カスタム アプリケーション

プロトコルパックで提供される標準プロトコルに加えて、カスタムアプリケーションと呼ばれるプロトコルを定義してインターネットトラフィックを識別できます。組織にとって特に関心の高い、独自のネットワーク アプリケーションのために行われます。カスタムアプリケーションは、プロトコルパックで提供されるプロトコルを強化します。

カスタムアプリケーションは他のプロトコルと同じように、設定時に使用できます。

• Cisco Catalyst SD-WAN ポリシー

• アプリケーション認識型ルーティング、TCP アクセラレーション、Quality of Service（QoS）など、アプリケーションの Quality of Experience（AppQoE）ポリシー

（注）	次の用語は、関連するテクノロジーのマニュアル内で、同じ意味で使われます：カスタムアプリケーション、カスタムプロトコル、ユーザー定義アプリケーション

Cisco Catalyst SD-WAN のカスタムアプリケーション

Cisco Software-Defined AVC（SD-AVC）は Cisco Application Visibility and Control（AVC）のコンポーネントです。一元化されたネットワークサービスとして機能し、ネットワーク内の特定の参加デバイスとともに動作します。Cisco Catalyst SD-WAN のコンポーネントとして含まれている Cisco SD-AVC の機能の 1 つは、カスタムアプリケーションを作成および管理することです。Cisco Catalyst SD-WAN は、SD-AVC REST API を介してこの Cisco SD-AVC 機能を使用して、Cisco Catalyst SD-WAN 内でカスタムアプリケーションを定義できるようにします。

Cisco Catalyst SD-WAN ユーザーとして、Cisco SD-WAN Manager を使用してカスタム アプリケーションを定義できます。その後、Cisco SD-AVC はカスタムアプリケーションをネットワーク内のデバイスにプッシュします。ネットワーク内のデバイスは、カスタムアプリケーションやその他のアプリケーションプロトコルを使用して、デバイスを通過するトラフィックを分析します。

カスタムプロトコルを定義するプロセスには、ネットワークトラフィックを特定のネットワークアプリケーションからのものとして識別する基準を選択することが含まれます。基準には、サーバー名、IP アドレスなど、トラフィックの発信元ホストの特性を含めることができます。

プロトコルとカスタムアプリケーションの優先順位

Cisco NBAR で動作するプロトコルパックに含まれるプロトコルと同じトラフィックの一部に一致するカスタムアプリケーションを定義できます。トラフィックを照合する場合、カスタムアプリケーションは、プロトコルパックのプロトコルよりも優先されます。既存のネットワーク内に SD-AVC を展開する場合、ネットワークトポロジを変更する必要はありません。

前提条件

Cisco Catalyst SD-WAN のコンポーネントとして Cisco SD-AVC をインストールします。Cisco SD-WAN Manager で SD-AVC を有効にする方法については、「Cisco SD-WAN デバイスで SD-AVC を有効にする方法に関する情報」を参照してください。

次の手順を実行して、カスタムアプリケーションを設定してください。

1. Cisco SD-WAN Manager で、[Configuration] > [Policies]を選択します。

2. [Centralized Policy] を選択します。

3. [Custom Options] をクリックし、[Centralized Policy] > [Lists] の順に選択します。

4. [Custom Applications] をクリックし、[New Custom Application] をクリックします。

5. アプリケーションを定義するには、アプリケーション名を指定し、マッチ条件を入力します。マッチ条件には、提供される属性（サーバー名、IP アドレスなど）を 1 つ以上含めることができます。すべてのフィールドにマッチ条件を入力する必要はありません。

   マッチ論理は次のルールに沿っています。

   • すべての L3/L4 属性の間には、論理 AND があります。トラフィックはすべての条件にマッチする必要があります。

   • L3/L4 とサーバー名の間には、論理 OR があります。トラフィックは、サーバー名または L3/L4 属性のいずれかとマッチする必要があります。

   フィールド	説明
   アプリケーション	（必須） カスタムアプリケーションの名前を入力します。 最大長：32 文字
   サーバー名	1 つ以上のサーバー名を、コンマで区切ります。 サーバー名の先頭にのみ、アスタリスクのワイルドカードマッチ文字 (*) を含めることができます。 次に例を示します。 *cisco.com, *.cisco.com （www.cisco.com、developer.cisco.com などにマッチ）
   L3/L4 属性
   IP Address	1 つ以上の IPv4 アドレスをコンマで区切って入力します。 例： 10.0.1.1, 10.0.1.2 （注）     サブネットプレフィックスの範囲は 24 ～ 32 です。
   ポート	ポートまたはポート範囲をコンマで区切って入力します。 例： 30, 45-47
   L4 Protocol	次のいずれかを選択します。 TCP、UDP、TCP-UDP

6. [Add]をクリックします。カスタムアプリケーションのテーブルに新しいカスタムアプリケーションが表示されます。

（注）	新しいカスタムアプリケーションの作成の進行状況を確認するには、[Tasks]（クリップボードアイコン）をクリックします。パネルが開き、アクティブなプロセスと完了したプロセスが表示されます。

カスタムアプリケーション基準の例

Cisco SD-WAN Manager におけるカスタムアプリケーションの確認

カスタムアプリケーションを定義すると、[Custom Application List] に表示されます。このリストには、使用可能なすべてのプロトコルとカスタムアプリケーションが表示されます。カスタム アプリケーション リストは、次の場所から入手できます。

[Configuration] > [Policies] > [Centralized Policy] > [Add Policy] > [Custom Applications]

デバイスのプロトコルとカスタムアプリケーションの検証

ルータにロードされているすべてのプロトコルおよびカスタムアプリケーションを表示するには、show ip nbar protocol-id コマンドを使用します。結果をフィルタリングするのに役立ちます。たとえば、名前に「custom」が含まれるすべてのプロトコルとカスタムアプリケーションを表示するには、次のように使用します。

vm5#show ip nbar protocol-id | include custom
custom_amazon                    3899          PPDK LOCAL
custom_facebook                  3284          PPDK LOCAL

詳細は「show ip nbar protocol-id」をご確認ください。