コンフィグレーションガイド Vol.2
フロー検出するためには,コンフィグレーションでフローを識別するための条件を指定します。受信側インタフェースでのフロー検出条件を次に示します。
- <この項の構成>
- (1) 受信側インタフェースのフロー検出条件
(1) 受信側インタフェースのフロー検出条件
受信側インタフェースのフロー検出条件は,受信側フロー検出モードによって異なります。
(a) AX3800Sの受信側インタフェースのフロー検出条件
受信側フロー検出モードごとの指定可能なフロー検出条件を次の表に示します。
表3-2 受信側インタフェースで指定可能なフロー検出条件(1/2)
種別 設定項目 layer3-1
layer3-suppress-1layer3-2 イーサ
ネットVLAN イーサ
ネットVLAN MAC条件 コンフィグレーション VLAN ID※1 ○ − − − MACヘッダ 送信元MACアドレス ○ ○ − − 宛先MACアドレス ○ ○ − − イーサネットタイプ ○ ○ − − ユーザ優先度※2 ○ ○ − − IPv4条件 コンフィグレーション VLAN ID※1 ○ − ○ − MACヘッダ ユーザ優先度※2 ○ ○ ○ ○ IPv4ヘッダ※3 上位プロトコル ○ ○ ○ ○ 送信元IPアドレス ○ ○ ○ ○ 宛先IPアドレス ○ ○ ○ ○ ToS ○ ○ ○ ○ DSCP ○ ○ ○ ○ Precedence ○ ○ ○ ○ IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 ○※5 TCP制御フラグ※4 ○ ○ ○ ○ IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 ○※5 IPv4-ICMPヘッダ ICMPタイプ値 ○ ○ ○ ○ ICMPコード値 ○ ○ ○ ○ IPv6条件 コンフィグレーション VLAN ID※1 − − − − MACヘッダ ユーザ優先度※2 − − − − IPv6ヘッダ※6 上位プロトコル − − − − 送信元IPアドレス − − − − 宛先IPアドレス − − − − トラフィッククラス − − − − DSCP − − − − IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq) − − − − 範囲指定(range) − − − − 宛先ポート番号 単一指定(eq) − − − − 範囲指定(range) − − − − TCP制御フラグ※4 − − − − IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq) − − − − 範囲指定(range) − − − − 宛先ポート番号 単一指定(eq) − − − − 範囲指定(range) − − − − IPv6-ICMPヘッダ ICMPタイプ値 − − − − ICMPコード値 − − − − 表3-3 受信側インタフェースで指定可能なフロー検出条件(2/2)
種別 設定項目 layer3-5
layer3-6
layer3-suppress-3
layer3-suppress-4layer3-dhcp-1 イーサ
ネットVLAN イーサ
ネットVLAN MAC条件 コンフィグレーション VLAN ID※1 − − − − MACヘッダ 送信元MACアドレス − − − − 宛先MACアドレス − − − − イーサネットタイプ − − − − ユーザ優先度※2 − − − − IPv4条件 コンフィグレーション VLAN ID※1 ○ − ○ − MACヘッダ ユーザ優先度※2 ○ ○ ○ ○ IPv4ヘッダ※3 上位プロトコル ○ ○ ○ ○ 送信元IPアドレス ○ ○ ○ ○ 宛先IPアドレス ○ ○ ○ ○ ToS ○ ○ ○ ○ DSCP ○ ○ ○ ○ Precedence ○ ○ ○ ○ IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 ○※5 TCP制御フラグ※4 ○ ○ ○ ○ IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 ○※5 IPv4-ICMPヘッダ ICMPタイプ値 ○ ○ ○ ○ ICMPコード値 ○ ○ ○ ○ IPv6条件 コンフィグレーション VLAN ID※1 ○ − − − MACヘッダ ユーザ優先度※2 ○ ○ − − IPv6ヘッダ※6 上位プロトコル ○ ○ − − 送信元IPアドレス ○ ○ − − 宛先IPアドレス ○ ○ − − トラフィッククラス ○ ○ − − DSCP ○ ○ − − IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ − − 範囲指定(range) ○※5 ○※5 − − 宛先ポート番号 単一指定(eq) ○ ○ − − 範囲指定(range) ○※5 ○※5 − − TCP制御フラグ※4 ○ ○ − − IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ − − 範囲指定(range) ○※5 ○※5 − − 宛先ポート番号 単一指定(eq) ○ ○ − − 範囲指定(range) ○※5 ○※5 − − IPv6-ICMPヘッダ ICMPタイプ値 ○ ○ − − ICMPコード値 ○ ○ − − (凡例)○:指定できる −:指定できない
- 注※1
- 本装置のフロー検出で検出できるVLAN IDは,VLANコンフィグレーションで入力したVLANに対して付与する値です。受信フレームの属するVLAN IDを検出します。
- 注※2
- 次に示すフレームについてはユーザ優先度を検出できません。常に,ユーザ優先度3として検出します。
- ・VLAN Tagなしのフレーム
- ・VLANトンネリングを設定したポートで受信したフレーム
- VLAN Tagが複数あるフレームに対してユーザ優先度を検出する場合,MACアドレス側から1段目のVLAN Tagにあるユーザ優先度が対象となります。次の図にVLAN Tagが複数あるフレームの例を示します。
- 注※3
- ToSフィールドの指定についての補足
- ToS :ToSフィールドの3ビット〜6ビットの値です。
- Precedence:ToSフィールドの上位3ビットの値です。
- DSCP :ToSフィールドの上位6ビットの値です。
- 注※4
- IPv4条件では,ack/fin/psh/rst/syn/urgフラグが1のパケットを検出します。IPv6条件では,ack/fin/psh/rst/synフラグが1のパケットを検出します。urgフラグの検出できません。
- 注※5
- TCP/UDPポート番号検出パターンの収容条件については,「コンフィグレーションガイド Vol.1 3.5 フィルタ・QoS【AX3800S】」を参照してください。
- 注※6
- トラフィッククラスフィールドの指定についての補足
- トラフィッククラス:トラフィッククラスフィールドの値です。
- DSCP :トラフィッククラスフィールドの上位6ビットの値です。
(b) AX3650Sの受信側インタフェースのフロー検出条件
受信側フロー検出モードごとの指定可能なフロー検出条件を次の表に示します。
表3-4 受信側インタフェースで指定可能なフロー検出条件(1/3)
種別 設定項目 layer3-1
layer3-suppress-1layer3-2 イーサネット VLAN イーサネット MAC条件 コンフィグレーション VLAN ID※1 ○ − − MACヘッダ 送信元MACアドレス ○ ○ − 宛先MACアドレス ○ ○ − イーサネットタイプ ○ ○ − ユーザ優先度※2 ○ ○ − IPv4条件 コンフィグレーション VLAN ID※1 ○ − ○ MACヘッダ ユーザ優先度※2 ○ ○ ○ IPv4ヘッダ※3 上位プロトコル ○ ○ ○ 送信元IPアドレス ○ ○ ○ 宛先IPアドレス ○ ○ ○ ToS ○ ○ ○ DSCP ○ ○ ○ Precedence ○ ○ ○ IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 TCP制御フラグ※4 ○ ○ ○ IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 IPv4-ICMPヘッダ ICMPタイプ値 ○ ○ ○ ICMPコード値 ○ ○ ○ IPv6条件 コンフィグレーション VLAN ID※1 − − − MACヘッダ ユーザ優先度※2 − − − IPv6ヘッダ※6 上位プロトコル − − − 送信元IPアドレス − − − 宛先IPアドレス − − − トラフィッククラス − − − DSCP − − − IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq) − − − 範囲指定(range) − − − 宛先ポート番号 単一指定(eq) − − − 範囲指定(range) − − − TCP制御フラグ※4 − − − IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq) − − − 範囲指定(range) − − − 宛先ポート番号 単一指定(eq) − − − 範囲指定(range) − − − IPv6-ICMPヘッダ ICMPタイプ値 − − − ICMPコード値 − − − 表3-5 受信側インタフェースで指定可能なフロー検出条件(2/3)
種別 設定項目 layer3-5 layer3-6
layer3-suppress-2イーサネット イーサネット VLAN MAC条件 コンフィグレーション VLAN ID※1 − − − MACヘッダ 送信元MACアドレス − − − 宛先MACアドレス − − − イーサネットタイプ − − − ユーザ優先度※2 − − − IPv4条件 コンフィグレーション VLAN ID※1 ○ ○ − MACヘッダ ユーザ優先度※2 ○ ○ ○ IPv4ヘッダ※3 上位プロトコル ○ ○ ○ 送信元IPアドレス ○ ○ ○ 宛先IPアドレス ○ ○ ○ ToS ○ ○ ○ DSCP ○ ○ ○ Precedence ○ ○ ○ IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 TCP制御フラグ※4 ○ ○ ○ IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 IPv4-ICMPヘッダ ICMPタイプ値 ○ ○ ○ ICMPコード値 ○ ○ ○ IPv6条件 コンフィグレーション VLAN ID※1 ○ ○ − MACヘッダ ユーザ優先度※2 ○ ○ ○ IPv6ヘッダ※6 上位プロトコル ○ ○ ○ 送信元IPアドレス ○ ○ ○ 宛先IPアドレス ○ ○ ○ トラフィッククラス ○ ○ ○ DSCP ○ ○ ○ IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 TCP制御フラグ※4 ○ ○ ○ IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ ○ 範囲指定(range) ○※5 ○※5 ○※5 IPv6-ICMPヘッダ ICMPタイプ値 ○ ○ ○ ICMPコード値 ○ ○ ○ 表3-6 受信側インタフェースで指定可能なフロー検出条件(3/3)
種別 設定項目 layer3-dhcp-1 イーサネット VLAN MAC条件 コンフィグレーション VLAN ID※1 − − MACヘッダ 送信元MACアドレス − − 宛先MACアドレス − − イーサネットタイプ − − ユーザ優先度※2 − − IPv4条件 コンフィグレーション VLAN ID※1 ○ − MACヘッダ ユーザ優先度※2 ○ ○ IPv4ヘッダ※3 上位プロトコル ○ ○ 送信元IPアドレス ○ ○ 宛先IPアドレス ○ ○ ToS ○ ○ DSCP ○ ○ Precedence ○ ○ IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ 範囲指定(range) ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ 範囲指定(range) ○※5 ○※5 TCP制御フラグ※4 ○ ○ IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq) ○ ○ 範囲指定(range) ○※5 ○※5 宛先ポート番号 単一指定(eq) ○ ○ 範囲指定(range) ○※5 ○※5 IPv4-ICMPヘッダ ICMPタイプ値 ○ ○ ICMPコード値 ○ ○ IPv6条件 コンフィグレーション VLAN ID※1 − − MACヘッダ ユーザ優先度※2 − − IPv6ヘッダ※6 上位プロトコル − − 送信元IPアドレス − − 宛先IPアドレス − − トラフィッククラス − − DSCP − − IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq) − − 範囲指定(range) − − 宛先ポート番号 単一指定(eq) − − 範囲指定(range) − − TCP制御フラグ※4 − − IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq) − − 範囲指定(range) − − 宛先ポート番号 単一指定(eq) − − 範囲指定(range) − − IPv6-ICMPヘッダ ICMPタイプ値 − − ICMPコード値 − − (凡例)○:指定できる −:指定できない
- 注※1
- 本装置のフロー検出で検出できるVLAN IDは,VLANコンフィグレーションで入力したVLANに対して付与する値です。受信フレームの属するVLAN IDを検出します。
- 注※2
- 次に示すフレームについてはユーザ優先度を検出できません。常に,ユーザ優先度3として検出します。
- ・VLAN Tagなしのフレーム
- ・VLANトンネリングを設定したポートで受信したフレーム
- VLAN Tagが複数あるフレームに対してユーザ優先度を検出する場合,MACアドレス側から1段目のVLAN Tagにあるユーザ優先度が対象となります。次の図にVLAN Tagが複数あるフレームの例を示します。
- 注※3
- ToSフィールドの指定についての補足
- ToS :ToSフィールドの3ビット〜6ビットの値です。
- Precedence:ToSフィールドの上位3ビットの値です。
- DSCP :ToSフィールドの上位6ビットの値です。
- 注※4
- IPv4条件では,ack/fin/psh/rst/syn/urgフラグが1のパケットを検出します。IPv6条件では,ack/fin/psh/rst/synフラグが1のパケットを検出します。urgフラグの検出できません。
- 注※5
- TCP/UDPポート番号検出パターンの収容条件については,「コンフィグレーションガイド Vol.1 3.6 フィルタ・QoS【AX3650S】」を参照してください。
- 注※6
- トラフィッククラスフィールドの指定についての補足
- トラフィッククラス:トラフィッククラスフィールドの値です。
- DSCP :トラフィッククラスフィールドの上位6ビットの値です。
All Rights Reserved, Copyright(C), 2011, 2018, ALAXALA Networks, Corp.