Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ファイアウォールフィルターにマルチフィールド分類子を割り当てて、パケット転送動作 (CLI 手続き) を指定する

はシリーズスイッチ上で、ポート、VLAN、レイヤー3インターフェイスにパケットを分類するマルチフィールド分類子を備えたファイアウォールフィルターを設定できます。

ファイアウォールフィルタ構成で複数フィールド分類子を指定して、着信または発信パケットに転送クラスとパケットロスの優先度 (PLP) を設定します。デフォルトでは、分類されていないデータ トラフィックは、キュー 0 に関連付けられたクラス best-effort に割り当てられます。

次のいずれかのデフォルト転送クラスを指定できます。

転送クラス

待ち時間

ベストエフォート型

0

保証した転送

1

優先転送

5

ネットワーク制御

7

ファイアウォールフィルタにマルチフィールド分類子を割り当てるには、次のようにします。

  1. 次のように、 [edit firewall]階層レベルでフィルタのファミリー名とフィルタ名を設定します。
  2. フィルターの条件を設定します。必要に応じてアクション forwarding-classloss-priority を変更します。転送クラスを指定する場合は、パケットロスの優先度も指定する必要があります。たとえば、以下の用語は、さまざまなパケットヘッダーフィールドを調べ、適切な分類子とパケットロスの優先度を割り当てるものです。
    • この用語 voice-traffic は、 のパケットを一致 voice-vlan し、転送クラスとパケット損失の expedited-forwarding 優先度を割り当します low

    • この用語 data-traffic は、 のパケットを一 employee-vlan 致し、転送クラスとパケット assured-forwarding 損失の優先度を割り当します low

    • ネットワークによって生成されたパケットが失われると、適切なネットワークの運用ができなくなるため、パケットの破棄には遅延が望ましいということです。次の条件では、 network-traffic 転送クラスとパケット損失の network-control 優先度を割り当します low

    • 最後の条件は、前の条件で一致しなかったパケットを一致し、転送クラスとパケット損失の優先度を accept-trafficbest-effort 割り当します low

  3. フィルターをポート ingress-filter 、VLAN、またはレイヤー 3 インターフェイスに適用します。フィルターの適用の詳細については、ファイアウォールフィルタの構成 (CLI 手順)を参照してください。