次世代サービス機能の構成の概要

次世代サービスでサービスを設定するには、以下のオブジェクトを設定する必要があります。

サービスルールとルールセット

サービスルールは、整合条件のセットと、条件に一致したときにトラフィックに適用する一連のアクションを指定します。たとえば、ステートフルルールオプションは、ファイアウォールルールは、一致する必要がある宛先アドレスを指定し、その宛先アドレスを持つパケットをドロップするアクションを実行できます。

サービス・ルール・セットは、同じカテゴリーに属するサービス・ルールのグループで構成されます。たとえば、ステートフルファイアウォールルールオプションは、ファイアウォールルールセットはステートフルファイアウォールルールで構成されます。

サービスセットは、トラフィックに適用する 1 つ以上のサービスルールまたはルールセットを指定します。また、サービスセットは、サービス処理が実行される場所を示すサービスインターフェイスも指定します。

サービスセットは、インターフェイス形式のサービスセットまたはネクストホップ形式のサービスセットのいずれかです。

サービスセットは、特定のインターフェイスを通過するすべてのトラフィックにサービスルールを適用します。

サービスセットは、特定のネクストホップ宛てのトラフィックにサービスルールを適用します。ネクストホップトラフィックは、サービスセットが使用するサービスインターフェイスにリダイレクトする必要があります。

サービスインターフェイスは、サービスがトラフィックに適用される場所を示します。サービスインターフェイスは、外部デバイスへの物理的なリンクではありません。

MX-SPC3 サービスカードでサービスを実行する場合、サービスインターフェイスの形式は次のとおりです。

ラインカードのPFE(インラインサービス)でサービスを実行する場合、サービスインターフェイスの形式は si-slot-number/pic-number/0 です。