4.1.7　ポリシーベースルーティングの注意事項

(1)　ポリシーベースルーティングの中継先の経路設定について

ポリシーベースルーティングで指定するネクストホップアドレスのARP情報が本装置に登録されていない場合，ポリシーベースルーティングの対象となるパケットは廃棄されます。ポリシーベースルーティングを使用するときは，次のどちらかを実施してください。

• ポリシーベースルーティングで指定するネクストホップアドレスのスタティックARP，およびMACアドレスのスタティックエントリを設定する

• ポリシーベースルーティングリスト情報に登録する経路をトラッキング機能のポーリング監視と連携させる

(2)　ポリシーベースルーティングとDHCP snoopingの併用について

「コンフィグレーションガイド Vol.2」　「13.1.7　DHCP snooping使用時の注意事項」を参照してください。

(3)　ポリシーベースルーティングで中継できないパケットについて

次に示すパケットはポリシーベースルーティングリスト情報を設定しているアクセスリストでパケットを検出して統計情報にカウントされますが，ポリシーベースルーティングで中継できないため廃棄されます。

• レイヤ2認証によって廃棄したフレーム

• DHCP snoopingによって廃棄したフレーム

• フロー制御によって廃棄したパケット

(4)　ポリシーベースルーティングの対象外となるパケットについて

次に示すパケットはポリシーベースルーティングリスト情報を設定しているアクセスリストでパケットを検出できないため，ポリシーベースルーティングの対象外となります。

• VLANのポートのデータ転送状態がBlocking（データ転送停止中）のため廃棄したフレーム

• ポリシーベースルーティングリスト情報を設定したアクセスリストを適用している受信側インタフェースと，ポリシーベースルーティングの送信先インタフェースをポート間中継遮断機能によって遮断した場合に廃棄したフレーム

• ネイティブVLANをトランクポートで受信するVLANに設定しないで受信したUntaggedフレーム

• トランクポートで受信するVLANに設定していないTaggedフレーム

• アクセスポート，プロトコルポートおよびMACポートで受信したTaggedフレーム

• MACアドレス学習機能によって廃棄したフレーム

• IPパケットヘッダの有効性チェックでチェック異常のため廃棄したパケット

• アドレス未解決パケットのハードウェア廃棄によって廃棄したパケット

• NULLインタフェースによって廃棄したパケット

• コンフィグレーションコマンドno ip routingでIPv4およびIPv6中継機能を無効にしたため廃棄したパケット

(5)　ポリシーベースルーティングとsFlow統計機能の併用について

sFlow統計の対象パケットをポリシーベースルーティングの対象とした場合，sFlow統計で採取する次の情報はポリシーベースルーティングによる中継先の経路情報ではなく，ルーティングプロトコルに従った中継先の経路情報となります。

• ルータ型のフォーマットのうち，nexthopおよびdst_mask

• ゲートウェイ型のフォーマットのうち，dst_peer_asおよびdst_as

(6)　ポリシーベースルーティングとフロー制御の併用について

ポリシーベースルーティングの対象となるパケットをQoSフローリストで検出した場合，ポリシーベースルーティングによる中継とQoSフローリストで設定したフロー制御がどちらも動作します。

(7)　ICMPリダイレクトパケットをポリシーベースルーティングの対象とした場合について

ポリシーベースルーティングの中継先がリダイレクト先となるICMPリダイレクトパケットをポリシーベースルーティングの対象とした場合，CPUが高負荷となるおそれがあります。

(8)　ポリシーベースルーティングとMTU

ポリシーベースルーティングリスト情報を設定したアクセスリストを適用している受信側インタフェースのMTUが，ポリシーベースルーティングの送信先インタフェースのMTUより大きいと，ポリシーベースルーティングが動作しないことがあります。ポリシーベースルーティングを使用する場合は，受信側インタフェースのMTUを送信側インタフェースのMTU以下の値で設定してください。