DHCP加入者インターフェイスへの動的プロファイルアタッチの概要
ルーターのDHCPサポートにより、DHCP加入者インターフェイスに動的プロファイルをアタッチできます。DHCP 加入者がログインすると、ルーターは指定された動的プロファイルをインスタンス化し、プロファイルで定義されたサービスをインターフェイスに適用します。
すべてのインターフェイスに動的プロファイルをアタッチすることも、プロファイルがアタッチされている特定のインターフェイス グループを指定することもできます。DHCP ローカルサーバーと DHCP リレーエージェントの両方が、インターフェイスへの動的プロファイルの添付をサポートしています。
動的プロファイルがアタッチされている場合、以下のオプション機能を有効にすることができます。この2つのオプションを併用することはできません。
複数のDHCP加入者が同じ VLAN論理インターフェイスを共有できるようにします。クライアントのファイアウォールフィルター、CoSスケジューラ、IGMP設定が統合されます。
最初の加入者がログインしたときにインスタンス化されるプライマリ動的プロファイルを指定します。
同じVLAN論理インターフェイスを共有する複数のDHCP加入者
aggregate-clientsステートメントは、同じVLAN論理インターフェイス(例えば、同じ世帯に属する複数のクライアントなど)上にある複数のDHCPクライアントのファイアウォールフィルター、CoSスケジューラ、IGMP設定をルーターマージすることを指定します。すべてのインターフェイスまたはインターフェイスのグループに対して、集約クライアントのサポートを設定できます。aggregate-clientsステートメントは、各クライアントのソフトウェアコンポーネントをマージ(チェイニング)または置き換えるオプションを提供します。
デフォルトでは、動的プロファイルがVLAN論理インターフェイスに関連付けられている場合、この機能は無効になっており、VLANごとに単一のDHCPクライアントが許可されます。
mergeオプションを指定すると、ルーターは以下のように複数の加入者のソフトウェアコンポーネントを集約します。
ファイアウォールフィルター—フィルターは、実行順として優先順位を使用して連鎖されます。同じ ファイアウォールフィルター が複数回アタッチされている場合、フィルターは一度だけ実行されます。
CoSスケジューラ—異なるCoSスケジューラは、スケジューラマップに複数のスケジューラがあるかのようにマージされます。個々のトラフィック制御プロファイルパラメーター(shaping-rate、delay-buffer-rate、guaranteed-rate)のマージ操作では、各パラメーターの最大値が保持されます。
IGMP設定—現在のIGMP設定は、最新のDHCPクライアントの設定に置き換えられます。
replaceオプションを指定すると、新しいクライアントが同じVLAN論理インターフェイスを使用してネットワークにログインするたびに、論理インターフェイス全体が置き換えられます。例えば、顧客がネットワーク上で音声、映像、データサービスに加入している場合、音声クライアントがログインすると、そのサービスに対してのみ特定の音声フィルターを適用するのではなく、音声、映像、およびデータのフィルターチェーン全体が適用されます。
動的demuxインターフェイスを使用して、インターフェイスに接続された動的プロファイルで複数の加入者を表すことはできません。1つの動的demuxインターフェイスは、1人の加入者を表します。DHCP用のdemuxインターフェイスに動的プロファイルをアタッチする場合は、 aggregate-clients オプションを設定しないでください。
プライマリ動的プロファイル
use-primaryオプションでは、最初の加入者がログインしたときにインスタンス化されるプライマリ動的プロファイルを指定できます。後続の加入者には、プライマリ動的プロファイルは割り当てられません。代わりに、インターフェイスに指定された動的プロファイルが割り当てられます。最初の加入者がログアウトすると、次にログインする加入者にプライマリ動的プロファイルが割り当てられます。
この機能は、加入者を表すために動的IP demuxインターフェイスが使用されているネットワーク内の論理インターフェイスを保存できます。インターフェイスを保存するには、指定したプライマリプロファイルがdemuxインターフェイスを作成せず、プライマリインターフェイス加入者に初期ポリシーを提供していることを確認します。