コンフィグレーションガイド Vol.2
フロー検出するためには,コンフィグレーションでフローを識別するための条件を指定します。受信側インタフェースでのフロー検出条件を次に示します。
- <この項の構成>
- (1) 受信側インタフェースのフロー検出条件
(1) 受信側インタフェースのフロー検出条件
受信側インタフェースのフロー検出条件は,受信側フロー検出モードによって異なります。受信側フロー検出モードごとの指定可能なフロー検出条件を次の表に示します。
表3-2 受信側インタフェースで指定可能なフロー検出条件(1/3)
種別 設定項目 layer3-1 layer3-2 イーサネット VLAN イーサネット MAC条件 コンフィグレーション VLAN ID※1 ○ − − MACヘッダ 送信元MACアドレス ○ ○ − 宛先MACアドレス ○ ○ − イーサネットタイプ ○ ○ − ユーザ優先度※2 ○ ○ − IPv4条件 コンフィグレーション VLAN ID※1 ○ − ○ MACヘッダ ユーザ優先度※2 ○ ○ ○ IPv4ヘッダ※3 上位プロトコル ○ ○ ○ 送信元IPアドレス ○ ○ ○ 宛先IPアドレス ○ ○ ○ ToS ○ ○ ○ DSCP ○ ○ ○ Precedence ○ ○ ○ IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 TCP制御フラグ※4 ○ ○ ○ IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 IPv4-ICMPヘッダ ICMPタイプ値 ○ ○ ○ ICMPコード値 ○ ○ ○ IPv6条件 コンフィグレーション VLAN ID※1 − − − MACヘッダ ユーザ優先度※2 − − − IPv6ヘッダ※6 上位プロトコル − − − 送信元IPアドレス − − − 宛先IPアドレス − − − トラフィッククラス − − − DSCP − − − IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq) − − − 範囲指定(range) − − − 宛先ポート番号 単一指定(eq) − − − 範囲指定(range) − − − TCP制御フラグ※4 − − − IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq) − − − 範囲指定(range) − − − 宛先ポート番号 単一指定(eq) − − − 範囲指定(range) − − − IPv6-ICMPヘッダ ICMPタイプ値 − − − ICMPコード値 − − − 表3-3 受信側インタフェースで指定可能なフロー検出条件(2/3)
種別 設定項目 layer3-3 layer3-4 layer3-5 イーサネット イーサネット イーサネット MAC条件 コンフィグレーション VLAN ID※1 − − − MACヘッダ 送信元MACアドレス − − − 宛先MACアドレス − − − イーサネットタイプ − − − ユーザ優先度※2 − − − IPv4条件 コンフィグレーション VLAN ID※1 ○ ○ ○ MACヘッダ ユーザ優先度※2 ○ ○ ○ IPv4ヘッダ※3 上位プロトコル ○ ○ ○ 送信元IPアドレス ○ ○ ○ 宛先IPアドレス ○ ○ ○ ToS ○ ○ ○ DSCP ○ ○ ○ Precedence ○ ○ ○ IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 TCP制御フラグ※4 ○ ○ ○ IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 IPv4-ICMPヘッダ ICMPタイプ値 ○ ○ ○ ICMPコード値 ○ ○ ○ IPv6条件 コンフィグレーション VLAN ID※1 ○ ○ ○ MACヘッダ ユーザ優先度※2 ○ ○ ○ IPv6ヘッダ※6 上位プロトコル − − ○ 送信元IPアドレス ○ − ○ 宛先IPアドレス − ○ ○ トラフィッククラス − − ○ DSCP − − ○ IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq) − − ○ 範囲指定(range) − − ○※5 宛先ポート番号 単一指定(eq) − − ○ 範囲指定(range) − − ○※5 TCP制御フラグ※4 − − ○ IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq) − − ○ 範囲指定(range) − − ○※5 宛先ポート番号 単一指定(eq) − − ○ 範囲指定(range) − − ○※5 IPv6-ICMPヘッダ ICMPタイプ値 − − ○ ICMPコード値 − − ○ 表3-4 受信側インタフェースで指定可能なフロー検出条件(3/3)
種別 設定項目 layer3-6 layer3-dhcp-1 VLAN イーサネット VLAN MAC条件 コンフィグレーション VLAN ID※1 − − − MACヘッダ 送信元MACアドレス − − − 宛先MACアドレス − − − イーサネットタイプ − − − ユーザ優先度※2 − − − IPv4条件 コンフィグレーション VLAN ID※1 − ○ − MACヘッダ ユーザ優先度※2 ○ ○ ○ IPv4ヘッダ※3 上位プロトコル ○ ○ ○ 送信元IPアドレス ○ ○ ○ 宛先IPアドレス ○ ○ ○ ToS ○ ○ ○ DSCP ○ ○ ○ Precedence ○ ○ ○ IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 TCP制御フラグ※4 ○ ○ ○ IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 IPv4-ICMPヘッダ ICMPタイプ値 ○ ○ ○ ICMPコード値 ○ ○ ○ IPv6条件 コンフィグレーション VLAN ID※1 − − − MACヘッダ ユーザ優先度※2 ○ − − IPv6ヘッダ※6 上位プロトコル ○ − − 送信元IPアドレス ○ − − 宛先IPアドレス ○ − − トラフィッククラス ○ − − DSCP ○ − − IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ − − 範囲指定(range) ○※5 − − 宛先ポート番号 単一指定(eq) ○ − − 範囲指定(range) ○※5 − − TCP制御フラグ※4 ○ − − IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ − − 範囲指定(range) ○※5 − − 宛先ポート番号 単一指定(eq) ○ − − 範囲指定(range) ○※5 − − IPv6-ICMPヘッダ ICMPタイプ値 ○ − − ICMPコード値 ○ − − (凡例)○:指定できる −:指定できない
- 注※1
- 本装置のフロー検出で検出できるVLAN IDは,VLANコンフィグレーションで入力したVLANに対して付与する値です。受信フレームの属するVLAN IDを検出します。
- 注※2
- 次に示すフレームについてはユーザ優先度を検出できません。常に,ユーザ優先度3として検出します。
- ・VLAN Tagなしのフレーム
- ・VLANトンネリングを設定したポートで受信したフレーム
- ・Tag変換されたフレーム
- VLAN Tagが複数あるフレームに対してユーザ優先度を検出する場合,MACアドレス側から1段目のVLAN Tagにあるユーザ優先度が対象となります。次の図にVLAN Tagが複数あるフレームの例を示します。
- 注※3
- ToSフィールドの指定についての補足
- ToS :ToSフィールドの3ビット〜6ビットの値です。
- Precedence:ToSフィールドの上位3ビットの値です。
- DSCP :ToSフィールドの上位6ビットの値です。
- 注※4
- IPv4条件では,ack/fin/psh/rst/syn/urgフラグが1のパケットを検出します。IPv6条件では,ack/fin/psh/rst/synフラグが1のパケットを検出します。urgフラグの検出できません。
- 注※5
- TCP/UDPポート番号検出パターンの収容条件については,「コンフィグレーションガイド Vol.1 3.2.4 フィルタ・QoS」を参照してください。
- 注※6
- トラフィッククラスフィールドの指定についての補足
- トラフィッククラス:トラフィッククラスフィールドの値です。
- DSCP :トラフィッククラスフィールドの上位6ビットの値です。
All Rights Reserved, Copyright(C), 2005, 2015, ALAXALA Networks, Corp.