パフォーマンス ルーティング コンフィギュレー ション ガイド、Cisco IOS Release 15.1S

パフォーマンス ルーティングのトラフィック クラス プロファイリング

トラフィックを最適化する前に、パフォーマンス ルーティング（PfR）ではボーダー ルータを介したトラフィックからトラフィック クラスを判別する必要があります。トラフィック ルーティングを最適化するには、全トラフィックのサブセットを識別する必要があります。これらのトラフィック サブセットをトラフィック クラスと呼びます。トラフィック クラスのエントリのリストには、Monitored Traffic Class（MTC; 監視対象トラフィック クラス）リストという名前が付けられています。デバイスを経由したトラフィックを自動的に学習するか、トラフィック クラスを手動で設定することによって、MTC リスト内のエントリのプロファイリングを行うことができます。学習されたトラフィック クラスと設定されたトラフィック クラスの両方が、同時に MTC リストに存在する場合があります。トラフィック クラスの学習メカニズムと設定メカニズムのいずれも、PfR のプロファイル フェーズで実装されます。PfR トラフィック クラスのプロファイリング プロセスとそのコンポーネントの全体的な構造については、図 1 を参照してください。

図 1 PfR トラフィック クラスのプロファイリング プロセス

PfR では、トラフィック クラスを自動的に学習しながら、組み込みの NetFlow 機能を使用してボーダー ルータを経由したトラフィックを監視できます。目的はトラフィックのサブセットを最適化することですが、このトラフィックの正確なパラメータをすべて把握できるわけではないので、PfR にはトラフィックを自動的に学習し、MTC リストに入力することによってトラフィック クラスを作成する方法が用意されています。トラフィック クラスの自動学習プロセスには、次の 3 つのコンポーネントがあります。

• プレフィクスベースのトラフィック クラスの自動学習

• アプリケーションベースのトラフィック クラスの自動学習

• 学習リストを使用した、プレフィクスベースとアプリケーションベースの両トラフィック クラスの分類

モニタリングや後続の最適化用にトラフィック クラスを作成するよう、PfR を手動で設定することができます。自動学習では通常、デフォルトのプレフィクス長 /24 が使用されますが、手動設定では正確なプレフィクスを定義することができます。トラフィック クラスの手動設定プロセスには、次の 2 つのコンポーネントがあります。

• プレフィクスベースのトラフィック クラスの手動設定

• アプリケーションベースのトラフィック クラスの手動設定

プロファイル フェーズの最終目標は、ネットワークを経由するトラフィックのサブセットを選択することです。このトラフィックのサブセット（MTC リスト内のトラフィック クラス）は、使用可能な最良のパフォーマンス パスに基づいてルーティングする必要のあるトラフィックのクラスを表します。

図 1 の各トラフィック クラスのプロファイリング コンポーネントの詳細については、「 Understanding Performance Routing 」モジュールを参照してください。

PfR を使用したスタティック アプリケーション マッピング

OER：スタティック アプリケーション マッピングを使用したアプリケーション アウェア ルーティング機能により、アプリケーションベースのトラフィック クラスの設定を容易にするために、キーワードを使用してアプリケーションを定義できるようになりました。PfR では、よく知られているアプリケーションと固定ポートを使用します。複数のアプリケーションを同時に設定することもできます。パフォーマンス ルーティング トラフィック クラスのプロファイルに使用できるスタティック アプリケーションのリストは、常に変化しています。 traffic-class application ? コマンドを使用して、スタティック アプリケーションがパフォーマンス ルーティングに使用できるかどうかを判別します。

表 1 に、パフォーマンス ルーティングを設定できるスタティック アプリケーションのリストの一部を示します。アプリケーションがスタティックと見なされる理由は、表に示されているとおり、それらのアプリケーションに固定ポートとプロトコルが定義されているためです。設定は、マスター コントローラに対して学習リスト コンフィギュレーション モードで行われます。

マスター コントローラは、フィルタリング対象トラフィックの最高アウトバウンド スループットまたは最高遅延に基づいてトップ プレフィクスを学習するように設定され、その結果得られたトラフィック クラスが PfR アプリケーション データベースに追加されてパッシブ モニタリングおよびアクティブ モニタリングの対象となります。

スタティック アプリケーション マッピングを使用したアプリケーションベースのトラフィック クラスの設定については、「スタティック アプリケーション マッピングを使用してトラフィック クラスを自動的に学習するための学習リストの定義」を参照してください。

学習リスト コンフィギュレーション モード

学習リスト機能によって、学習リストという新しいコンフィギュレーション モードが導入されました。学習リストは、学習したトラフィック クラスを分類する手段です。各学習リストでは、プレフィクス、アプリケーションの定義、フィルタ、および集約パラメータなど、トラフィック クラスを学習するためのさまざまな基準を設定できます。トラフィック クラスは、PfR によって各学習リスト基準に基づいて自動的に学習されます。各学習リストには、シーケンス番号が設定されます。シーケンス番号によって、適用される学習リスト基準の順番が決定します。学習リストごとに異なる PfR ポリシーを適用できます。以前のリリースではトラフィック クラスを分類することはできず、1 つの PfR ポリシーが、学習されたすべてのトラフィック クラスに適用されていました。

トラフィック クラスは、自動的に学習されるものと手動で設定されるものを合わせて次の 4 タイプにプロファイリングすることができます。

• 宛先プレフィクスに基づいたトラフィック クラス

• アクセス リストを使用してカスタム アプリケーションの定義を示すトラフィック クラス

• 宛先プレフィクスを定義するオプションのプレフィクス リスト付きのスタティック アプリケーション マッピング名に基づいたトラフィック クラス

• 宛先プレフィクスを定義するオプションのプレフィクス リスト付きの Network-Based Application Recognition（NBAR; ネットワークベース アプリケーション認識）アプリケーション マッピング名に基づいたトラフィック クラス（NBAR アプリケーション マッピング機能に導入）

traffic-class コマンドを学習リスト モードで使用すると、トラフィック クラスの自動学習が簡素化されます。学習リストごとに指定できる traffic-class コマンドのタイプは 1 つだけです。 throughput （PfR）コマンドと delay （PfR）コマンドも、学習リスト内で同時に使用することはできません。

match traffic-class コマンドを PfR マップ コンフィギュレーション モードで使用すると、トラフィック クラスの手動設定が簡素化されます。PfR マップごとに指定できる match traffic-class コマンドのタイプは、1 つだけです。

（注） トラフィックをプロファイリングし、学習リスト パラメータを設定するほかに、学習リストを PfR ポリシー内で参照する必要があります。参照するには、PfR マップと match pfr learn コマンド（list キーワード指定）を使用します。ポリシーをアクティブ化するには、policy-rules（PfR）コマンドを使用します。

スタティック アプリケーション マッピングを使用してトラフィック クラスを自動的に学習するための学習リストの定義

マスター コントローラでこのタスクを実行すると、スタティック アプリケーション マッピングを使用して学習リストを定義できます。学習リスト内では、アプリケーションを示すキーワードを使用して特定のアプリケーション トラフィック クラスを識別することができます。定義済みの学習リストには、スタティック アプリケーション マッピングを使用して PfR で自動的に学習されたトラフィック クラスが表示されます。表示されたトラフィック クラスは、必要に応じてプレフィクス リストによってフィルタリングすることができます。

このタスクでは、スタティック アプリケーション マッピングのキーワードを使用してトラフィック クラスを作成するように学習リストを設定します。学習リストごとに異なる PfR ポリシーを適用できます。結果として得られた作成されたプレフィクスは、プレフィクス長 24 に集約されます。プレフィクス リストがトラフィック クラスに適用されて、10.0.0.0/8 プレフィクスからのトラフィックが許可されます。マスター コントローラは、フィルタリング対象トラフィックの最高アウトバウンド スループットに基づいてトップ プレフィクスを学習するように設定され、その結果得られたトラフィック クラスが PfR アプリケーション データベースに追加されます。

学習リストは、PfR ポリシー内で PfR マップを使用して参照され、 policy-rules （PfR）コマンドを使用してアクティブ化されます。

設定済みの学習リストと PfR によって学習されたトラフィック クラスに関する情報を表示するには、「トラフィック クラスおよび学習リストの情報の表示とリセット」の手順を使用します。

手順の概要

1. enable

2. configure terminal

3. ip prefix-list -name [ seq seq-value ] { deny network/length | permit network/length } [ le le-value ]

4. pfr master

5. policy-rules map-name

6. learn

7. list seq number refname refname

8. traffic-class application application-name [ filter prefix-list-name ]

9. aggregation-type { bgp | non-bgp | prefix-length prefix-mask }

10. throughput

11. exit

12. 追加の学習リストを設定するには、ステップ 7 からステップ 11 を繰り返します。

13. exit

14. ステップ 12 を 2 回繰り返し、グローバル コンフィギュレーション モードに戻ります。

15. pfr-map map-name sequence-number

16. match pfr learn list list-name

17. end

手順の詳細

例：

この例では、2 つの学習リストが、リモート ログイン トラフィックとファイル転送トラフィックを識別するように設定されます。Telnet および Secure Shell（SSH）トラフィックを示すキーワードを使用してリモート ログイン トラフィック クラスが設定され、その結果得られたプレフィクスがプレフィクス長 24 に集約されます。ファイル転送トラフィック クラスは、FTP を示すキーワードを使用して設定し、同様にプレフィクス長 24 に集約されます。プレフィクス リストがファイル転送トラフィック クラスに適用されて、10.0.0.0/8 プレフィクスからのトラフィックが許可されます。マスター コントローラは、フィルタリング対象トラフィックの最高アウトバウンド スループットに基づいてトップ プレフィクスを学習するように設定され、その結果得られたトラフィック クラスが PfR アプリケーション データベースに追加されます。PfR マップは学習リストに一致するように設定され、ファイル転送トラフィック クラスは policy-rules （PfR）コマンドを使用してアクティブ化されます。

スタティック アプリケーション マッピングを使用した、トラフィック クラスの手動選択

このタスクを実行すると、スタティック アプリケーション マッピングを使用して手動でトラフィック クラスを選択できます。次のタスクは、トラフィック クラスに選択する宛先プレフィクスおよびアプリケーションが判明している場合に実行します。このタスクでは、宛先プレフィクスを定義する IP プレフィクス リストが作成され、 match traffic-class application （PfR）コマンドを使用してスタティック アプリケーションが定義されます。PfR マップを使用して、各プレフィクスを各アプリケーションに対応付けて、トラフィック クラスを作成します。

手順の概要

1. enable

2. configure terminal

3. ip prefix-list list-name [ seq seq-value ] { deny network/length | permit network/length } [ le le-value ]

4. 必要に応じて、追加のプレフィクス リスト エントリについてステップ 3 を繰り返します。

5. pfr-map map-name sequence-number

6. match traffic-class application application-name prefix-list prefix-list-name

7. end

手順の詳細

トラフィック クラスおよび学習リストの情報の表示とリセット

トラフィック クラスおよび学習リストの情報を表示し、任意で一部のトラフィック クラス情報をリセットするには、次の作業を実行します。これらのコマンドは、学習リストが設定されてトラフィック クラスが自動的に学習された後、または PfR マップを使用してトラフィック クラスが手動で設定されたときに入力できます。コマンドは、任意の順番で入力できます。すべてのコマンドは、省略可能です。

手順の概要

1. enable

2. show pfr master traffic-class [ access-list access-list-name | application application-name [ prefix ] | inside | learned [ delay | inside | list list-name | throughput ] | prefix prefix | prefix-list prefix-list-name ] [ active | passive | status ] [ detail ]

3. show pfr master learn list list-name

4. clear pfr master traffic-class [ access-list access-list-name | application application-name [ prefix ] | inside | learned [ delay | inside | list list-name | throughput ] | prefix prefix | prefix-list prefix-list-name ]

手順の詳細

ステップ 1 enable

特権 EXEC モードをイネーブルにします。プロンプトが表示されたら、パスワードを入力します。

ステップ 2 show pfr master traffic-class [ access-list access-list-name | application application-name [ prefix ] | inside | learned [ delay | inside | list list-name | throughput ] | prefix prefix | prefix-list prefix-list-name ] [ active | passive | status ] [ detail ]

このコマンドは、学習済みのトラフィック クラス、または PfR 学習リスト コンフィギュレーション モードで手動設定されたトラフィック クラスに関する情報を表示するために使用されます。

ステップ 3 show pfr master learn list [ list-name ]

このコマンドは、設定された PfR 学習リストの 1 つまたはすべてを表示するために使用されます。この例では、2 つの学習リストに関する情報が表示されます。

ステップ 4 clear pfr master traffic-class [ access-list access-list-name | application application-name [ prefix ] | inside | learned [ delay | inside | list list-name | throughput ] | prefix prefix | prefix-list prefix-list-name ]

このコマンドは、PfR の制御対象トラフィック クラスをマスター コントローラ データベースからクリアするために使用されます。次の例では、Telnet アプリケーションおよび 10.1.1.0/24 プレフィクスによって定義されたトラフィック クラスがクリアされます。

例：スタティック アプリケーション マッピングを使用してトラフィック クラスを自動的に学習するための学習リストの定義

次の例では、スタティック アプリケーション マッピングを使用してアプリケーション トラフィック クラスが定義されます。この例では、次の 2 つの PfR 学習リストが定義されます。

• LEARN_REMOTE_LOGIN_TC：Telnet および SSH で表されるリモート ログイン トラフィック

• LEARN_FILE_TRANSFER_TC：FTP で表され、10.0.0.0/8 プレフィクスによってフィルタリングされるファイル転送トラフィック

目的は、1 つのポリシー（POLICY_REMOTE）を使用してリモート ログイン トラフィックを最適化することと、別のポリシー（POLICY_FILE）を使用してファイル転送トラフィックを最適化することです。次のタスクでは、最高遅延に基づいたトラフィック クラスの学習が設定されます。 policy-rules （PfR）コマンドは、リモート トラフィック クラスの学習リストをアクティブ化します。ファイル転送トラフィック クラスをアクティブ化するには、 policy-rules （PfR）コマンドを使用して、POLICY_REMOTE マップ名を POLICY_FILE マップ名に置き換えます。

例：自動的に学習されたプレフィクスベースのトラフィック クラスの学習リストの定義

マスター コントローラ上で設定された次の例では、プレフィクス リストだけに基づいて自動的に学習されたトラフィック クラスを含む学習リストが定義されます。この例では、3 つの支社があり、支社 A および B へのすべてのトラフィックを 1 つのポリシー（Policy1）を使用して最適化し、支社 C へのトラフィックを別のポリシー（Policy2）を使用して最適化することが目的です。

支社 A は、10.1.0.0./16 に一致するすべてのプレフィクスとして定義され、支社 B は、10.2.0.0./16 に一致するすべてのプレフィクスとして定義されます。支社 C は、10.3.0.0./16 に一致するすべてのプレフィクスとして定義されます。

次のタスクでは、最高アウトバウンド スループットに基づいたプレフィクスの学習が設定されます。 policy-rules （PfR）コマンドは、支社 A および B 用に設定されたトラフィック クラス学習リストをアクティブ化します。

例：アクセス リストを使用して自動的に学習されたアプリケーション トラフィック クラスの学習リストの定義

次の例では、カスタム アプリケーション トラフィック クラスを定義するアクセス リストが作成されます。この例のカスタム アプリケーションは、次の 4 つの基準で構成されます。

• 宛先ポート 500 上のすべての TCP トラフィック

• 700 ～ 750 の範囲のポート上のすべての TCP トラフィック

• 送信元ポート 400 上のすべての UDP トラフィック

• ef の Differentiated Service Code Point（DSCP; DiffServ コード ポイント）ビットでマーキングされた、すべての IP パケット

ここでの目的は、POLICY_CUSTOM_APP という名前の PfR ポリシー内で参照されている学習リストを使用して、カスタム アプリケーション トラフィックを最適化することです。次のタスクでは、最高アウトバウンド スループットに基づいたトラフィック クラスの学習が設定されます。 policy-rules （PfR）コマンドは、カスタム アプリケーション トラフィック クラスの学習リストをアクティブ化します。

例：スタティック アプリケーション マッピングを使用した、トラフィック クラスの手動選択

次に、グローバル コンフィギュレーション モードで開始し、Telnet または Secure Shell として定義され、10.1.1.0/24 ネットワーク、10.1.2.0/24 ネットワーク、および 172.16.1.0/24 ネットワークのプレフィクスを宛先とするアプリケーション トラフィックを含めるように PfR マップを設定する例を示します。

例：プレフィクス リストを使用した、プレフィクスベースのトラフィック クラスの手動選択

次の例は、マスター コントローラ上で設定されます。トラフィック クラスが、宛先プレフィクスだけに基づいて手動で選択されます。次のタスクは、トラフィック クラスに選択する宛先プレフィクスが判明している場合に実行します。宛先プレフィクスを定義するために IP プレフィクス リストが作成され、PfR マップを使用してこのトラフィック クラスのプロファイリングが行われます。

例：アクセス リストを使用したアプリケーション トラフィック クラスの手動選択

次の例は、マスター コントローラ上で設定されます。トラフィック クラスが、アクセス リストを使用して手動で選択されます。アクセス リストの各エントリは、トラフィック クラスであり、宛先プレフィクスが必ず含まれています。他の省略可能なパラメータが含まれていることもあります。

関連資料

シスコのテクニカル サポート

Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)

このマニュアルで使用している IP アドレスおよび電話番号は、実際のアドレスおよび電話番号を示すものではありません。マニュアル内の例、コマンド出力、ネットワーク トポロジ図、およびその他の図は、説明のみを目的として使用されています。説明の中に実際のアドレスおよび電話番号が使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。

Copyright © 2010 Cisco Systems, Inc.
All rights reserved.

Copyright © 2010-2011, シスコシステムズ合同会社.
All rights reserved.