コンフィグレーションガイド Vol.2

[目次][索引][前へ][次へ]


1.1.5 フロー検出条件

フロー検出するためには,コンフィグレーションでフローを識別するための条件を指定します。受信側および送信側インタフェースでのフロー検出条件を次に示します。

<この項の構成>
(1) 受信側インタフェースのフロー検出条件
(2) 送信側インタフェースのフロー検出条件

(1) 受信側インタフェースのフロー検出条件

受信側インタフェースのフロー検出条件は,受信側フロー検出モードによって異なります。

(a) AX3800Sの受信側インタフェースのフロー検出条件

受信側フロー検出モードごとの指定可能なフロー検出条件を次の表に示します。

表1-4 受信側インタフェースで指定可能なフロー検出条件(1/2)

種別 設定項目 layer3-1
layer3-suppress-1
layer3-2
イーサ
ネット
VLAN イーサ
ネット
VLAN
MAC条件 コンフィグレーション VLAN ID※1
MACヘッダ 送信元MACアドレス
宛先MACアドレス
イーサネットタイプ
ユーザ優先度※2
IPv4条件 コンフィグレーション VLAN ID※1
MACヘッダ ユーザ優先度※2
IPv4ヘッダ※3 上位プロトコル
送信元IPアドレス
宛先IPアドレス
ToS
DSCP
Precedence
IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5 ※5
TCP制御フラグ※4
IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5 ※5
IPv4-ICMPヘッダ ICMPタイプ値
ICMPコード値
IPv6条件 コンフィグレーション VLAN ID※1
MACヘッダ ユーザ優先度※2
IPv6ヘッダ※6 上位プロトコル
送信元IPアドレス
宛先IPアドレス
トラフィッククラス
DSCP
IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
TCP制御フラグ※4
IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
IPv6-ICMPヘッダ ICMPタイプ値
ICMPコード値

表1-5 受信側インタフェースで指定可能なフロー検出条件(2/2)

種別 設定項目 layer3-5
layer3-6
layer3-suppress-3
layer3-suppress-4
layer3-dhcp-1
イーサ
ネット
VLAN イーサ
ネット
VLAN
MAC条件 コンフィグレーション VLAN ID※1
MACヘッダ 送信元MACアドレス
宛先MACアドレス
イーサネットタイプ
ユーザ優先度※2
IPv4条件 コンフィグレーション VLAN ID※1
MACヘッダ ユーザ優先度※2
IPv4ヘッダ※3 上位プロトコル
送信元IPアドレス
宛先IPアドレス
ToS
DSCP
Precedence
IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5 ※5
TCP制御フラグ※4
IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5 ※5
IPv4-ICMPヘッダ ICMPタイプ値
ICMPコード値
IPv6条件 コンフィグレーション VLAN ID※1
MACヘッダ ユーザ優先度※2
IPv6ヘッダ※6 上位プロトコル
送信元IPアドレス
宛先IPアドレス
トラフィッククラス
DSCP
IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5
TCP制御フラグ※4
IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5
IPv6-ICMPヘッダ ICMPタイプ値
ICMPコード値

(凡例)○:指定できる  −:指定できない

注※1
本装置のフロー検出で検出できるVLAN IDは,VLANコンフィグレーションで入力したVLANに対して付与する値です。受信フレームの属するVLAN IDを検出します。

注※2
次に示すフレームについてはユーザ優先度を検出できません。常に,ユーザ優先度3として検出します。
・VLAN Tagなしのフレーム
・VLANトンネリングを設定したポートで受信したフレーム
VLAN Tagが複数あるフレームに対してユーザ優先度を検出する場合,MACアドレス側から1段目のVLAN Tagにあるユーザ優先度が対象となります。次の図にVLAN Tagが複数あるフレームの例を示します。
[図データ]

注※3
ToSフィールドの指定についての補足
ToS   :ToSフィールドの3ビット〜6ビットの値です。
Precedence:ToSフィールドの上位3ビットの値です。
[図データ]
DSCP  :ToSフィールドの上位6ビットの値です。
[図データ]

注※4
ack/fin/psh/rst/syn/urgフラグが1のパケットを検出します。

注※5
TCP/UDPポート番号検出パターンの収容条件については,「コンフィグレーションガイド Vol.1 3.5 フィルタ・QoS【AX3800S】」を参照してください。

注※6
トラフィッククラスフィールドの指定についての補足
トラフィッククラス:トラフィッククラスフィールドの値です。
[図データ]
DSCP      :トラフィッククラスフィールドの上位6ビットの値です。
[図データ]

(b) AX3650Sの受信側インタフェースのフロー検出条件

受信側フロー検出モードごとの指定可能なフロー検出条件を次の表に示します。

表1-6 受信側インタフェースで指定可能なフロー検出条件(1/3)

種別 設定項目 layer3-1
layer3-suppress-1
layer3-2
イーサネット VLAN イーサネット
MAC条件 コンフィグレーション VLAN ID※1
MACヘッダ 送信元MACアドレス
宛先MACアドレス
イーサネットタイプ
ユーザ優先度※2
IPv4条件 コンフィグレーション VLAN ID※1
MACヘッダ ユーザ優先度※2
IPv4ヘッダ※3 上位プロトコル
送信元IPアドレス
宛先IPアドレス
ToS
DSCP
Precedence
IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5
TCP制御フラグ※4
IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5
IPv4-ICMPヘッダ ICMPタイプ値
ICMPコード値
IPv6条件 コンフィグレーション VLAN ID※1
MACヘッダ ユーザ優先度※2
IPv6ヘッダ※6 上位プロトコル
送信元IPアドレス
宛先IPアドレス
トラフィッククラス
DSCP
IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
TCP制御フラグ※4
IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
IPv6-ICMPヘッダ ICMPタイプ値
ICMPコード値

表1-7 受信側インタフェースで指定可能なフロー検出条件(2/3)

種別 設定項目 layer3-5 layer3-6
layer3-suppress-2
イーサネット イーサネット VLAN
MAC条件 コンフィグレーション VLAN ID※1
MACヘッダ 送信元MACアドレス
宛先MACアドレス
イーサネットタイプ
ユーザ優先度※2
IPv4条件 コンフィグレーション VLAN ID※1
MACヘッダ ユーザ優先度※2
IPv4ヘッダ※3 上位プロトコル
送信元IPアドレス
宛先IPアドレス
ToS
DSCP
Precedence
IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5
TCP制御フラグ※4
IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5
IPv4-ICMPヘッダ ICMPタイプ値
ICMPコード値
IPv6条件 コンフィグレーション VLAN ID※1
MACヘッダ ユーザ優先度※2
IPv6ヘッダ※6 上位プロトコル
送信元IPアドレス
宛先IPアドレス
トラフィッククラス
DSCP
IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5
TCP制御フラグ※4
IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5 ※5
IPv6-ICMPヘッダ ICMPタイプ値
ICMPコード値

表1-8 受信側インタフェースで指定可能なフロー検出条件(3/3)

種別 設定項目 layer3-dhcp-1
イーサネット VLAN
MAC条件 コンフィグレーション VLAN ID※1
MACヘッダ 送信元MACアドレス
宛先MACアドレス
イーサネットタイプ
ユーザ優先度※2
IPv4条件 コンフィグレーション VLAN ID※1
MACヘッダ ユーザ優先度※2
IPv4ヘッダ※3 上位プロトコル
送信元IPアドレス
宛先IPアドレス
ToS
DSCP
Precedence
IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5
TCP制御フラグ※4
IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5
宛先ポート番号 単一指定(eq)
範囲指定(range) ※5 ※5
IPv4-ICMPヘッダ ICMPタイプ値
ICMPコード値
IPv6条件 コンフィグレーション VLAN ID※1
MACヘッダ ユーザ優先度※2
IPv6ヘッダ※6 上位プロトコル
送信元IPアドレス
宛先IPアドレス
トラフィッククラス
DSCP
IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
TCP制御フラグ※4
IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
IPv6-ICMPヘッダ ICMPタイプ値
ICMPコード値

(凡例)○:指定できる  −:指定できない

注※1
本装置のフロー検出で検出できるVLAN IDは,VLANコンフィグレーションで入力したVLANに対して付与する値です。受信フレームの属するVLAN IDを検出します。

注※2
次に示すフレームについてはユーザ優先度を検出できません。常に,ユーザ優先度3として検出します。
・VLAN Tagなしのフレーム
・VLANトンネリングを設定したポートで受信したフレーム
VLAN Tagが複数あるフレームに対してユーザ優先度を検出する場合,MACアドレス側から1段目のVLAN Tagにあるユーザ優先度が対象となります。次の図にVLAN Tagが複数あるフレームの例を示します。
[図データ]

注※3
ToSフィールドの指定についての補足
ToS   :ToSフィールドの3ビット〜6ビットの値です。
Precedence:ToSフィールドの上位3ビットの値です。
[図データ]
DSCP  :ToSフィールドの上位6ビットの値です。
[図データ]

注※4
ack/fin/psh/rst/syn/urgフラグが1のパケットを検出します。

注※5
TCP/UDPポート番号検出パターンの収容条件については,「コンフィグレーションガイド Vol.1 3.6 フィルタ・QoS【AX3650S】」を参照してください。

注※6
トラフィッククラスフィールドの指定についての補足
トラフィッククラス:トラフィッククラスフィールドの値です。
[図データ]
DSCP      :トラフィッククラスフィールドの上位6ビットの値です。
[図データ]

(2) 送信側インタフェースのフロー検出条件

送信側インタフェースのフロー検出条件は,送信側フロー検出モードによって異なります。

(a) AX3800Sの送信側インタフェースのフロー検出条件

送信側フロー検出モードごとの指定可能なフロー検出条件を次の表に示します。

表1-9 送信側インタフェースで指定可能なフロー検出条件

種別 設定項目 layer3-1-out layer3-2-out
イーサ
ネット
VLAN※5 イーサ
ネット
VLAN※5
MAC条件 コンフィグレーション VLAN ID※1
MACヘッダ 送信元MACアドレス
宛先MACアドレス
イーサネットタイプ
ユーザ優先度※2
IPv4条件 コンフィグレーション VLAN ID※1
MACヘッダ ユーザ優先度※2
IPv4ヘッダ※3 上位プロトコル
送信元IPアドレス
宛先IPアドレス
ToS
DSCP
Precedence
IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
TCP制御フラグ※4
IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
IPv4-ICMPヘッダ ICMPタイプ値
ICMPコード値
IPv6条件 コンフィグレーション VLAN ID
MACヘッダ ユーザ優先度
IPv6ヘッダ 上位プロトコル
送信元IPアドレス
宛先IPアドレス
トラフィッククラス
DSCP
IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
TCP制御フラグ※4
IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
IPv6-ICMPヘッダ ICMPタイプ値
ICMPコード値

(凡例)○:指定できる  −:指定できない

注※1
本装置のフロー検出で検出できるVLAN IDは,VLANコンフィグレーションで入力したVLANに対して付与する値です。送信フレームの属するVLAN IDを検出します。
次に示す場合,VLAN IDを指定できません。
・Tag変換を設定したイーサネットインタフェースに指定する場合
・VLANトンネリングを設定したイーサネットインタフェースに指定する場合

注※2
送信フレームのVLAN Tagにあるユーザ優先度を検出します。VLAN Tagが複数あるフレームに対してユーザ優先度を検出する場合,MACアドレス側から1段目のVLAN Tagにあるユーザ優先度が対象となります。次の図にVLAN Tagが複数あるフレームの例を示します。
[図データ]
送信側インタフェースでは,VLAN Tagなしのフレームについてもユーザ優先度を検出します。ユーザ優先度検出の詳細を次の表に示します。

表1-10 送信側インタフェースでのユーザ優先度検出

フレーム送信ポート 送信
フレーム
ユーザ優先度のフロー検出動作
VLANトンネリング設定なし 受信側でマーカー機能を使用した場合は,マーカー後のユーザ優先度を検出します。
受信側でマーカー機能を使用していない場合で,かつ受信フレームがVLAN Tagなしのときは,ユーザ優先度3として検出します。
受信側でマーカー機能を使用していない場合で,かつ受信フレームがVLAN Tagありのときは,受信時のユーザ優先度を検出します。ただし,次に示すフレームは優先度3として検出します。
  • VLANトンネリングを設定したポートで受信したフレーム
VLANトンネリング設定あり VLAN Tagなし 同上
VLAN Tagあり 受信側のマーカー機能の使用有無に関係なく,送信フレームのユーザ優先度を検出します。送信フレームのユーザ優先度は次のようになります。
  • VLANトンネリングを設定したポートで受信したフレームは,受信時のユーザ優先度
  • VLANトンネリングを設定していないポートで受信したフレームは,受信フレームからVLAN Tagを外したあとのユーザ優先度

(凡例)−:VLAN Tagの有無に影響しない

注※3
ToSフィールドの指定についての補足
ToS   :ToSフィールドの3ビット〜6ビットの値です。
Precedence:ToSフィールドの上位3ビットの値です。
[図データ]
DSCP  :ToSフィールドの上位6ビットの値です。
[図データ]
受信側インタフェースでマーカー機能のDSCP書き換えを使用した場合,送信側インタフェースでのToS,DSCPおよびPrecedenceの検出は,DSCP書き換え後のフレームに対して実施します。

注※4
ack/fin/psh/rst/syn/urgフラグが1のパケットを検出します。

注※5
次に示すVLANインタフェースでは,フィルタエントリを適用できません。
・該当VLANに属するすべてのイーサネットインタフェースに対し,どれか一つでもTag変換を設定している場合

(b) AX3650Sの送信側インタフェースのフロー検出条件

送信側フロー検出モードごとの指定可能なフロー検出条件を次の表に示します。

表1-11 送信側インタフェースで指定可能なフロー検出条件

種別 設定項目 layer3-1-out layer3-2-out layer3-3-out
イーサネット イーサネット VLAN※5
MAC条件 コンフィグレーション VLAN ID※1
MACヘッダ 送信元MACアドレス
宛先MACアドレス
イーサネットタイプ
ユーザ優先度※2
IPv4条件 コンフィグレーション VLAN ID※1
MACヘッダ ユーザ優先度※2
IPv4ヘッダ※3 上位プロトコル
送信元IPアドレス
宛先IPアドレス
ToS
DSCP
Precedence
IPv4-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
TCP制御フラグ※4
IPv4-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
IPv4-ICMPヘッダ ICMPタイプ値
ICMPコード値
IPv6条件 コンフィグレーション VLAN ID
MACヘッダ ユーザ優先度
IPv6ヘッダ 上位プロトコル
送信元IPアドレス
宛先IPアドレス
トラフィッククラス
DSCP
IPv6-TCPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
TCP制御フラグ※4
IPv6-UDPヘッダ 送信元ポート番号 単一指定(eq)
範囲指定(range)
宛先ポート番号 単一指定(eq)
範囲指定(range)
IPv6-ICMPヘッダ ICMPタイプ値
ICMPコード値

(凡例)○:指定できる  −:指定できない

注※1
本装置のフロー検出で検出できるVLAN IDは,VLANコンフィグレーションで入力したVLANに対して付与する値です。送信フレームの属するVLAN IDを検出します。
次に示す場合,VLAN IDを指定できません。
・Tag変換を設定したイーサネットインタフェースに指定する場合
・VLANトンネリングを設定したイーサネットインタフェースに指定する場合

注※2
送信フレームのVLAN Tagにあるユーザ優先度を検出します。VLAN Tagが複数あるフレームに対してユーザ優先度を検出する場合,MACアドレス側から1段目のVLAN Tagにあるユーザ優先度が対象となります。次の図にVLAN Tagが複数あるフレームの例を示します。
[図データ]
送信側インタフェースでは,VLAN Tagなしのフレームについてもユーザ優先度を検出します。ユーザ優先度検出の詳細を次の表に示します。

表1-12 送信側インタフェースでのユーザ優先度検出

フレーム送信ポート 送信
フレーム
ユーザ優先度のフロー検出動作
VLANトンネリング設定なし 受信側でマーカー機能を使用した場合は,マーカー後のユーザ優先度を検出します。
受信側でマーカー機能を使用していない場合で,かつ受信フレームがVLAN Tagなしのときは,ユーザ優先度3として検出します。
受信側でマーカー機能を使用していない場合で,かつ受信フレームがVLAN Tagありのときは,受信時のユーザ優先度を検出します。ただし,次に示すフレームは優先度3として検出します。
  • VLANトンネリングを設定したポートで受信したフレーム
VLANトンネリング設定あり VLAN Tagなし 同上
VLAN Tagあり 受信側のマーカー機能の使用有無に関係なく,送信フレームのユーザ優先度を検出します。送信フレームのユーザ優先度は次のようになります。
  • VLANトンネリングを設定したポートで受信したフレームは,受信時のユーザ優先度
  • VLANトンネリングを設定していないポートで受信したフレームは,受信フレームからVLAN Tagを外したあとのユーザ優先度

(凡例)−:VLAN Tagの有無に影響しない

注※3
ToSフィールドの指定についての補足
ToS   :ToSフィールドの3ビット〜6ビットの値です。
Precedence:ToSフィールドの上位3ビットの値です。
[図データ]
DSCP  :ToSフィールドの上位6ビットの値です。
[図データ]
受信側インタフェースでマーカー機能のDSCP書き換えを使用した場合,送信側インタフェースでのToS,DSCPおよびPrecedenceの検出は,DSCP書き換え後のフレームに対して実施します。

注※4
ack/fin/psh/rst/syn/urgフラグが1のパケットを検出します。

注※5
次に示すVLANインタフェースでは,フィルタエントリを適用できません。
・該当VLANに属するすべてのイーサネットインタフェースに対し,どれか一つでもTag変換を設定している場合

[目次][前へ][次へ]


[商品名称に関する表示]

All Rights Reserved, Copyright(C), 2011, 2020, ALAXALA Networks, Corp.