Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

MPLS ファイアウォールフィルターとポリサーの構成

MPLS ファイアウォールフィルターを設定して、パケット内のトップレベル MPLS ラベルの EXP ビットに基づいてパケットをカウントできます。MPLS Lsp に対してポリサーを構成することもできます。

以下のセクションでは、ファイアウォールフィルターとポリサーの MPLS について説明します。

MPLS ファイアウォールフィルターの設定

MPLS ファイアウォールフィルターを設定して、パケット内のトップレベル MPLS ラベルの EXP ビットに基づいてパケットをカウントできます。その後、このフィルターを入力または出力の特定のインターフェイスに適用できます。また、フィルターが接続されているインターフェイス上のトラフィックを警察に設定するには、MPLS フィルターのポリサーを構成することもできます。MPLS ファイアウォールフィルターをループバックインターフェイスに適用することはできません。

次の照合条件は、 [edit firewall family mpls filter filter-name term term-name from]階層レベルで MPLS フィルタに対して設定できます。

  • exp

  • label

これらexpの照合条件では、0 ~ 7 の範囲の EXP ビットを使用できます。以下の選択肢を構成できます。

  • たとえば EXP ビット 1 つ exp 3;

  • たとえば EXP ビットの例として exp 0, 4;

  • EXPビットの範囲( exp [0-5];

label照合条件は、0 ~ 1048575 の範囲の値を受け入れることができます。

一致条件を指定しない場合 (つまり、 fromステートメントを設定せず、 thencount action キーワードでステートメントのみを使用している場合)、フィルターが適用されたインターフェイスを通過するすべての MPLS パケットがカウントされます。

以下のアクションキーワードのいずれかを[edit firewall family mpls filter filter-name term term-name then]階層レベルで設定することもできます。

  • accept

  • count

  • discard

  • policer

  • three-color-policer

\N MPLS ファイアウォールフィルターの設定

次の例は、MPLS ファイアウォールフィルターを設定し、そのフィルターをインターフェイスに適用する方法を示しています。このフィルタは、EXP ビットが0または4に設定された MPLS パケットをカウントするように設定します。

MPLS ファイアウォールフィルターの構成を以下に示します。

Lsp に対するポリサーの構成

MPLS LSP ポリシーを使用すると、特定の LSP を通じて転送されるトラフィックの量を制御できます。ポリシーの設定によって、LSP を通過するトラフィックの量が、要求された帯域幅割り当てを超えることがないようにすることができます。LSP ポリシー機能は、正規 Lsp、DiffServ 認識型トラフィックエンジニアリングによって構成された Lsp、multiclass Lsp でサポートされています。Multiclass LSP ごとに複数のポリサーを構成できます。標準 Lsp の場合、各 LSP は、LSP を通過するすべてのトラフィックに適用されます。LSP を通過するトラフィックの合計額が設定された制限を超えると、すぐに、ポリシーサーの帯域幅制限が有効になります。

フィルターには、multiclass LSP と DiffServ 対応トラフィックエンジニアリング LSP ポリサーを設定します。さまざまなクラスタイプを識別し、関連するポリサーを各クラスタイプに適用するように、フィルタを設定できます。この場合、ポリサーは EXP ビットに基づいてクラス型を区別します。

LSP ポリサーはフィルターのfamily any下で設定します。このfamily anyフィルターは、LSP に入力されたトラフィックにポリサーが適用されるために使用されます。このトラフィックは、さまざまなファミリからのものである可能性があります。IPv6、MPLS などです。すべてのタイプのトラフィックに一致条件が適用される限り、LSP にどのようなトラフィックがあるかを知る必要はありません。

LSP の制限事項

MPLS LSP ポリサーを設定する場合は、以下の制限事項に注意してください。

  • LSP ポリサーは、パケット Lsp のみに対してサポートされています。

  • LSP ポリサーは、ユニキャストのネクストホップのみに対応しています。マルチキャストの次ホップはサポートされていません。

  • LSP ポリサーは、集合インターフェイスではサポートされていません。

  • LSP は、出力フィルターの前に実行されます。

  • ルーティングエンジン (ping トラフィックなど) から送信されたトラフィックは、伝送トラフィックと同じ転送パスを持ちません。このタイプのトラフィックは、「ポリサー」にすることはできません。