サービスPIC(次世代サービス)向けサービスクラス

サービスPIC(次世代サービス)のサービスクラスサービス概要

サービスセットによって処理されている間に、サービス PIC を通過するパケットに対して、CoS 差別化されたサービス(DiffServ)コードポイント(DSCP)マーキングと転送クラスの割り当てを設定できます。

パケットの送信元アドレスと宛先アドレス、パケットアプリケーションの一致条件、およびそれらのパケットに対して実行するアクションを特定するサービス CoS ルールを設定します。ルールをトラフィックに適用する前に、CoSルールをサービスセットに適用する必要があります。サービスセット内の CoS ルールと一緒に使用できるのは、ステートフルファイアウォールおよび NAT ルールのみです。

アプリケーションプロファイルを作成することで、FTP および SIP トラフィックに対して特定の CoS アクションを設定することもできます。その後、アプリケーションプロファイルを CoS ルールアクションで参照できます。

サービス CoS ルールは、スケジューリングをサポートしていません。スケジューリングは、出力インターフェイスまたはファブリック上の [edit class-of-service] 階層レベルで設定する必要があります。

手記：

MX-SPC3 サービスカードで次世代サービスを設定する場合、 service set には少なくとも 1 つのステートフルファイアウォール(SFW)ルールまたはNAT ルールが含まれている必要があります。そうしないと、サービス CoS が機能しません。 service setでCoSルールと併用できるのは、ステートフルファイアウォールおよびNATルールのみです。CoS は、NAT および SFW ルールがなくても機能します。

利点

サービスPIC上のトラフィック向けCoS では、ステートフルファイアウォールとデバイスからも削除されます。

CoS ルールの設定

CoS ルールの名前を設定します。

CoS ルールのトラフィックフローの方向を指定します。
このCoSルールがインターフェイスタイプのサービスセットに適用される場合、方向は、サービスセットが適用されているインターフェイスにパケットが出入りするかによって決まります。このCoSルールをネクストホップサービスセットに適用すると、内部インターフェイスがパケットのルーティングに使用される場合は方向が入力され、外部インターフェイスを使用してパッケージをルーティングする場合は方向が出力されます。

input-outputを構成すると、どちらの方向から開始されたセッションにもルールが適用されます。
CoS ルールポリシーの名前を設定します。
CoS ルールには複数のポリシーを設定できます。各ポリシーは、パケットの送信元アドレスと宛先アドレス、パケットアプリケーションの一致条件、およびそれらのパケットに対して実行する CoS アクションを識別します。ルール内のポリシーがパケットと一致すると、そのポリシーが適用され、ルール内の他のポリシーは処理されません。

ポリシーに一致する1つ以上のポートベースのアプリケーションを指定します。

ポリシーに一致する宛先アドレスを指定します。

ポリシーに一致する宛先アドレスの範囲を指定します。

ポリシーに一致する宛先ポート番号を指定します。

ポリシーに一致する送信元アドレスを指定します。

ポリシーに一致する送信元アドレスの範囲を指定します。

ポリシーに一致する送信元アドレスプレフィックスのプレフィックスリストを指定します。
プレフィックスリストは、[edit policy-options]階層レベルでprefix-listステートメントを使用して設定します。
FTPおよびSIPトラフィックに対するCoSポリシーアクションを定義するアプリケーションプロファイルを指定します。
パケットに適用する DSCP 値を指定します。
DSCPは、コードポイントエイリアスまたはDSCPビット値のいずれかです。
パケットに適用する転送クラス名を指定します。
次の選択肢があります。
- 確実な転送
- ベストエフォート型
- 優先フォワーディング
- ネットワーク制御
- ユーザー定義の分類子。
  
  [edit class-of-service classifiers dscp]階層で分類子を定義できます。
CoS ルールポリシーのシステムロギングを設定します。
一致方向の逆方向の流れの処理を指定します。次のいずれか1つだけを実行します。
1. 逆方向の一意の値を設定します。
2. CoS ルールポリシーアクションを、逆方向のフローおよび一致する方向のフローに適用します。
3. ルールの一致方向で受信したパケットの DSCP と転送クラスを保存し、同じセッションの逆方向で受信したパケットにその DSCP と転送クラスを適用します。

CoS ルールのアプリケーションプロファイルの設定

FTPおよびSIPトラフィックのCoSアクションを設定します。その後、アプリケーションプロファイルを CoS ルールアクションで使用できます。

アプリケーションプロファイルの名前を設定します。
FTP または SIP(音声またはビデオ)パケットに適用する DSCP 値を指定します。
FTP トラフィックの場合:
SIP 音声またはビデオトラフィックの場合:
DSCPは、コードポイントエイリアスまたはDSCPビット値のいずれかです。
FTPまたはSIPパケットに適用する転送クラスを指定します。
FTP トラフィックの場合:
SIP 音声またはビデオトラフィックの場合:
次の選択肢があります。
- 確実な転送
- ベストエフォート型
- 優先フォワーディング
- ネットワーク制御

CoS ルールセットの設定

CoS ルールセットでは、一連のサービス CoS ルールを指定できます。その後、ルールセットをサービスセットに割り当てると、表示される順序でルールが処理されます。ルールがパケットに一致すると、ルーターは対応するアクションを実行し、ルールセット内のそれ以上のルールは適用されません。

CoS ルールセットの名前を設定します。

ルールセットに属する CoS ルールを指定します。

CoS のサービスセットの設定

ルールをトラフィックに適用する前に、CoSルールをサービスセットに適用する必要があります。サービスセット内の CoS ルールと一緒に使用できるのは、ステートフルファイアウォールおよび NAT ルールのみです。

CoS ルールを使用してサービスセットを設定するには、次の手順を実行します。

サービスセットを定義します。

単一のサービスインターフェイスを必要とするインターフェイスサービスセット、または内部および外部サービスインターフェイスを必要とするネクストホップサービスセットのいずれかを設定します。
又は
サービスセットで使用する CoS ルールを指定します。個別のルールまたはルールセットを指定できます。
個々のCoSルールを適用するには:
CoS ルールセットを適用するには、次の手順を実行します。
サービスセットは、CoS ルールまたはルールセットをサービスセット設定に表示される順序で処理します。
(オプション)少なくとも1つのステートフルルールオプションは、ファイアウォールルールまたはNAT ルールをサービスセットに割り当てます。
(オプション)CoSルールの一致方向と逆方向でパケットが最初に受信された場合でも、CoSセッションを作成するようにサービスセットを設定します。CoS ルール値は、正しい一致方向のパケットを受信するとすぐに適用されます。

項目一覧