット	VLAN
MAC条件	コンフィグレーション	VLAN ID※1		−	−	−	−
	MACヘッダ	送信元MACアドレス		−	−	−	−
		宛先MACアドレス		−	−	−	−
		イーサネットタイプ		−	−	−	−
		ユーザ優先度※2		−	−	−	−
IPv4条件	コンフィグレーション	VLAN ID※1		○	−	○	−
	MACヘッダ	ユーザ優先度※2		○	○	○	○
	IPv4ヘッダ※3	上位プロトコル		○	○	○	○
		送信元IPアドレス		○	○	○	○
		宛先IPアドレス		○	○	○	○
		ToS		○	○	○	○
		DSCP		○	○	○	○
		Precedence		○	○	○	○
	IPv4-TCPヘッダ	送信元ポート番号	単一指定（eq）	○※5	○※5	○	○
			範囲指定（range）	○※5	○※5	○※5	○※5
		宛先ポート番号	単一指定（eq）	○	○	○※5	○※5
			範囲指定（range）	○※5	○※5	○※5	○※5
		TCP制御フラグ※4		○	○	○	○
	IPv4-UDPヘッダ	送信元ポート番号	単一指定（eq）	○※5	○※5	○	○
			範囲指定（range）	○※5	○※5	○※5	○※5
		宛先ポート番号	単一指定（eq）	○	○	○※5	○※5
			範囲指定（range）	○※5	○※5	○※5	○※5
	IPv4-ICMPヘッダ	ICMPタイプ値		−	−	○	○
		ICMPコード値		−	−	○	○
IPv6条件	コンフィグレーション	VLAN ID※1		−	−	−	−
	MACヘッダ	ユーザ優先度※2		−	−	−	−
	IPv6ヘッダ	送信元IPアドレス		−	−	−	−
		宛先IPアドレス		−	−	−	−

表1-6　指定可能なフロー検出条件（4/4）

種別		設定項目		layer2-dhcp-1
				イーサネット
MAC条件	コンフィグレーション	VLAN ID※1		−
	MACヘッダ	送信元MACアドレス		−
		宛先MACアドレス		−
		イーサネットタイプ		−
		ユーザ優先度※2		−
IPv4条件	コンフィグレーション	VLAN ID※1		○
	MACヘッダ	ユーザ優先度※2		○
	IPv4ヘッダ※3	上位プロトコル		○
		送信元IPアドレス		○
		宛先IPアドレス		○
		ToS		○
		DSCP		○
		Precedence		○
	IPv4-TCPヘッダ	送信元ポート番号	単一指定（eq）	○
			範囲指定（range）	−
		宛先ポート番号	単一指定（eq）	○
			範囲指定（range）	−
		TCP制御フラグ※4		○
	IPv4-UDPヘッダ	送信元ポート番号	単一指定（eq）	○
			範囲指定（range）	−
		宛先ポート番号	単一指定（eq）	○
			範囲指定（range）	−
	IPv4-ICMPヘッダ	ICMPタイプ値		○
		ICMPコード値		○
IPv6条件	コンフィグレーション	VLAN ID※1		−
	MACヘッダ	ユーザ優先度※2		−
	IPv6ヘッダ	送信元IPアドレス		−
		宛先IPアドレス		−

（凡例）○：指定できる　　−：指定できない

注※1

本装置のフロー検出で検出できるVLAN IDは，VLANコンフィグレーションで入力したVLANに対して付与する値です。入力フレームの属するVLAN IDを検出します。

注※2

次に示すフレームについてはユーザ優先度を検出できません。常に，ユーザ優先度3として検出します。

・VLAN Tagなしのフレーム

・VLANトンネリングを設定したポートで受信したフレーム

・Tag変換機能によりTag変換されたフレーム

VLAN Tagが複数あるフレームに対してユーザ優先度を検出する場合，MACアドレス側から1段目のVLAN Tagにあるユーザ優先度が対象となります。次の図にVLAN Tagが複数あるフレームの例を示します。

注※3

ToSフィールドの指定についての補足

ToS　　　：ToSフィールドの3ビット〜6ビットの値です。

Precedence：ToSフィールドの上位3ビットの値です。

DSCP　　：ToSフィールドの上位6ビットの値です。

注※4

ack/fin/psh/rst/syn/urgフラグが1のパケットを検出します。

注※5

ハードウェアリソースであるTCP/UDPポート番号検出パターンを使用します。TCP/UDPポート番号検出パターンの使用例については，マニュアル「コンフィグレーションガイド Vol.1　3.2.4 フィルタ・QoS」を参照してください。

[目次][前へ][次へ]

Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.