有線フィルタープロファイルの作成と管理
フィルタープロファイルは、スイッチを通過するパケットを受け入れるか破棄するかを決定するルールのセットです。
[フィルタ プロファイルの管理(Manage Filter Profiles)] ページを使用して、新しい有線フィルタ プロファイルを作成し、既存のフィルタ プロファイルを管理します。
このトピックでは、以下について説明します。
有線フィルタープロファイルの管理
「フィルタ・プロファイルの管理」ページでは、次のことができます。
[追加(Add)] をクリックして、新しい有線フィルター プロファイルを作成します。手順については、「有線フィルタープロファイルの作成」を参照してください。
既存の有線フィルター プロファイルを選択して [編集] をクリックし、変更します。
有線フィルター プロファイルに関する情報(関連するインターフェイスを含む)を表示するには、プロファイル名をクリックするか、プロファイルを選択して [詳細(Details)] をクリックします。
有線フィルタープロファイルを削除するには、プロファイルを選択して [削除] をクリックします。
先端：使用中のプロファイル、つまり、オブジェクトに割り当てられているプロファイルや、他のプロファイルによって使用されているプロファイルは削除できません。プロファイルの現在の割り当てを表示するには、プロファイルを選択して [詳細] をクリックします。
有線フィルタープロファイルを複製するには、プロファイルを選択して [複製] をクリックします。
表 1 は、[Manage Filter Profiles] ページの有線フィルター プロファイルに関する情報を示しています。このページには、ネットワーク ビューで選択したスコープに関係なく、ネットワークに定義されているすべてのフィルター プロファイルが一覧表示されます。
畑 |
形容 |
|---|---|
プロファイル名 |
プロファイルの作成時にプロファイルに付けられた名前。 |
ファミリータイプ |
プロファイルが作成されたデバイス ファミリ: スイッチング(EX)または キャンパス スイッチング ELS。 |
形容 |
プロファイルの作成時に入力されたプロファイルの説明。
先端：
説明全体を表示するには、見出しの列の境界線をクリックしてドラッグし、[説明] 列のサイズを変更する必要がある場合があります。 |
作成時間 |
プロファイルが作成された日時。 |
最終更新時間 |
プロファイルが最後に変更された日時。 |
ユーザー名 |
プロファイルを作成または変更したユーザーのユーザー名。 |
すべての列が表示されない場合があります。テーブル内のフィールドを表示または非表示にするには、フィールド ヘッダーの下向き矢印をクリックして [列] を選択し、表示または非表示にするフィールドの横にあるチェック ボックスをオンまたはオフにします。
有線フィルター プロファイルの作成
有線フィルタープロファイルを作成するには、フィルター名を指定し、少なくとも1つの条件を設定する必要があります。条件は、1つ以上の一致条件と、一致条件が満たされたときにシステムが実行するアクションの集合です。条件には少なくとも 1 つの一致条件が必要です。
有線フィルタープロファイルを作成するには:
- Network Director バナーの [
] をクリックします。 - 「ビュー」で、「 論理ビュー」、「 ロケーション・ビュー」、「 デバイスビュー 」、 または「カスタム・グループ・ビュー」のいずれかのオプションを選択します。
先端：
「ダッシュボード・ビュー」または「トポロジー・ビュー」は選択しないでください。
- [タスク] ウィンドウで、[ 有線]、[ システム] の順に展開し、[ フィルター] を選択します。
- [ 追加 ] をクリックして、新しいプロファイルを追加します。
Network Director が [Device Family Chooser] ウィンドウを開きます。
- [デバイス ファミリ セレクタ(Device Family Chooser)] から、プロファイルを作成する有線デバイス ファミリを選択します。使用可能なデバイスファミリーは、スイッチング(EX)、キャンパススイッチング、ELS(拡張レイヤー2ソフトウェア)、およびデータセンタースイッチングです。
- [ OK] をクリックします。
選択したデバイス ファミリの [フィルタ プロファイルの作成(Create Filter Profile)] ウィザードが表示されます。
- 次の手順に従って、フィルター設定を指定します。
EXシリーズスイッチの場合は、オンラインヘルプと EXシリーズスイッチフィルタープロファイルの設定の指定の両方の説明に従って設定を指定します。
キャンパススイッチングELSの場合は、オンラインヘルプと キャンパススイッチングELSスイッチフィルタープロファイルの設定の指定の両方で説明されている設定を指定します。
- [ 完了 ] をクリックして、フィルター プロファイルを保存します。
フィルタ プロファイルが保存され、[フィルタ プロファイルの管理(Manage Filter Profiles)] ページが表示されます。新規または変更したフィルタープロファイルは、フィルタープロファイルの表に一覧表示されます。
EXシリーズスイッチフィルタープロファイルの設定の指定
フィルタープロファイルには、少なくとも1つの用語が含まれている必要があります。各条件には 1 つのフィルタリング機能があります。例えば、ある条件がパケットの送信元を評価している場合、その条件はパケットで使用されているプロトコルを評価することもできません。スイッチ モデルによっては、1 つのフィルターに複数の条件を格納できるものもあります。フィルターに複数の用語がある場合、用語の順序が重要になります。システムは、複数のフィルター項目を次のように評価します。
パケットは、最初の条件条件に対して評価されます。パケットがその条件のすべての条件に一致する場合、その条件に対して指定されたアクションが実行され、評価が終了します。フィルター内の後続の用語は評価されません。
パケットが第 1 条件のすべての条件に一致しない場合、パケットは第 2 条件の条件に対して評価されます。このプロセスは、パケットが条件内のすべての条件に一致するか、フィルターに条件がなくなるまで続きます。一致が発生するたびに、用語の対応するアクションが実行され、評価は終了します。フィルター内の後続の用語は評価されません。
パケットが一致することなくフィルター内のすべての条件を通過した場合、そのパケットは破棄されます。
EXシリーズスイッチのフィルタープロファイルを設定するには:
- フィルタープロファイルのフィルター名と説明を指定します。
- プロファイルを作成するスイッチ フィルター ファミリーを選択します。
レイヤー 2 ベースのフィルターを作成する場合は、[ イーサネット スイッチング] を選択します。
IPv4 用のレイヤー 3 ベースのフィルターを作成する場合は、[ INET] を選択します。
IPv6 用のレイヤー 3 ベースのフィルターを作成する場合は、 INET6 を選択します。
- [用語] で [追加 ] をクリックして、このフィルターの一致条件を含む用語を 1 つ以上追加します。
[用語の作成(Create Term)] ウィンドウが開き、作成できる用語のタイプ(送信元と宛先パラメータ、プロトコル、DSCP 設定、TCP 設定、ICMP 設定)のセクションが表示されます。[アクション] セクションは、これらすべての種類に適用されます。
手記：フィルタープロファイル設定内の用語の順序は重要です。パケットは、用語がリストされている順序で各条件に対してテストされます。
- フィルター条件の名前を入力します。
- 表2に記載されているように、フィルター条件の一致条件を指定します。必要な設定は、ユーザー インターフェイスのフィールド ラベルの横に表示される赤いアスタリスク (*) で示されます。
表 2:EX スイッチングの条件フィールドを作成する タスク
形容
送信元と宛先のパラメーター パケットの送信元(送信元)またはパケットの宛先、あるいはその両方に対して一致条件を指定できます。ここでは、特定の場所(送信元)から発信されたパケットをフィルタリングするか、特定の場所(宛先)宛てのパケットをフィルタリングするかを指定して、フィルタリングの場所を指定します。1つのフィルター条件に対して、複数の送信元と宛先を持つことができます。
ソースパラメータと宛先パラメータを追加
送信元と宛先のパラメーターを名前付きフィルター条件に追加するには、次のようにします。
「宛先パラメータ」リストの右側にある「 追加 」をクリックします。
[Add Source/Destination Parameter] ウィンドウが表示されます。
[Add Source/Destination Parameter] ページから [Source ](デフォルト)または [Destination ] を選択します。
[ソース/宛先パラメータの追加(Add Source/Destination Parameter)] ページから使用可能なパラメータ タイプを次のいずれか選択し、対応する情報を入力します。
先端：使用可能なパラメーターの種類はさまざまです。
IP アドレス - 送信元デバイスまたは送信先デバイスの IP アドレスも提供します
[MAC アドレス(MAC Address)]:送信元または宛先デバイスの MAC アドレスも提供します
[ポート(Port)]:送信元ポートまたは宛先ポートのポート タイプも指定します。AFS(Andrew File System)、BGP(境界ゲートウェイプロトコル)、BIFF(UNIXメール通知)、Bootpc(ブートストラッププロトコルクライアント)、Bootps、Cmd、CVS pserver、DHCP、Domain、EKログイン、EK shell、EXEC、Finger(プロトコル)、FTPのいずれかを選択します。
手記：パラメータとして「ポート」を選択し、「ポート」リストから追加するポートのタイプが見つからない場合は、「 その他 」を選択してポート番号を入力します。
[OK] をクリックします。
パラメータ項が適切なリスト([ソースパラメータ]または[宛先パラメータ])に追加されます。
プロトコルとEtherType どちらのINETファミリーでも、パケットで使用されているプロトコルに基づいてフィルター項目を適用できます。イーサネットスイッチングファミリーでは、パケットで使用されているプロトコルまたはパケットで使用されているEtherTypeのいずれかに基づいてフィルター項目を適用できます。EtherType は、イーサネット フレームのペイロードにカプセル化されたプロトコルを示します。[プロトコル(Protocols)] セクションを展開して、設定を表示します。
プロトコル一致条件を追加します(イーサネットスイッチング ファミリまたは INETファミリ)
指定されたフィルター条件にプロトコル一致条件を追加するには:
[Protocols and EtherTypes] セクションを展開します。
[プロトコル(Protocols)] の下の [追加(Add )] をクリックします。
[Select Protocols] ウィンドウが開き、プロトコルのリストが表示されます。
プロトコルのリストから、1 つ以上を選択します。オプションは、AH、DSTOPTS、EGP、ESP、フラグメント、GRE、ホップバイホップ、ICMP、ICMP6、IPIP、IPv6、テキストヘッダーなし、OSPF、PIM、ルーティング、RSVP、SCTP、TCP、UDP、および VRRP です。
[ OK] をクリックします。
プロトコルが [プロトコル(Protocols)] リストに追加されます。
EtherType一致条件を追加します(イーサネットスイッチングファミリー)
名前付きフィルターの Ethernet-switching ファミリー条件に EtherType 一致条件を追加するには:
[Protocols and EtherTypes] セクションを展開します。
[EtherTypes] の下の [Add ] をクリックします。
[Select EtherTypes] ウィンドウが開き、プロトコルのリストが表示されます。
EtherType のリストから、1 つ以上を選択します。オプションは、AARP、AppleTalk、ARP、IPv4、IPv6、MPLS マルチキャスト、MPLS ユニキャスト、OAM、PPP、PPPOE ディスカバリ、PPPOE セッション、および SNA です。
[ OK] をクリックします。
EtherType が EtherTypes リストに追加されます。
DSCP 設定 このセクションを展開すると、DSCP 条件設定が表示されます。DiffServ は、ネットワーク トラフィックを分類および管理し、IP ネットワーク上でサービス品質(QoS)を提供するためのシンプルなメカニズムです。たとえば、DiffServ を使用すると、音声やストリーミング メディアなどの重要なネットワーク トラフィックには低遅延を適用し、Web トラフィックなどの重要でないサービスにはシンプルなベストエフォート サービスを提供できます。ここでは、IPv4 および IPv6 ヘッダーのフィールドである差別化されたサービス コード ポイント(DSCP)に基づいてフィルター条件を適用できます。
手記：IPv6パケットでは、DSフィールドとECNフィールドがIPv4 TOSフィールドを置き換えます。
DSCP 一致条件の追加
名前付きフィルター条件に DSCP 一致条件を追加するには:
手記：DSCP IP 一致条件と優先度一致条件の両方を同じ条件に指定することはできません。
[DSCP] セクションの [Add ] をクリックして、一致条件のリストを表示します。
[Select DSCP] リストが表示されます。
リストから次の DSCP タイプを 1 つ以上選択します。
AF11—保証フォワーディング クラス 1、ドロップ優先度が低い
AF12:保証フォワーディング クラス 1、ドロップ優先度は中程度
AF21—保証フォワーディング クラス 2、ドロップ優先度が低い
AF22:保証された転送クラス 2、中程度のドロップ優先度
AF23:保証付きフォワーディング クラス 2、高ドロップ優先度
AF31—保証フォワーディング クラス 3、ドロップ優先度が低い
AF32:保証フォワーディング クラス 3、中程度のドロップ優先度
AF33—保証フォワーディング クラス 3、高ドロップ優先度
AF41:保証付きフォワーディング クラス 4、ドロップ優先度が低い
AF42:保証フォワーディングクラス4、ミディアムドロップ優先度
AF43—保証フォワーディング クラス 4、高ドロップ優先度
BE - ベストエフォート(デフォルト)
EF の高速転送
CS0:クラス セレクター 0
CS1 - クラス セレクター 1
CS2:クラス セレクター 2
CS3:クラス セレクター 3
CS4:クラス セレクター 4
CS5—クラス セレクター 5
CS6:クラス セレクター 6
CS7:クラス セレクター 7
[ OK] をクリックします。
指定されたフィルタの DSCP コード条件が DSCP リストに追加されます。
優先順位一致条件を追加する
指定された用語にIP優先順位一致条件を適用できます。IP プライシデンスでは、デバイスはまずクラスごとにトラフィックに優先順位を付けます。次に、同じクラスのトラフィックを区別して優先度を設定します。
手記：IP Precedence と DSCP の 2 つの一致条件を条件に同時に適用することはできません。
指定された条件にIP優先度値一致条件を適用するには:
[優先順位] セクションで [ 追加 ] をクリックします。
[Select Precedence] リストが表示されます。
リストから次の優先順位設定のいずれかを選択します: ルーチン (0または最低、ベストエフォートとも呼ばれます)、 優先度 (1)、 即時 (2)、 フラッシュ (3、主に音声シグナリングまたはビデオに使用)、 フラッシュ オーバーライド(4)、 Critical-ECP (5、主に音声RTPに使用)、 インターネット制御 (6、IPルーティングプロトコルに使用)、 またはネット制御 (7以上、リンク層およびルーティングプロトコルのキープアライブに使用)。
[ OK] をクリックします。
優先順位一致条件が指定された条件に追加され、条件が 優先順位リストに表示されます。
TCP設定 このセクションを展開すると、TCP 条件設定が表示されます。伝送制御プロトコル (TCP) は、インターネット プロトコル スイート (IP) の最も一般的なコア プロトコルです。TCP は、インターネットまたはイントラネットに接続されたコンピューターで実行されているプログラム間で、オクテットのストリームの信頼性の高い、順序付けられたエラー チェック配信を提供します。一致条件にはTCP初期フラグを使用できます。
TCP初期フラグ一致条件を有効にする
一致条件にTCP初期フラグを使用する場合に選択します。その結果、TCP フラグオプションは使用できなくなります。
他の TCP フラグ一致条件を有効にする
一致条件にTCP初期フラグを使用しない場合は、リストからTCPフラグ(RST、ACK、SYN、緊急、プッシュ、FIN、なし)のいずれかを選択します。これらのフラグには、次の意味があります。
RST—リセットフラグは、TCP接続がリセットされることを示します。
ACK—接続のための TCP 3 ウェイ ハンドシェイクの 3 番目のステップ。サーバーの SYN-ACK に応答して、クライアントは ACK で応答します。
SYN—接続のための TCP スリーウェイ ハンドシェイクの最初のステップ。アクティブなオープンは、サーバーに SYN を送信するクライアントによって実行されます。
緊急—URG フラグが設定されている場合、16 ビット フィールドは、最後の緊急データ バイトを示すシーケンス番号からのオフセットです。
プッシュ—プッシュフラグは、バッファリングされたデータを受信アプリケーションに今すぐ送信することを要求します。
FIN - 最後のフラグは、これ以上データが送信されないことを示します。
ICMP設定 [ICMP 設定] セクションを展開して、フィルター アイテムの一致条件の ICMP コード値を選択します。Internet Control Message Protocol (ICMP) は、ネットワークに接続されたコンピュータのオペレーティングシステムがエラーメッセージを送信するために使用するコアIPプロトコルの1つです。ICMPは、クエリメッセージを中継するためにも使用できます。
ICMP コード一致条件を追加する
指定された用語に ICMP コード一致条件を適用するには:
[ICMP コード(ICMP Codes)] セクションで [追加(Add )] をクリックします。
[ICMP コードの選択] リストが表示されます。
リストから 1 つ以上の ICMP コードを選択します。これらのコードは、選択したフィルターファミリーによって異なります。
[ OK] をクリックします。
ICMP コード一致条件が [ICMP コード(ICMP Code)] リストに表示され、指定された用語に追加されます。
手記：ICMP コードは、ICMPタイプよりも具体的な情報を指定します。値の意味は関連するICMPタイプによって異なるため、ICMP コードと共にICMPタイプを指定する必要があります。キーワードは、それらが関連するICMPタイプによってグループ化されます。
ICMP Type一致条件を追加します
手記：ICMPタイプ は、ICMPパケットタイプフィールドを指定します。通常、この一致条件をプロトコル一致条件と組み合わせて指定し、ポートで使用されているプロトコルを決定します。
ICMP コードは、ICMPタイプよりも具体的な情報を指定します。値の意味は関連するICMPタイプによって異なるため、ICMP コードと共にICMPタイプを指定する必要があります。キーワードは、それらが関連するICMPタイプによってグループ化されます。
指定された用語に ICMPタイプ一致条件を適用するには:
[ICMP Type] セクションで [ Add ] をクリックします。
[ICMP タイプの選択(Select ICMP Type)] リストが表示されます。
リストから 1 つ以上の ICMP タイプを選択します。オプションは、選択したフィルターファミリーによって異なります。
[ OK] をクリックします。
ICMPタイプ一致条件が[ICMPタイプ(ICMP Type)] リストに表示され、指定された用語に追加されます。
アクション 上記で指定したすべての一致条件が満たされた場合に、システムが IP パケットに対して実行するアクションを選択します。可能なアクションは [破棄] と [承認] です。デフォルトのアクションは、フィルター条件の条件に一致するパケットを破棄することです。
アクション
[ Discard ] または [Accept ] を選択して、一致があった場合にフィルター条件がパケットに対して何をするかを指定します。
手記：このセクションの残りのフィールドは、アクションとして [Accept ] を選択した場合にのみ有効になります。
カウンタ名
アクションが [Accept] の場合は、カウンター名を指定します。
損失の優先度
アクションが [Accept ] の場合、パケット損失の優先度を [Low]、[ High]、または [None] に指定します。
手記：転送クラスと損失の優先度は、同じ条件に対して一緒に指定する必要があります。
ポリサー
フィルタプロファイルを作成するときに、フィルタ内の任意の条件に対してポリサーアクションを指定できます。ポリシング、またはレート制限により、インターフェイスを通過するトラフィックの量を制限できます。ポリサーアクションを含む条件に一致するすべてのトラフィックは、条件が参照するポリサーを通過します。
ポリサーには 2 つのオプションがあります。一致条件に一致するパケットに既存のポリサーが使用されるように指定できます。または、一致条件に一致するパケットの新しいポリサーを作成できます。
既存のポリサーのリストからポリサーを選択するには、[ 選択(Select)] をクリックします。[Select Policer] ページが表示されます。用語に使用するポリサーを選択し 、[OK] をクリックします。選択したポリサーが [条件の作成(Create Term)] ページの [ポリサー(Policer)] フィールドに表示されます。
新しいポリサーを作成するには:
「作成」をクリックします。
[Create Policer] ページが表示されます。
ポリサーの名前を入力します。このポリサーは、将来再び使用できます。
リストからポリサー タイプ( 1 レート 2 カラー ポリサーまたは 3 カラー ポリサー)を選択します。ここで選択するポリサーのタイプは、ポリサーで使用可能な残りの設定に影響します。
3 カラー ポリサーを選択した場合は、そのポリサーのレート( シングルレート または 2 レート)も選択します。
シングルレート 2 カラー - 2 カラー ポリサー(単に ポリサーと呼ばれることもあります)は、トラフィック ストリームを計測し、設定された帯域幅とバーストサイズ制限に従って、パケットをパケット損失の優先度(PLP)の 2 つのカテゴリに分類します。帯域幅とバーストサイズの制限を超えたパケットをマークするか、単に破棄することができます。2 カラー ポリサーは、ポート(物理インターフェイス)レベルでトラフィックを計測する場合に最も役立ちます。
シングルレートスリーカラー—このタイプのポリサーは、RFC 2697、A Single Rate Three Color Markerで、差別化されたサービス(DiffServ)環境向けの確実な転送(AF)ホップごとの動作(PHB)分類システムの一部として定義されています。このタイプのポリサーは、構成された認定情報レート(CIR)、認定バースト サイズ(CBS)、および超過バースト サイズ(EBS)に基づいてトラフィックを計測します。トラフィックは、パケットが CBS を下回るレート(緑)、CBS は超えるが EBS は超えないレート(黄)、EBS を超過するレート(黄)、EBS を超過するレート(赤)に基づいて、3 つのカテゴリ(緑、黄、赤)のいずれかに属するものとしてマークされます。シングルレート スリー カラー ポリサーは、サービスがピーク到着率ではなくパケット サイズに従って構成されている場合に最も役立ちます。
2 レート スリー カラー - このタイプのポリサーは、RFC 2698、A Two Rate Three Color Marker で、差別化されたサービス(DiffServ)環境向けの確実な転送(AF)ホップごとの動作(PHB)分類システムの一部として定義されています。このタイプのポリサーは、構成された CIR と PIR(最大情報レート)、およびそれらに関連するバースト サイズに基づいてトラフィックを計測します。CBS、およびピーク バースト サイズ(PBS)。トラフィックは、パケットが CIR を下回るレート(緑)で到着するレート(緑)、CIR を超えるが PIR を超えないレート(黄)、または PIR を超えるレート(赤)に基づいて、3 つのカテゴリ(緑、黄、赤)のいずれかに属するものとしてマークされます。2 レート スリー カラー ポリサーは、パケット サイズではなく、到着レートに従ってサービスが構成されている場合に最も役立ちます。
手記：システムは、作成するポリサーのタイプに応じて、[ポリサーの作成(Create Policer)] ページのさまざまなフィールドを表示または非表示にします。
シングルレート 2 カラー ポリサーの次のフィールドを設定します。
[帯域幅制限(Bandwidth Limit)]:1000〜102,300,000,000(102.3g)bpsのビット/秒でトラフィックレートを指定します。
[バースト サイズ制限(Burst Size Limit)]:受信パケットがピーク情報レート(PIR)を超えてバーストし、それでも中高パケット損失優先度(黄色)のマークを付けることができる最大バイト数を指定します。ピーク バースト サイズ(PBS)を超えるパケットには、パケット損失の優先度が高い(赤)とマークされます。範囲は 1500 から 100,000,000,000 バイトです。
[アクション(Action)]: [破棄(Discard )] または [なし(None)] を選択します。
[損失の優先度(Loss Priority)]:[ 高(High )] または [なし(None)] を選択します。
単一レート 3 カラー ポリサーの次のフィールドを設定します。
[認定情報レート(Committed Information Rate)]:通常の回線条件下で保証される帯域幅(ビット/秒)と、パケットが低パケット損失の優先度(緑)とマークされる平均レートを指定します。範囲は 32,000 〜 40,000,000,000 bps です。
[認定バースト サイズ(Committed Burst Size)]:受信パケットが認定情報レート(CIR)を超えてバーストし、パケット損失の優先度が低い(緑)とマークできる最大バイト数を指定します。範囲は 1500 から 100,000,000,000 バイトです。
[超過バースト サイズ(Excess Burst Size)]:受信パケットが認定情報レートを超えてバーストし、かつパケット損失の優先度が中高(黄色)になる最大バイト数を指定します。超過バースト サイズ(EBS)を超えるパケットには、高パケット損失優先度(赤)が付けられます。範囲は 1500 から 100,000,000,000 バイトです。
[Color Mode]:事前分類されたパケットの計測方法を選択します。
カラー認識—ローカルスイッチは、より高いパケット損失優先度を割り当てることができますが、低いパケット損失優先度を割り当てることはできません。
色覚異常—ローカルスイッチはパケットの事前分類を無視し、より高いまたはより低いパケット損失の優先度を割り当てることができます。
[なし(None)]:事前分類されたパケットは課金されません。
[アクション(Action)]:オプションは [破棄(Discard )] と [なし(None)] です。
[損失の優先度(Loss Priority)]:オプションは [高(High )] と [なし(None)] です。
3 カラー 2 レート ポリサーの次のフィールドを設定します。
[認定情報レート(Committed Information Rate)]:通常の回線条件下で保証される帯域幅(ビット/秒)と、パケットが低パケット損失の優先度(緑)とマークされる平均レートを指定します。範囲は 32,000 〜 40,000,000,000 bps です。
[認定バースト サイズ(Committed Burst Size)]:受信パケットが認定情報レート(CIR)を超えてバーストし、パケット損失の優先度が低い(緑)とマークできる最大バイト数を指定します。範囲は 1500 から 100,000,000,000 バイトです。
[ピーク バースト サイズ(Peak Burst Size)]:受信パケットが PIR(ピーク情報レート)を超えてバーストし、それでも中高パケット損失優先度(黄色)のマークを付けることができる最大バイト数を指定します。ピーク バースト サイズ(PBS)を超えるパケットには、パケット損失の優先度が高い(赤)とマークされます。範囲は 1500 から 100,000,000,000 バイトです。
[ピーク情報レート(Peak Information Rate)]:達成可能な最大レートをビット/秒で指定します。ピーク情報レート(PIR)を超えるパケットには、高パケット損失優先度(赤)のマークが付けられます。PIRを超えるパケットの破棄アクションを設定できます。範囲は 32,000 〜 40,000,000,000 bps です。
[Color Mode]:事前分類されたパケットの計測方法を選択します。
カラー認識—ローカルスイッチは、より高いパケット損失優先度を割り当てることができますが、低いパケット損失優先度を割り当てることはできません。
色覚異常—ローカルスイッチはパケットの事前分類を無視し、より高いまたはより低いパケット損失の優先度を割り当てることができます。
[なし(None)]:事前分類されたパケットは課金されません。
[アクション(Action)]:オプションは [破棄(Discard )] と [なし(None)] です。
[損失の優先度(Loss Priority)]:オプションは [高(High )] と [なし(None)] です。
[ OK] をクリックします。
ポリサーは、適用されたポリサーのリストと使用可能なポリサーのリストに追加されます。
転送クラス
アクションが [Accept ] の場合、一致条件に一致するパケットに使用する転送クラス(または出力キュー)を指定します。新しい転送クラスを作成するか、使用可能な転送クラスのリストから選択できます。
既存のクラス リストから転送クラスを選択するには、[ 選択(Select)] をクリックします。[転送クラスの選択(Select Forwarding Class)] ページが表示されます。パケットに使用する転送クラスを選択し、[ OK] をクリックします。選択した転送クラスが [条件の作成(Create Term)] ページの [転送クラス(Forwarding Class)] フィールドに表示されます。
新しい転送クラスを作成するには、次の手順に従います。
「作成」をクリックします。
[Create Forwarding Class] ページが表示されます。
フォワーディングクラスの名前を入力します。このフォワーディングクラスを将来、再び使用することができます。
一覧からキュー番号を選択し、[ OK] をクリックします。
新しい転送クラスが作成され、[期間の作成(Create Term)] ページの [転送クラス(Forwarding Class)] フィールドに表示されます。
「 OK 」をクリックして用語を保存し、「フィルタ・プロファイルの作成」ページに戻ります。
キャンパス スイッチング ELS スイッチ フィルター プロファイルの設定の指定
フィルタープロファイルには、少なくとも1つの用語が含まれている必要があります。各条件には 1 つのフィルタリング機能があります。例えば、ある条件がパケットの送信元を評価している場合、その条件はパケットで使用されているプロトコルを評価することもできません。スイッチ モデルによっては、1 つのフィルターに複数の条件を格納できるものもあります。フィルターに複数の用語がある場合、用語の順序が重要になります。システムは、複数のフィルター項目を次のように評価します。
パケットは、最初の条件条件に対して評価されます。パケットがその条件のすべての条件に一致する場合、その条件に対応するアクションが実行され、評価が終了します。フィルター内の後続の用語は評価されません。
パケットが第 1 条件のすべての条件に一致しない場合、パケットは第 2 条件の条件に対して評価されます。このプロセスは、パケットが後続の条件の 1 つの条件すべてに一致するか、フィルターに条件がなくなるまで続きます。一致が見つかった場合、一致した用語の [アクション] セクションで指定されたアクションが実行され、評価が終了します。フィルター内の後続の用語は評価されません。
プロトコル、EtherType、DSCP、優先順位、ICMP コード、ICMPタイプの項条件は、すべて一致条件または除外条件のいずれかである必要があります。
パケットが一致することなくフィルター内のすべての条件を通過した場合、そのパケットは破棄されます。
キャンパス スイッチング ELS のフィルター プロファイルを設定するには:
- フィルタープロファイルのフィルター名と説明を指定します。
- プロファイルを作成するスイッチ フィルター ファミリーを選択します。
レイヤー 2 ベースのフィルターを作成する場合は、[ イーサネット スイッチング] を選択します。
IPv4 用のレイヤー 3 ベースのフィルターを作成する場合は、[ INET] を選択します。
IPv6 用のレイヤー 3 ベースのフィルターを作成する場合は、 INET6 を選択します。
- [用語] で [追加 ] をクリックして、一致条件を含む 1 つ以上の用語を名前付きフィルターに追加します。このフィルターには少なくとも 1 つの条件が必要です。
「用語の作成」ウィンドウが開きます。
手記：フィルタープロファイル設定内の用語の順序は重要です。パケットは、用語がリストされている順序で各条件に対してテストされます。
- フィルター条件の名前を入力します。
- 表3に記載されているように、フィルター項目の一致条件を指定します。必要な設定は、ユーザー インターフェイスのフィールド ラベルの横に表示される赤いアスタリスク (*) で示されます。
表 3:キャンパス スイッチング ELS の用語フィールドの作成 畑
形容
送信元と宛先のパラメーター パケットの送信元(送信元)、パケットの宛先、あるいはその両方に基づいて一致条件を指定できます。ここでは、特定の場所(送信元)から発信されたパケットをフィルタリングするか、特定の場所(宛先)宛てのパケットをフィルタリングするかを指定して、フィルタリングの場所を指定します。1つのフィルターに複数の送信元と宛先を設定できます。
ソースパラメータと宛先パラメータ
送信元と宛先のパラメーターを名前付きフィルター条件に追加するには、次のようにします。
[Destination Parameters] リストの右側にある [ Add ] をクリックします。
[Add Source/Destination Parameter] ウィンドウが開きます。
[Add Source/Destination Parameter] ウィンドウから [Source ](デフォルト)または [Destination ] を選択します。
[ソース/宛先パラメータの追加(Add Source/Destination Parameter)] ページから使用可能なパラメータ タイプを次のいずれか選択し、対応する情報を入力します。
IP アドレス—送信元デバイスまたは宛先デバイスのIPアドレスを指定します。
[MAC アドレス(MAC Address)]:MAC アドレスを指定します。
[ポート(Port)]:送信元ポートまたは宛先ポートのポート タイプを指定します。AFS(Andrew File System)、BGP(境界ゲートウェイプロトコル)、BIFF(UNIXメール通知)、Bootpc(ブートストラッププロトコルクライアント)、Bootps、Cmd、CVS pserver、DHCP、Domain、EKログイン、EKシェル、EXEC、Fingerプロトコル、FTP、FTPデータ、HTTP、HTTPS、Identプロトコル、IMAPのいずれかを選択します (インターネットメッセージアクセスプロトコル)、 Kerberos-sec (Kerberos セキュリティ)、 Klogin 転送、 Kpasswd コマンド、 KRB-prop (Kerberos データベース伝播)、 krbupdate (Kerberos データベース更新)、 Kshell (Kerberos rsh)、 LDAP、 ログイン (UNIX rlogin)、 Mobilip-agent (モバイル IP エージェント)、 Mobilip-mn (モバイル IP MN)、 MSDP (マルチキャストソース検出プロトコル)、 NetBIOS dgm、 NetBIOS-ns (NetBIOS ネームサービス)、NetBIOS-ssn (NetBIOS セッションサービス)、NFSD、NNTP (Network News Transport Protocol)、Ntalk、NTP (Network Time Protocol)、POP3 (Post Office Protocol3)、PPTP、プリンタ、RADacct (RADIUS アカウンティング)、RADIUS、RIP、RKINIT (Kerberos リモート kinit)、SMTP、SNMP トラップ、SNPP、SUNRPC、Syslog、TACACS、TACACS-ds、Talk(UNIX Talk)、Telnet、TFTP、Timed(UNIXタイムデーモン)、Who(UNIX rwho)、XDMCP(X Display Manager Control Protocol)、Zephyr-clt(Zephyr serv-hm connection)、Zephyr-hm(Zephyr hostmanager)、Zephyr-srv(Zephyrサーバー)、または Other。
手記：パラメータとして「ポート」を選択し、「ポート」リストから追加するポートのタイプが見つからない場合は、「 その他 」を選択してポート番号を入力します。
指定された送信元/宛先以外の送信元/宛先を選択するには、[ 除外] を有効にします。
先端：一致する と パラメータ以外の両方を指定することはできません。
[OK] をクリックします。
パラメータ項が適切なリスト([ソースパラメータ]または[宛先パラメータ])に追加されます。
プロトコルとEtherType 選択したフィルター ファミリーによっては、パケットで使用されているプロトコルまたはパケットで使用されている EtherType に基づいてフィルター条件を適用できる場合があります。認識されたプロトコルは、該当する場合に一覧表示されます。認識された EtherType は、イーサネット フレームのペイロードにカプセル化されたプロトコルを示し、該当する場合にはリストされています。
プロトコル(イーサネットおよびINETフィルターファミリーに適用)
指定されたフィルター条件にプロトコル一致条件を追加するには:
[Protocols and EtherTypes] セクションを展開します。
[プロトコル(Protocols)] の下の [追加(Add )] をクリックします。
[Select Protocols] ウィンドウが開き、プロトコルのリストが表示されます。
プロトコルのリストから、1 つ以上を選択します。オプションは、AH、DSTOPTS、EGP、ESP、フラグメント、GRE、ホップバイホップ、ICMP、IPIP、IPv6、テキストヘッダーなし、OSPF、PIM、ルーティング、RSVP、SCTP、TCP、UDP、および VRRP です。
指定したプロトコルをフィルターで除外するには、[ 除外] を選択します。
手記：プロトコル、EtherType、DSCP、優先順位、ICMP コード、ICMPタイプの項条件は、すべて一致条件または除外条件のいずれかである必要があります。
[ OK] をクリックします。
プロトコルが [プロトコル(Protocols)] リストに追加されます。
EtherTypes(イーサネットフィルターファミリーに適用)
名前付きフィルター条件に EtherTypes 一致条件を追加するには、次のようにします。
[Protocols and EtherTypes] セクションを展開します。
[EtherTypes] の下の [Add ] をクリックします。
[Select EtherTypes] ウィンドウが開き、プロトコルのリストが表示されます。
EtherType のリストから、1 つ以上を選択します。オプションは、AARP、AppleTalk、ARP、IPV4、MPLS マルチキャスト、MPLS ユニキャスト、OAM、PPP、PPPOE ディスカバリ、PPPOE セッション、および SNA です。
指定した EtherType をフィルタで除外するには、[ Except (例外)] を選択します。
手記：条件値はすべて、一致条件または条件を除くすべてである必要があります。
[ OK] をクリックします。
EtherType が EtherTypes リストに追加されます。
DSCP 設定 [DSCP] セクションを展開して、DSCP 一致設定を表示します。DiffServ は、ネットワーク トラフィックを分類および管理し、IP ネットワーク上でサービス品質(QoS)を提供するためのシンプルなメカニズムです。たとえば、DiffServ を使用すると、音声やストリーミング メディアなどの重要なネットワーク トラフィックには低遅延を適用し、Web トラフィックなどの重要でないサービスにはシンプルなベストエフォート サービスを提供できます。ここでは、IPv4 および IPv6 ヘッダーのフィールドである差別化されたサービス コード ポイント(DSCP)に基づいてフィルター条件を適用できます。
手記：IPv6パケットでは、DSフィールドとECNフィールドがIPv4 TOSフィールドを置き換えます。
DSCP(イーサネットおよびINETフィルターファミリー)
名前付きフィルター条件に DSCP 一致条件を追加するには:
手記：DSCP IP 一致条件と優先度一致条件の両方を同じ条件に指定することはできません。
[DSCP] セクションの [ Add ] をクリックします。
[DSCP 一致条件の選択(Select DSCP Match Condition)] リストが表示されます。
リストから次のDSCPタイプのいずれかを選択します。
AF11—保証フォワーディング クラス 1、ドロップ優先度が低い
AF12:保証フォワーディング クラス 1、ドロップ優先度は中程度
AF21—保証フォワーディング クラス 2、ドロップ優先度が低い
AF22:保証された転送クラス 2、中程度のドロップ優先度
AF23:保証付きフォワーディング クラス 2、高ドロップ優先度
AF31—保証フォワーディング クラス 3、ドロップ優先度が低い
AF32:保証フォワーディング クラス 3、中程度のドロップ優先度
AF33—保証フォワーディング クラス 3、高ドロップ優先度
AF41:保証付きフォワーディング クラス 4、ドロップ優先度が低い
AF42:保証フォワーディングクラス4、ミディアムドロップ優先度
AF43—保証フォワーディング クラス 4、高ドロップ優先度
BE - ベストエフォート(デフォルト)
EF の高速転送
CS0:クラス セレクター 0
CS1 - クラス セレクター 1
CS2:クラス セレクター 2
CS3:クラス セレクター 3
CS4:クラス セレクター 4
CS5—クラス セレクター 5
CS6:クラス セレクター 6
CS7:クラス セレクター 7
指定した DSCP タイプをフィルタで除外するには、[ Except (例外)] を選択します。
手記：項の値はすべて一致条件であるか、またはすべてが除外条件である必要があります。
[ OK] をクリックします。
指定されたフィルタの DSCP コード条件が DSCP リストに追加されます。
DSCP(イーサネットおよび INET フィルター ファミリ)の優先順位
指定された用語にIP優先順位一致条件を適用できます。IP プライシデンスでは、デバイスはまずクラスごとにトラフィックに優先順位を付けます。次に、同じクラスのトラフィックを区別して優先度を設定します。
手記：一致条件IP PrecedenceとDSCPを条件に同時に適用することはできません。
指定された条件にIP優先度値一致条件を適用するには:
[優先順位] セクションで [ 追加 ] をクリックします。
[Select Precedence] リストが表示されます。
リストから次の優先順位設定のいずれかを選択します: ルーチン (0または最低、ベストエフォートとも呼ばれます)、 優先度 (1)、 即時 (2)、 フラッシュ (3、主に音声シグナリングまたはビデオに使用)、 フラッシュ オーバーライド(4)、 Critical-ECP (5、主に音声RTPに使用)、 インターネット制御 (6、IPルーティングプロトコルに使用)、 またはネット制御 (7以上、リンク層およびルーティングプロトコルのキープアライブに使用)。
指定した IP 優先度値をフィルターで除外するには、[ 除外] を選択します。
手記：項の値はすべて一致条件であるか、またはすべてが除外条件である必要があります。
[ OK] をクリックします。
優先順位一致条件が指定された条件に追加され、条件が 優先順位リストに表示されます。
TCP設定 このセクションを展開して、TCP 設定にアクセスします。伝送制御プロトコル (TCP) は、インターネット プロトコル スイート (IP) の最も一般的なコア プロトコルです。TCP は、インターネットまたはイントラネットに接続されたコンピューターで実行されているプログラム間で、オクテットのストリームの信頼性の高い、順序付けられたエラー チェック配信を提供します。一致条件にはTCP初期フラグを使用できます。
TCPイニシャルを有効にする(すべてのファミリー)
イーサネット、INET、または INET6 の一致条件に TCP 初期フラグを使用する場合に選択します。
先端：フィルタリングにTCP初期フラグを使用する場合、他のTCPフラグを使用することはできません。
TCPフラグ
照合条件にTCP初期フラグを使用しない場合は、照合条件のリストからTCPフラグ(RST、ACK、SYN、Urgent、Push、FINまたはNone)のいずれかを選択できます。これらのフラグには、次の意味があります。
RST—リセットフラグは、TCP接続がリセットされることを示します。
ACK—接続のための TCP 3 ウェイ ハンドシェイクの 3 番目のステップ。サーバーの SYN-ACK に応答して、クライアントは ACK で応答します。
SYN—接続のための TCP スリーウェイ ハンドシェイクの最初のステップ。アクティブなオープンは、サーバーに SYN を送信するクライアントによって実行されます。
緊急—URG フラグが設定されている場合、16 ビット フィールドは、最後の緊急データ バイトを示すシーケンス番号からのオフセットです。
プッシュ—プッシュフラグは、バッファリングされたデータを受信アプリケーションに今すぐ送信することを要求します。
FIN - 最後のフラグは、これ以上データが送信されないことを示します。
ICMP設定 フィルター項目の一致条件の ICMP コード値を選択できます。このセクションを展開すると、ICMP 設定にアクセスできます。Internet Control Message Protocol (ICMP) は、ネットワークに接続されたコンピュータのオペレーティングシステムがエラーメッセージを送信するために使用するコアIPプロトコルの1つです。ICMPは、クエリメッセージを中継するためにも使用できます。
ICMP コード
指定された用語に ICMP コード一致条件を適用するには:
[ICMP コード(ICMP Code)] セクションで [追加(Add )] をクリックします。
[Select ICMP Code](ICMPコードの選択)ウィンドウが表示されます。
リストから 1 つ以上の ICMP コードを選択します。これらのコードは、選択したフィルターファミリーによって異なります。
指定した ICMP コードをフィルターで除外するには、[ 除外] を選択します。
手記：項の値はすべて一致条件であるか、またはすべてが除外条件である必要があります。
[ OK] をクリックします。
指定された用語に ICMP コード一致条件が追加され、条件が [ICMP コード(ICMP Code)] リストに表示されます。これで、 Except を有効にできます。
手記：ICMP コードは、ICMPタイプよりも具体的な情報を指定します。値の意味は関連するICMPタイプによって異なるため、ICMP コードと併せて と併せて指定 と ICMPタイプ する必要があります。キーワードは、それらが関連するICMPタイプによってグループ化されます。
ICMPタイプ
手記：ICMPタイプ は、ICMPパケットタイプフィールドを指定します。通常、この一致条件をプロトコル一致条件と組み合わせて指定し、ポートで使用されているプロトコルを決定します。
ICMP コードは、ICMPタイプよりも具体的な情報を指定します。値の意味は関連するICMPタイプによって異なるため、ICMP コードと共にICMPタイプを指定する必要があります。キーワードは、それらが関連するICMPタイプによってグループ化されます。
指定された用語に ICMPタイプ一致条件を適用するには:
[ICMP Type] セクションで [ Add ] をクリックします。
[Select ICMP Types] ウィンドウが表示されます。
リストから 1 つ以上の ICMP タイプを選択します。これらのタイプは、選択したフィルターファミリーによって異なります。
指定した ICMPタイプを除外するには、[ 除外] を選択します。
手記：項の値はすべて一致条件であるか、またはすべてが除外条件である必要があります。
[ OK] をクリックします。
ICMPタイプ一致条件が指定された条件に追加され、条件が[ICMPタイプ(ICMP Type)] リストに表示されます。これで、 Except を有効にできます。
アクション 上記で指定したすべての一致条件が満たされた場合に、システムが IP パケットに対して実行するアクションを選択します。可能なアクションは [破棄] と [承認] です。デフォルトのアクションは、フィルター条件に一致するパケットを破棄することです。
アクション
[ Discard ] または [Accept ] を選択して、一致があった場合にフィルター条件がパケットに対して何をするかを指定します。
手記：このセクションの他のすべてのフィールドは、アクションとして [承認 ] を選択した場合にのみ有効になります。
カウンタ名
選択したアクションが accept の場合は、このフィルター、条件、またはポリサーの最大パケット数を指定します。
損失の優先度
選択したアクションが accept の場合、パケット損失の優先度を [低]、[ 高]、[ 中-低]、[ 中-高]、または [なし] に指定します。
手記：転送クラスと損失の優先度は、同じ条件に対して一緒に指定する必要があります。
ポリサー
アクセプトでフィルタプロファイルを作成する場合、フィルタ内の任意の条件に対してポリサーアクションを指定できます。ポリシング、またはレート制限により、インターフェイスを通過するトラフィックの量を制限できます。ポリサーアクションを含む条件に一致するすべてのトラフィックは、条件が参照するポリサーを通過します。
ポリサーには 2 つのオプションがあります。一致条件に一致するパケットに既存のポリサーが使用されるように指定できます。または、一致条件に一致するパケットの新しいポリサーを作成できます。
既存のポリサーを選択するには:
「 選択」をクリックします。
[Select Policer] ページが表示されます。
[ OK] をクリックします。
適用されたポリサーのリストにポリサーが追加されます。
新しいポリサーを作成するには:
「作成」をクリックします。
[Create Policer] ページが表示されます。
ポリサーの名前を入力します。このポリサーは、将来再び使用できます。
リストからポリサー タイプ( 1 レート 2 カラー ポリサーまたは 3 カラー ポリサー)を選択します。ここで選択するポリサーのタイプは、ポリサーで使用可能な残りの設定に影響します。
3 カラー ポリサーを選択した場合は、そのポリサーのレート( シングルレート または 2 レート)も選択します。
シングルレート 2 カラー - 2 カラー ポリサー(単に ポリサーと呼ばれることもあります)は、トラフィック ストリームを計測し、設定された帯域幅とバーストサイズ制限に従って、パケットをパケット損失の優先度(PLP)の 2 つのカテゴリに分類します。帯域幅とバーストサイズの制限を超えたパケットをマークするか、単に破棄することができます。2 カラー ポリサーは、ポート(物理インターフェイス)レベルでトラフィックを計測する場合に最も役立ちます。
シングルレートスリーカラー—このタイプのポリサーは、RFC 2697、A Single Rate Three Color Markerで、差別化されたサービス(DiffServ)環境向けの確実な転送(AF)ホップごとの動作(PHB)分類システムの一部として定義されています。このタイプのポリサーは、構成された認定情報レート(CIR)、認定バースト サイズ(CBS)、および超過バースト サイズ(EBS)に基づいてトラフィックを計測します。トラフィックは、パケットが CBS を下回るレート(緑)、CBS は超えるが EBS は超えないレート(黄)、EBS を超過するレート(黄)、EBS を超過するレート(赤)に基づいて、3 つのカテゴリ(緑、黄、赤)のいずれかに属するものとしてマークされます。シングルレート スリー カラー ポリサーは、サービスがピーク到着率ではなくパケット サイズに従って構成されている場合に最も役立ちます。
2 レート スリー カラー - このタイプのポリサーは、RFC 2698、A Two Rate Three Color Marker で、差別化されたサービス(DiffServ)環境向けの確実な転送(AF)ホップごとの動作(PHB)分類システムの一部として定義されています。このタイプのポリサーは、構成された CIR と PIR(最大情報レート)、およびそれらに関連するバースト サイズに基づいてトラフィックを計測します。CBS、およびピーク バースト サイズ(PBS)。トラフィックは、パケットが CIR を下回るレート(緑)で到着するレート(緑)、CIR を超えるが PIR を超えないレート(黄)、または PIR を超えるレート(赤)に基づいて、3 つのカテゴリ(緑、黄、赤)のいずれかに属するものとしてマークされます。2 レート スリー カラー ポリサーは、パケット サイズではなく、到着レートに従ってサービスが構成されている場合に最も役立ちます。
手記：システムは、作成するポリサーのタイプに応じて、[ポリサーの作成(Create Policer)] ページのさまざまなフィールドを表示または非表示にします。
シングルレート 2 カラー ポリサーの次のフィールドを設定します。
[帯域幅制限(Bandwidth Limit)]:1000〜102,300,000,000(102.3g)bpsのビット/秒でトラフィックレートを指定します。
[バースト サイズ制限(Burst Size Limit)]:受信パケットがピーク情報レート(PIR)を超えてバーストし、それでも中高パケット損失優先度(黄色)のマークを付けることができる最大バイト数を指定します。ピーク バースト サイズ(PBS)を超えるパケットには、パケット損失の優先度が高い(赤)とマークされます。範囲は 1500 から 100,000,000,000 バイトです。
[アクション(Action)]: [破棄(Discard )] または [なし(None)] を選択します。
[損失の優先度(Loss Priority)]:[ 高(High )] または [なし(None)] を選択します。
単一レート 3 カラー ポリサーの次のフィールドを設定します。
[認定情報レート(Committed Information Rate)]:通常の回線条件下で保証される帯域幅(ビット/秒)と、パケットが低パケット損失の優先度(緑)とマークされる平均レートを指定します。範囲は 32,000 〜 40,000,000,000 bps です。
[認定バースト サイズ(Committed Burst Size)]:受信パケットが認定情報レート(CIR)を超えてバーストし、パケット損失の優先度が低い(緑)とマークできる最大バイト数を指定します。範囲は 1500 から 100,000,000,000 バイトです。
[超過バースト サイズ(Excess Burst Size)]:受信パケットが認定情報レートを超えてバーストし、かつパケット損失の優先度が中高(黄色)になる最大バイト数を指定します。超過バースト サイズ(EBS)を超えるパケットには、高パケット損失優先度(赤)が付けられます。範囲は 1500 から 100,000,000,000 バイトです。
[Color Mode]:事前分類されたパケットの計測方法を選択します。
カラー認識—ローカルスイッチは、より高いパケット損失優先度を割り当てることができますが、低いパケット損失優先度を割り当てることはできません。
色覚異常—ローカルスイッチはパケットの事前分類を無視し、より高いまたはより低いパケット損失の優先度を割り当てることができます。
[なし(None)]:事前分類されたパケットは課金されません。
[アクション(Action)]:オプションは [破棄(Discard )] と [なし(None)] です。
[損失の優先度(Loss Priority)]:オプションは [高(High )] と [なし(None)] です。
3 カラー 2 レート ポリサーの次のフィールドを設定します。
[認定情報レート(Committed Information Rate)]:通常の回線条件下で保証される帯域幅(ビット/秒)と、パケットが低パケット損失の優先度(緑)とマークされる平均レートを指定します。範囲は 32,000 〜 40,000,000,000 bps です。
[認定バースト サイズ(Committed Burst Size)]:受信パケットが認定情報レート(CIR)を超えてバーストし、パケット損失の優先度が低い(緑)とマークできる最大バイト数を指定します。範囲は 1500 から 100,000,000,000 バイトです。
[ピーク バースト サイズ(Peak Burst Size)]:受信パケットが PIR(ピーク情報レート)を超えてバーストし、それでも中高パケット損失優先度(黄色)のマークを付けることができる最大バイト数を指定します。ピーク バースト サイズ(PBS)を超えるパケットには、パケット損失の優先度が高い(赤)とマークされます。範囲は 1500 から 100,000,000,000 バイトです。
[ピーク情報レート(Peak Information Rate)]:達成可能な最大レートをビット/秒で指定します。ピーク情報レート(PIR)を超えるパケットには、高パケット損失優先度(赤)のマークが付けられます。PIRを超えるパケットの破棄アクションを設定できます。範囲は 32,000 〜 40,000,000,000 bps です。
[Color Mode]:事前分類されたパケットの計測方法を選択します。
カラー認識—ローカルスイッチは、より高いパケット損失優先度を割り当てることができますが、低いパケット損失優先度を割り当てることはできません。
色覚異常—ローカルスイッチはパケットの事前分類を無視し、より高いまたはより低いパケット損失の優先度を割り当てることができます。
[なし(None)]:事前分類されたパケットは課金されません。
[アクション(Action)]:オプションは [破棄(Discard )] と [なし(None)] です。
[損失の優先度(Loss Priority)]:オプションは [高(High )] と [なし(None)] です。
[ OK] をクリックします。
ポリサーは、適用されたポリサーのリストと使用可能なポリサーのリストに追加されます。
転送クラス
一致条件に一致するパケットに使用する転送クラス(または出力キュー)を指定します。使用可能な転送クラスのリストから選択するか、新しい転送クラスを作成できます。
既存のクラス リストから転送クラスを選択するには、[ 選択(Select)] をクリックします。[転送クラスの選択(Select Forwarding Class)] ページが表示されます。パケットに使用する転送クラスを選択し、[ OK] をクリックします。選択した転送クラスが [条件の作成(Create Term)] ページの [転送クラス(Forwarding Class)] フィールドに表示されます。
新しい転送クラスを作成するには、次の手順に従います。
「作成」をクリックします。
[Create Forwarding Class] ページが表示されます。
フォワーディングクラスの名前を入力します。このフォワーディングクラスを将来、再び使用することができます。
一覧からキュー番号を選択し、[ OK] をクリックします。
新しい転送クラスが作成され、[期間の作成(Create Term)] ページの [転送クラス(Forwarding Class)] フィールドに表示されます。
- 「 OK 」をクリックして用語を保存し、「フィルタ・プロファイルの作成」ページに戻ります。
- 「 完了」をクリックします。
新しいフィルタが「フィルタ・プロファイルの管理」リストに追加されます。
データセンタースイッチングELSフィルタープロファイルの設定の指定
フィルタープロファイルには、少なくとも1つの用語が含まれている必要があります。各条件には 1 つのフィルタリング機能があります。例えば、ある条件がパケットの送信元を評価している場合、その条件はパケットで使用されているプロトコルを評価することもできません。スイッチ モデルによっては、1 つのフィルターに複数の条件を格納できるものもあります。フィルターに複数の用語がある場合、用語の順序が重要になります。システムは、複数のフィルター項目を次のように評価します。
パケットは、最初の条件条件に対して評価されます。パケットがその条件のすべての条件に一致する場合、その条件に対応するアクションが実行され、評価が終了します。フィルター内の後続の用語は評価されません。
パケットが第 1 条件のすべての条件に一致しない場合、パケットは第 2 条件の条件に対して評価されます。このプロセスは、パケットが後続の条件の 1 つの条件すべてに一致するか、フィルターに条件がなくなるまで続きます。一致が見つかった場合、一致した用語の [アクション] セクションで指定されたアクションが実行され、評価が終了します。フィルター内の後続の用語は評価されません。
プロトコル、EtherType、DSCP、優先順位、ICMP コード、ICMPタイプの項条件は、すべて一致条件または除外条件のいずれかである必要があります。
パケットが一致することなくフィルター内のすべての条件を通過した場合、そのパケットは破棄されます。
データセンタースイッチングELSのフィルタープロファイルを設定するには:
- フィルタープロファイルのフィルター名と説明を指定します。
- プロファイルを作成するスイッチ フィルター ファミリーを選択します。
レイヤー 2 ベースのフィルターを作成する場合は、[ スイッチング] を選択します。
IPv4 用のレイヤー 3 ベースのフィルターを作成する場合は、[ INET] を選択します。
IPv6 用のレイヤー 3 ベースのフィルターを作成する場合は、 INET6 を選択します。
- [用語] で [追加 ] をクリックして、一致条件を含む 1 つ以上の用語を名前付きフィルターに追加します。このフィルターには少なくとも 1 つの条件が必要です。
「用語の作成」ウィンドウが開きます。
手記：フィルタープロファイル設定内の用語の順序は重要です。パケットは、用語がリストされている順序で各条件に対してテストされます。
- フィルター条件の名前を入力します。
- 表4に記載されているように、フィルター項目の一致条件を指定します。必要な設定は、ユーザー インターフェイスのフィールド ラベルの横に表示される赤いアスタリスク (*) で示されます。
表 4:データ センター スイッチング ELS の条件フィールドの作成 畑
形容
送信元と宛先のパラメーター パケットの送信元(送信元)、パケットの宛先、あるいはその両方に基づいて一致条件を指定できます。ここでは、特定の場所(送信元)から発信されたパケットをフィルタリングするか、特定の場所(宛先)宛てのパケットをフィルタリングするかを指定して、フィルタリングの場所を指定します。1つのフィルターに複数の送信元と宛先を設定できます。
ソースパラメータと宛先パラメータ
送信元と宛先のパラメーターを名前付きフィルター条件に追加するには、次のようにします。
[Destination Parameters] リストの右側にある [ Add ] をクリックします。
[Add Source/Destination Parameter] ウィンドウが開きます。
[Add Source/Destination Parameter] ウィンドウから [Source ](デフォルト)または [Destination ] を選択します。
[ソース/宛先パラメータの追加(Add Source/Destination Parameter)] ページから使用可能なパラメータ タイプを次のいずれか選択し、対応する情報を入力します。
IP アドレス—送信元デバイスまたは宛先デバイスのIPアドレスを指定します。
[MAC アドレス(MAC Address)]:MAC アドレスを指定します。
[ポート(Port)]:送信元ポートまたは宛先ポートのポート タイプを指定します。AFS(Andrew File System)、BGP(境界ゲートウェイプロトコル)、BIFF(UNIXメール通知)、Bootpc(ブートストラッププロトコルクライアント)、Bootps、Cmd、CVS pserver、DHCP、Domain、EKログイン、EKシェル、EXEC、Fingerプロトコル、FTP、FTPデータ、HTTP、HTTPS、Identプロトコル、IMAPのいずれかを選択します (インターネットメッセージアクセスプロトコル)、 Kerberos-sec (Kerberos セキュリティ)、 Klogin 転送、 Kpasswd コマンド、 KRB-prop (Kerberos データベース伝播)、 krbupdate (Kerberos データベース更新)、 Kshell (Kerberos rsh)、 LDAP、 ログイン (UNIX rlogin)、 Mobilip-agent (モバイル IP エージェント)、 Mobilip-mn (モバイル IP MN)、 MSDP (マルチキャストソース検出プロトコル)、 NetBIOS dgm、 NetBIOS-ns (NetBIOS ネームサービス)、NetBIOS-ssn (NetBIOS セッションサービス)、NFSD、NNTP (Network News Transport Protocol)、Ntalk、NTP (Network Time Protocol)、POP3 (Post Office Protocol3)、PPTP、プリンタ、RADacct (RADIUS アカウンティング)、RADIUS、RIP、RKINIT (Kerberos リモート kinit)、SMTP、SNMP トラップ、SNPP、SUNRPC、Syslog、TACACS、TACACS-ds、Talk(UNIX Talk)、Telnet、TFTP、Timed(UNIXタイムデーモン)、Who(UNIX rwho)、XDMCP(X Display Manager Control Protocol)、Zephyr-clt(Zephyr serv-hm connection)、Zephyr-hm(Zephyr hostmanager)、Zephyr-srv(Zephyrサーバー)、または Other。
手記：パラメータとして「ポート」を選択し、「ポート」リストから追加するポートのタイプが見つからない場合は、「 その他 」を選択してポート番号を入力します。
指定された送信元/宛先以外の送信元/宛先を選択するには、[ 除外] を有効にします。
先端：一致する と パラメータ以外の両方を指定することはできません。
[OK] をクリックします。
パラメータ項が適切なリスト([ソースパラメータ]または[宛先パラメータ])に追加されます。
プロトコルとEtherType 選択したフィルター ファミリーによっては、パケットで使用されているプロトコルまたはパケットで使用されている EtherType に基づいてフィルター条件を適用できる場合があります。認識されたプロトコルは、該当する場合に一覧表示されます。認識された EtherType は、イーサネット フレームのペイロードにカプセル化されたプロトコルを示し、該当する場合にはリストされています。
プロトコル(イーサネットおよびINETフィルターファミリーに適用)
指定されたフィルター条件にプロトコル一致条件を追加するには:
[Protocols and EtherTypes] セクションを展開します。
[プロトコル(Protocols)] の下の [追加(Add )] をクリックします。
[Select Protocols] ウィンドウが開き、プロトコルのリストが表示されます。
プロトコルのリストから、1 つ以上を選択します。オプションは、AH、DSTOPTS、EGP、ESP、フラグメント、GRE、ホップバイホップ、ICMP、IPIP、IPv6、テキストヘッダーなし、OSPF、PIM、ルーティング、RSVP、SCTP、TCP、UDP、および VRRP です。
指定したプロトコルをフィルターで除外するには、[ 除外] を選択します。
手記：プロトコル、EtherType、DSCP、優先順位、ICMP コード、ICMPタイプの項条件は、すべて一致条件または除外条件のいずれかである必要があります。
[ OK] をクリックします。
プロトコルが [プロトコル(Protocols)] リストに追加されます。
EtherTypes(イーサネットフィルターファミリーに適用)
名前付きフィルター条件に EtherTypes 一致条件を追加するには、次のようにします。
[Protocols and EtherTypes] セクションを展開します。
[EtherTypes] の下の [Add ] をクリックします。
[Select EtherTypes] ウィンドウが開き、プロトコルのリストが表示されます。
EtherType のリストから、1 つ以上を選択します。オプションは、AARP、AppleTalk、ARP、FCoE、FIP、IPV4、MPLS マルチキャスト、MPLS ユニキャスト、OAM、PPP、PPPOE ディスカバリ、PPPOE セッション、および SNA です。
指定した EtherType をフィルタで除外するには、[ Except (例外)] を選択します。
手記：条件値はすべて、一致条件または条件を除くすべてである必要があります。
[ OK] をクリックします。
EtherType が EtherTypes リストに追加されます。
DSCP 設定 [DSCP] セクションを展開して、DSCP 一致設定を表示します。DiffServ は、ネットワーク トラフィックを分類および管理し、IP ネットワーク上でサービス品質(QoS)を提供するためのシンプルなメカニズムです。たとえば、DiffServ を使用すると、音声やストリーミング メディアなどの重要なネットワーク トラフィックには低遅延を適用し、Web トラフィックなどの重要でないサービスにはシンプルなベストエフォート サービスを提供できます。ここでは、IPv4 および IPv6 ヘッダーのフィールドである差別化されたサービス コード ポイント(DSCP)に基づいてフィルター条件を適用できます。
手記：IPv6パケットでは、DSフィールドとECNフィールドがIPv4 TOSフィールドを置き換えます。
DSCP(イーサネットおよびINETフィルターファミリー)
名前付きフィルター条件に DSCP 一致条件を追加するには:
手記：DSCP IP 一致条件と優先度一致条件の両方を同じ条件に指定することはできません。
[DSCP] セクションの [ Add ] をクリックします。
[DSCP 一致条件の選択(Select DSCP Match Condition)] リストが表示されます。
リストから次のDSCPタイプのいずれかを選択します。
AF11—保証フォワーディング クラス 1、ドロップ優先度が低い
AF12:保証フォワーディング クラス 1、ドロップ優先度は中程度
AF21—保証フォワーディング クラス 2、ドロップ優先度が低い
AF22:保証された転送クラス 2、中程度のドロップ優先度
AF23:保証付きフォワーディング クラス 2、高ドロップ優先度
AF31—保証フォワーディング クラス 3、ドロップ優先度が低い
AF32:保証フォワーディング クラス 3、中程度のドロップ優先度
AF33—保証フォワーディング クラス 3、高ドロップ優先度
AF41:保証付きフォワーディング クラス 4、ドロップ優先度が低い
AF42:保証フォワーディングクラス4、ミディアムドロップ優先度
AF43—保証フォワーディング クラス 4、高ドロップ優先度
BE - ベストエフォート(デフォルト)
EF の高速転送
CS0:クラス セレクター 0
CS1 - クラス セレクター 1
CS2:クラス セレクター 2
CS3:クラス セレクター 3
CS4:クラス セレクター 4
CS5—クラス セレクター 5
CS6:クラス セレクター 6
CS7:クラス セレクター 7
指定した DSCP タイプをフィルタで除外するには、[ Except (例外)] を選択します。
手記：項の値はすべて一致条件であるか、またはすべてが除外条件である必要があります。
[ OK] をクリックします。
指定されたフィルタの DSCP コード条件が DSCP リストに追加されます。
DSCP(イーサネットおよび INET フィルター ファミリ)の優先順位
指定された用語にIP優先順位一致条件を適用できます。IP プライシデンスでは、デバイスはまずクラスごとにトラフィックに優先順位を付けます。次に、同じクラスのトラフィックを区別して優先度を設定します。
手記：一致条件IP PrecedenceとDSCPを条件に同時に適用することはできません。
指定された条件にIP優先度値一致条件を適用するには:
[優先順位] セクションで [ 追加 ] をクリックします。
[Select Precedence] リストが表示されます。
リストから次の優先順位設定のいずれかを選択します: ルーチン (0または最低、ベストエフォートとも呼ばれます)、 優先度 (1)、 即時 (2)、 フラッシュ (3、主に音声シグナリングまたはビデオに使用)、 フラッシュ オーバーライド(4)、 Critical-ECP (5、主に音声RTPに使用)、 インターネット制御 (6、IPルーティングプロトコルに使用)、 またはネット制御 (7以上、リンク層およびルーティングプロトコルのキープアライブに使用)。
指定した IP 優先度値をフィルターで除外するには、[ 除外] を選択します。
手記：項の値はすべて一致条件であるか、またはすべてが除外条件である必要があります。
[ OK] をクリックします。
優先順位一致条件が指定された条件に追加され、条件が 優先順位リストに表示されます。
TCP設定 このセクションを展開して、TCP 設定にアクセスします。伝送制御プロトコル (TCP) は、インターネット プロトコル スイート (IP) の最も一般的なコア プロトコルです。TCP は、インターネットまたはイントラネットに接続されたコンピューターで実行されているプログラム間で、オクテットのストリームの信頼性の高い、順序付けられたエラー チェック配信を提供します。一致条件にはTCP初期フラグを使用できます。
TCPイニシャルを有効にする(すべてのファミリー)
イーサネット、INET、または INET6 の一致条件に TCP 初期フラグを使用する場合に選択します。
先端：フィルタリングにTCP初期フラグを使用する場合、他のTCPフラグを使用することはできません。
TCPフラグ
照合条件にTCP初期フラグを使用しない場合は、照合条件のリストからTCPフラグ(RST、ACK、SYN、Urgent、Push、FINまたはNone)のいずれかを選択できます。これらのフラグには、次の意味があります。
RST—リセットフラグは、TCP接続がリセットされることを示します。
ACK—接続のための TCP 3 ウェイ ハンドシェイクの 3 番目のステップ。サーバーの SYN-ACK に応答して、クライアントは ACK で応答します。
SYN—接続のための TCP スリーウェイ ハンドシェイクの最初のステップ。アクティブなオープンは、サーバーに SYN を送信するクライアントによって実行されます。
緊急—URG フラグが設定されている場合、16 ビット フィールドは、最後の緊急データ バイトを示すシーケンス番号からのオフセットです。
プッシュ—プッシュフラグは、バッファリングされたデータを受信アプリケーションに今すぐ送信することを要求します。
FIN - 最後のフラグは、これ以上データが送信されないことを示します。
ICMP設定 フィルター項目の一致条件の ICMP コード値を選択できます。このセクションを展開すると、ICMP 設定にアクセスできます。Internet Control Message Protocol (ICMP) は、ネットワークに接続されたコンピュータのオペレーティングシステムがエラーメッセージを送信するために使用するコアIPプロトコルの1つです。ICMPは、クエリメッセージを中継するためにも使用できます。
ICMP コード
指定された用語に ICMP コード一致条件を適用するには:
[ICMP コード(ICMP Code)] セクションで [追加(Add )] をクリックします。
[Select ICMP Code](ICMPコードの選択)ウィンドウが表示されます。
リストから 1 つ以上の ICMP コードを選択します。これらのコードは、選択したフィルターファミリーによって異なります。
指定した ICMP コードをフィルターで除外するには、[ 除外] を選択します。
手記：項の値はすべて一致条件であるか、またはすべてが除外条件である必要があります。
[ OK] をクリックします。
指定された用語に ICMP コード一致条件が追加され、条件が [ICMP コード(ICMP Code)] リストに表示されます。
手記：ICMP コードは、ICMPタイプよりも具体的な情報を指定します。値の意味は関連するICMPタイプによって異なるため、ICMP コードと併せて と併せて指定 と ICMPタイプ する必要があります。キーワードは、それらが関連するICMPタイプによってグループ化されます。
ICMPタイプ
手記：ICMPタイプ は、ICMPパケットタイプフィールドを指定します。通常、この一致条件をプロトコル一致条件と組み合わせて指定し、ポートで使用されているプロトコルを決定します。
ICMP コードは、ICMPタイプよりも具体的な情報を指定します。値の意味は関連するICMPタイプによって異なるため、ICMP コードと共にICMPタイプを指定する必要があります。キーワードは、それらが関連するICMPタイプによってグループ化されます。
指定された用語に ICMPタイプ一致条件を適用するには:
[ICMP Type] セクションで [ Add ] をクリックします。
[Select ICMP Types] ウィンドウが表示されます。
リストから 1 つ以上の ICMP タイプを選択します。これらのタイプは、選択したフィルターファミリーによって異なります。
指定した ICMPタイプを除外するには、[ 除外] を選択します。
手記：項の値はすべて一致条件であるか、またはすべてが除外条件である必要があります。
[ OK] をクリックします。
ICMPタイプ一致条件が指定された条件に追加され、条件が[ICMPタイプ(ICMP Type)] リストに表示されます。
アクション 上記で指定したすべての一致条件が満たされた場合に、システムが IP パケットに対して実行するアクションを選択します。可能なアクションは [破棄] と [承認] です。デフォルトのアクションは、フィルター条件に一致するパケットを破棄することです。
アクション
[ Discard ] または [Accept ] を選択して、一致があった場合にフィルター条件がパケットに対して何をするかを指定します。
手記：このセクションの他のすべてのフィールドは、アクションとして [承認 ] を選択した場合にのみ有効になります。
カウンタ名
選択したアクションが accept の場合は、このフィルター、条件、またはポリサーの最大パケット数を指定します。
損失の優先度
選択したアクションが accept の場合、パケット損失の優先度を [低]、[ 高]、[ 中-低]、[ 中-高]、または [なし] に指定します。
手記：転送クラスと損失の優先度は、同じ条件に対して一緒に指定する必要があります。
ポリサー
アクセプトでフィルタプロファイルを作成する場合、フィルタ内の任意の条件に対してポリサーアクションを指定できます。ポリシング、またはレート制限により、インターフェイスを通過するトラフィックの量を制限できます。ポリサーアクションを含む条件に一致するすべてのトラフィックは、条件が参照するポリサーを通過します。
ポリサーには 2 つのオプションがあります。一致条件に一致するパケットに既存のポリサーが使用されるように指定できます。または、一致条件に一致するパケットの新しいポリサーを作成できます。
既存のポリサーを選択するには:
「 選択」をクリックします。
[Select Policer] ページが表示されます。
[ OK] をクリックします。
適用されたポリサーのリストにポリサーが追加されます。
新しいポリサーを作成するには:
「作成」をクリックします。
[Create Policer] ページが表示されます。
ポリサーの名前を入力します。このポリサーは、将来再び使用できます。
リストからポリサー タイプ( 1 レート 2 カラー ポリサーまたは 3 カラー ポリサー)を選択します。ここで選択するポリサーのタイプは、ポリサーで使用可能な残りの設定に影響します。
3 カラー ポリサーを選択した場合は、そのポリサーのレート( シングルレート または 2 レート)も選択します。
シングルレート 2 カラー - 2 カラー ポリサー(単に ポリサーと呼ばれることもあります)は、トラフィック ストリームを計測し、設定された帯域幅とバーストサイズ制限に従って、パケットをパケット損失の優先度(PLP)の 2 つのカテゴリに分類します。帯域幅とバーストサイズの制限を超えたパケットをマークするか、単に破棄することができます。2 カラー ポリサーは、ポート(物理インターフェイス)レベルでトラフィックを計測する場合に最も役立ちます。
シングルレートスリーカラー—このタイプのポリサーは、RFC 2697、A Single Rate Three Color Markerで、差別化されたサービス(DiffServ)環境向けの確実な転送(AF)ホップごとの動作(PHB)分類システムの一部として定義されています。このタイプのポリサーは、構成された認定情報レート(CIR)、認定バースト サイズ(CBS)、および超過バースト サイズ(EBS)に基づいてトラフィックを計測します。トラフィックは、パケットが CBS を下回るレート(緑)、CBS は超えるが EBS は超えないレート(黄)、EBS を超過するレート(黄)、EBS を超過するレート(赤)に基づいて、3 つのカテゴリ(緑、黄、赤)のいずれかに属するものとしてマークされます。シングルレート スリー カラー ポリサーは、サービスがピーク到着率ではなくパケット サイズに従って構成されている場合に最も役立ちます。
2 レート スリー カラー - このタイプのポリサーは、RFC 2698、A Two Rate Three Color Marker で、差別化されたサービス(DiffServ)環境向けの確実な転送(AF)ホップごとの動作(PHB)分類システムの一部として定義されています。このタイプのポリサーは、構成された CIR と PIR(最大情報レート)、およびそれらに関連するバースト サイズに基づいてトラフィックを計測します。CBS、およびピーク バースト サイズ(PBS)。トラフィックは、パケットが CIR を下回るレート(緑)で到着するレート(緑)、CIR を超えるが PIR を超えないレート(黄)、または PIR を超えるレート(赤)に基づいて、3 つのカテゴリ(緑、黄、赤)のいずれかに属するものとしてマークされます。2 レート スリー カラー ポリサーは、パケット サイズではなく、到着レートに従ってサービスが構成されている場合に最も役立ちます。
手記：システムは、作成するポリサーのタイプに応じて、[ポリサーの作成(Create Policer)] ページのさまざまなフィールドを表示または非表示にします。
シングルレート 2 カラー ポリサーの次のフィールドを設定します。
[帯域幅制限(Bandwidth Limit)]:8000〜50,000,000,000 bpsのビット/秒でトラフィックレートを指定します。
[バースト サイズ制限(Burst Size Limit)]:受信パケットがピーク情報レート(PIR)を超えてバーストし、それでも中高パケット損失優先度(黄色)のマークを付けることができる最大バイト数を指定します。ピーク バースト サイズ(PBS)を超えるパケットには、パケット損失の優先度が高い(赤)とマークされます。範囲は 1 から 2,147,450,880 バイトです。
[アクション(Action)]:デフォルトのアクションは [破棄(Discard)] です。
[損失の優先度(Loss Priority)]:使用できません。
単一レート 3 カラー ポリサーの次のフィールドを設定します。
[認定情報レート(Committed Information Rate)]:通常の回線条件下で保証される帯域幅(ビット/秒)と、パケットが低パケット損失の優先度(緑)とマークされる平均レートを指定します。範囲は 1500 から 100,000,000,000 bps です。
[認定バースト サイズ(Committed Burst Size)]:受信パケットが認定情報レート(CIR)を超えてバーストし、パケット損失の優先度が低い(緑)とマークできる最大バイト数を指定します。範囲は 1500 から 100,000,000,000 バイトです。
[超過バースト サイズ(Excess Burst Size)]:受信パケットが認定情報レートを超えてバーストし、かつパケット損失の優先度が中高(黄色)になる最大バイト数を指定します。超過バースト サイズ(EBS)を超えるパケットには、高パケット損失優先度(赤)が付けられます。範囲は 1500 から 100,000,000,000 バイトです。
[Color Mode]:事前分類されたパケットの計測方法を選択します。
カラー認識—ローカルスイッチは、より高いパケット損失優先度を割り当てることができますが、低いパケット損失優先度を割り当てることはできません。
色覚異常—ローカルスイッチはパケットの事前分類を無視し、より高いまたはより低いパケット損失の優先度を割り当てることができます。
[なし(None)]:事前分類されたパケットは課金されません。
[アクション(Action)]:オプションは [破棄(Discard )] と [なし(None)] です。
[損失の優先度(Loss Priority)]:オプションは [高(High )] と [なし(None)] です。
3 カラー 2 レート ポリサーの次のフィールドを設定します。
[認定情報レート(Committed Information Rate)]:通常の回線条件下で保証される帯域幅(ビット/秒)と、パケットが低パケット損失の優先度(緑)とマークされる平均レートを指定します。範囲は 1500 から 100,000,000,000 bps です。
[認定バースト サイズ(Committed Burst Size)]:受信パケットが認定情報レート(CIR)を超えてバーストし、パケット損失の優先度が低い(緑)とマークできる最大バイト数を指定します。範囲は 1500 から 100,000,000,000 バイトです。
[ピーク バースト サイズ(Peak Burst Size)]:受信パケットが PIR(ピーク情報レート)を超えてバーストし、それでも中高パケット損失優先度(黄色)のマークを付けることができる最大バイト数を指定します。ピーク バースト サイズ(PBS)を超えるパケットには、パケット損失の優先度が高い(赤)とマークされます。範囲は 1500 から 100,000,000,000 バイトです。
[ピーク情報レート(Peak Information Rate)]:達成可能な最大レートをビット/秒で指定します。ピーク情報レート(PIR)を超えるパケットには、高パケット損失優先度(赤)のマークが付けられます。PIRを超えるパケットの破棄アクションを設定できます。範囲は 1500 から 100,000,000,000 bps です。
[Color Mode]:事前分類されたパケットの計測方法を選択します。
カラー認識—ローカルスイッチは、より高いパケット損失優先度を割り当てることができますが、低いパケット損失優先度を割り当てることはできません。
色覚異常—ローカルスイッチはパケットの事前分類を無視し、より高いまたはより低いパケット損失の優先度を割り当てることができます。
[なし(None)]:事前分類されたパケットは課金されません。
[アクション(Action)]:オプションは [破棄(Discard )] と [なし(None)] です。
[損失の優先度(Loss Priority)]:オプションは [高(High )] と [なし(None)] です。
[ OK] をクリックします。
ポリサーは、適用されたポリサーのリストと使用可能なポリサーのリストに追加されます。
転送クラス
一致条件に一致するパケットに使用する転送クラス(または出力キュー)を指定します。使用可能な転送クラスのリストから選択するか、新しい転送クラスを作成できます。
既存のクラス リストから転送クラスを選択するには、[ 選択(Select)] をクリックします。[転送クラスの選択(Select Forwarding Class)] ページが表示されます。パケットに使用する転送クラスを選択し、[ OK] をクリックします。選択した転送クラスが [条件の作成(Create Term)] ページの [転送クラス(Forwarding Class)] フィールドに表示されます。
新しい転送クラスを作成するには、次の手順に従います。
「作成」をクリックします。
[Create Forwarding Class] ページが表示されます。
フォワーディングクラスの名前を入力します。このフォワーディングクラスを将来、再び使用することができます。
一覧からキュー番号を選択し、[ OK] をクリックします。
新しい転送クラスが作成され、[期間の作成(Create Term)] ページの [転送クラス(Forwarding Class)] フィールドに表示されます。
- 「 OK 」をクリックして用語を保存し、「フィルタ・プロファイルの作成」ページに戻ります。
- 「 完了」をクリックします。
新しいフィルタが「フィルタ・プロファイルの管理」リストに追加されます。
次のタスク
フィルター プロファイルを作成したら、次のいずれかを実行できます。
ポートプロファイルにイングレスおよびエグレスフィルターとしてフィルタープロファイルをリンクします。詳細については、 ポートプロファイルの作成と管理を参照してください。
VLANプロファイルにイングレスおよびエグレスフィルターとしてフィルタープロファイルをリンクします。詳細については、 VLAN プロファイルの作成と管理を参照してください。その後、VLANプロファイルをデバイスまたはスイッチデバイスの場合にポートに割り当てることができます。