サービスフィルターの概要

サービス

適応サービス物理インターフェイスカード(PIC)、マルチサービスPIC、マルチサービス高密度ポートコンセントレータ(DPC)は、 適応サービスインターフェイスを提供します。アダプティブ サービス インターフェイスを使用すると、一連のサービスとアプリケーションを設定することで、単一のPICまたはDPC上で特別な範囲のサービスを調整できます。

サービスルール

サービスセットは、アダプティブサービスインターフェイスのトラフィックに適用できるオプションの定義です。サービスセットを使用すると、サービスセット内の各サービスの動作を制御する方向ルールとデフォルト設定の組み合わせを構成できます。

サービスルールの絞り込み

アダプティブサービスインターフェイスのトラフィックにサービスセットを適用する場合、オプションで サービスフィルター を使用してサービスセットのターゲットを絞り込み、トラフィックを処理することもできます。サービスフィルターを使用すると、トラフィックが宛先に配信される前に、適応サービスインターフェイス上で定義されたサービスセットに対してパケットフィルタリングを実行して、トラフィックを操作できます。サービスフィルターは、入出力サービス処理でパケットが受け入れられる前、または入力サービス処理からパケットが戻った後にトラフィックに適用できます。

サービスフィルターカウンター

標準ファイアウォールフィルターと同様に、サービスフィルターは一致したパケットのカウントをサポートします。ただし、サービスフィルターのカウンターを表示する場合、フィルター名を指定する構文には、サービスフィルターが適用される サービス セット の名前が含まれます。

• サービスフィルター条件に一致するパケットのカウントを有効にするには、その条件で count counter-name 非終了アクションを指定します。

• サービスフィルターのカウンターを表示するには、show firewall filter filter-name <counter counter-name>運用モードコマンドを使用し、filter-nameを次のように指定します。

例えば、 out_filter という名前のサービスフィルターに out_counter という名前のカウンターを設定し、そのサービスフィルターを 論理インターフェイス に適用して、特定のパケットに、サービスセット nat_setに関連付けられた出力サービスによる処理に指示するとします。このシナリオでは、 show firewall 動作モードコマンドを使用してカウンタを表示する構文は次のとおりです。