次世代サービス機能の構成の概要

次世代サービスでサービスを構成するには、以下のオブジェクトを設定する必要があります。

サービスルールとルールセット

サービスルールは、一致条件のセットと、条件に一致した場合にトラフィックに適用する一連のアクションを指定します。たとえば、ステートフルファイアウォールルールでは、一致させる必要がある宛先アドレスを指定し、その宛先アドレスを持つパケットをドロップするアクションを実行できます。

サービスルールセットは、同じカテゴリに属するサービスルールのグループで構成されます。例えば、ステートフルファイアウォールルールセットは、ステートフルファイアウォールルールで構成されています。

サービスセットは、トラフィックに適用する 1 つ以上のサービスルールまたはルールセットを指定します。サービスセットは、サービスの処理が実行される場所を示すサービスインターフェイスも指定します。

サービスセットは、インターフェイススタイルのサービスセットまたはネクストホップスタイルのサービスセットです。

サービスセットは、特定のインターフェイスを通過するすべてのトラフィックにサービスルールを適用します。

サービスセットは、特定のネクストホップを宛先とするトラフィックにサービスルールを適用します。ネクストホップトラフィックを、サービスセットが使用するサービスインターフェイスにリダイレクトする必要があります。

サービスインターフェイスは、サービスがトラフィックに適用される場所を示します。サービスインターフェイスは、外部デバイスへの物理リンクではありません。

MX-SPC3サービスカードでサービスが実行された場合、サービスインターフェイスには次の形式が適用されます。

ラインカードの PFE(インラインサービス)でサービスが実行された場合、サービスインターフェイスには si-slot-number//pic-number0 という形式が適用されます。