Intelligent Services Gateway コンフィギュレー ション ガイド、Cisco IOS Release 15.1S

セッション メンテナンス タイマー

ISG には、セッションおよびその接続に関して制御を維持するための 2 つのコマンドがあります（それぞれのコマンドは単独で設定できます）。 timeout absolute コマンドは、セッションを終了するまでに、そのセッションを接続しておく時間を制御します。 timeout idle コマンドは、接続を終了するまでに、その接続をアイドルにしておく時間を制御します。これらの 2 つのコマンドは PPP セッションと IP セッションの両方を検出し、サービス内、セッション単位、またはフロー内で適用できます。すべての加入者トラフィックはタイマーをリセットします。ただし、PPP コントロール パケットなどの非ネットワーク トラフィックはタイマーをリセットしません。

セッション タイマーおよび接続タイマーの範囲は、タイマーが指定されているサービスのタイプによって決まります。トラフィック クラスが定義されていないサービス プロファイルにタイマーが指定されている場合、このタイマー アクションは、セッションまたは接続を終了します。サービス プロファイル内にトラフィック クラス指定子がある場合、タイマー アクションはサービスを無効にします。

セッション メンテナンス タイマーの利点

PPP アイドル タイムアウトの機能は、ISG アイドル タイムアウト機能と置き換えられました。アイドル タイマーは汎用的な機能で、この機能を設定して、PPP セッションと IP セッションの両方でアイドル トラフィックを検出できます。

対象のサービスからトラフィックが生じないために、セッションからサービスを削除する場合、インストールされている期間がどのくらい経過してから削除するかを制御するには、セッションにインストールされているサービス プロファイル内にアイドル タイマーを設定します。サービスに、関連付けられているトラフィック クラス パラメータがある場合は、このタイマーの設定時間が経過したとき、またはセッション自身が終了したときにトラフィック クラスが終了します。

同じことはセッション タイマーにも当てはまります。ただし、セッション タイマーは、セッションから生じるトラフィックに関係なく、セッションまたはサービスを有効にしておく期間を決定します。

セッションのモニタリング

アップストリーム方向における IP 加入者セッションのデータ トラフィックでは、加入者に設定されているキープアライブ機能を使用して、アイドル状態をモニタできます。設定されている期間についてセッションがアイドルになると、キープアライブ要求が加入者へ送信されます。このアクションでは、接続がまだアクティブであることが確認されます。キープアライブ要求および応答に対して使用するプロトコルは、IP 加入者のセッション タイプに基づいて設定できます。直接接続されているホスト（レイヤ #2 接続）の場合は、ARP が使用されます。ルーテッド ホスト（レイヤ 3 接続の）加入者の場合は、ICMP が使用されます。アクセス インターフェイスで ARP をサポートしていない場合は、キープアライブ プロトコルのデフォルトは ICMP になります。

キープアライブ メッセージの ARP

セッションが確立されており、ARP を使用するためにキープアライブ機能が設定されている場合、キープアライブ機能は、後で ARP の応答を確認するための正しいオリジナル エントリとして ARP エントリを保存します。

（注） アクセス インターフェイスでサポート ARP をサポートしていない場合、キープアライブに対するプロトコルのデフォルトは ICMP になります。

ARP が設定されている場合、ARP のユニキャスト要求が加入者へ送信されます。時間の間隔を設定すると、ARP の応答（受信した場合）が検証されます。応答が正しく、加入者が最初に確立されたときに保存したオリジナルのエントリと一致した場合、キープアライブ機能は、設定された時間の間隔だけ、データ プレーンのモニタリングを継続します。応答が正しくない場合、キープアライブ機能は、正しい応答を受け取るまで、または設定されている最大試行回数を超えるまで ARP 要求を再送します。

キープアライブ メッセージの ICMP

ICMP が設定されている場合、設定されている最大試行回数を超えるまで、加入者に「hello」要求が送信され、応答がチェックされます。

IP サブネットのセッションでは、ICMP の「hello」要求に使用されるピア（宛先）IP アドレスは、サブネット内のすべての IP アドレスになります。これは、対象のサブネット内で可能性のあるすべてのホストに対して「hello」要求が（同時ではなく）順に送信されることを意味しています。サブネット内のいずれのホストからも応答がない場合、そのセッションは切断されます。

もうひとつのオプションは、キープアライブ要求に対して ICMP ダイレクト ブロードキャストを設定することです。加入者ホストが IP サブネット ブロードキャスト アドレスを認識すると、ISG は ICMP の「hello」要求をサブネット ブロードキャスト アドレスへ送信できます。この設定が作動するためには、加入者が ISG と同じサブネット上に存在している必要はありません。次の条件が満たされていれば、ダイレクト ブロードキャストのキープアライブ要求は複数ホップ離れていても動作できます。

• サブネットで識別される加入者のグループは、ISG のサブネット加入者セッションでプロビジョニングされたものと同じサブネットを、ローカルにプロビジョニングされている必要があります。それ以外の場合、加入者ホストはサブネット ブロードキャスト アドレスを認識しません。

• ホストに直接接続されているルータは、ダイレクト ブロードキャスト フォワーディングが可能で、IP サブネット ブロードキャストがレイヤ 2 のブロードキャストに変換される必要があります。

これらの 2 つの条件を満たしている場合、ユーザは ICMP キープアライブの設定を最適化し、ICMP パケットの数を最少にできます。

（注） ダイレクト ブロードキャストをイネーブルにすると DoS 攻撃のリスクが高くなるため、サブネット ダイレクト ブロードキャストはデフォルトでオンになっていません。

サービス ポリシー マップでのセッション タイマーの設定

サービス ポリシー マップでセッション タイマーを設定するには、この作業を実行します。

手順の概要

1. enable

2. configure terminal

3. policy-map type service policy-map-name

4. [ priority ] class type traffic class-map-name

5. timeout absolute duration-in-seconds

6. end

手順の詳細

次の作業

サービス ポリシー マップまたはサービス プロファイルのアクティブ化の方法を設定できます。たとえば、サービスのアクティブ化に制御ポリシーを使用できます。サービスをアクティブにする方法については、「 Configuring ISG Subscriber Services 」モジュールを参照してください。

AAA サーバでのセッション タイマーの設定

AAA サーバ プロファイルでセッション タイマーを設定するには、この作業を実行します。

手順の概要

1. ユーザ プロファイルまたはサービス プロファイルに RADIUS Session-Timeout アトリビュートを追加します。

手順の詳細

サービス ポリシー マップでの接続タイマーの設定

サービス ポリシー マップで接続タイマーを設定するには、この作業を実行します。

手順の概要

1. enable

2. configure terminal

3. policy-map type service policy-map-name

4. [ priority ] class type traffic class-map-name

5. timeout idle duration-in-seconds

6. end

手順の詳細

次の作業

サービス ポリシー マップまたはサービス プロファイルのアクティブ化の方法を設定できます。たとえば、サービスのアクティブ化に制御ポリシーを使用できます。サービスをアクティブにする方法については、「 Configuring ISG Subscriber Services 」モジュールを参照してください。

AAA サーバでの接続タイマーの設定

AAA サーバ プロファイルで接続タイマーを設定するには、この作業を実行します。

手順の概要

1. ユーザ プロファイルまたはサービス プロファイルに RADIUS Idle-Timeout アトリビュートを追加します。

手順の詳細

セッション タイマーおよび接続タイマー設定の確認

タイマーが正しくインストールされたことを確認するには、この作業を実行します。

手順の概要

1. enable

2. show subscriber session all

3. end

手順の詳細

セッション タイマーおよび接続タイマー設定のトラブルシューティング

ここでは、セッション メンテナンス タイマーのトラブルシューティングに使用可能な debug コマンドを示し、タイマーをイネーブルにするための作業について説明します。

• 「前提条件」

• 「制約事項」

• 「セッション メンテナンス タイマーで使用可能なデバッグ コマンド」

• 「セッション メンテナンス タイマーのデバッグ コマンドのイネーブル化」

前提条件

この作業を実行する前に、『 Cisco IOS Debug Command Reference 』の概要の章に説明のある Cisco IOS debug コマンドの使用法をよく理解しておいてください。「 Troubleshooting ISG with Session Monitoring and Distributed Conditional Debugging 」モジュールも参照してください。

制約事項

セッション メンテナンス タイマーで使用可能なデバッグ コマンド

表 26 に、セッション メンテナンス タイマーの問題を診断するための debug コマンドを示します。

セッション メンテナンス タイマーのデバッグ コマンドのイネーブル化

セッション メンテナンス タイマーの debug コマンドをイネーブルにするには、この作業を実行します。

手順の概要

1. enable

2. debug command

3. end

手順の詳細

ルータ上でのセッション キープアライブの設定

この作業では、ARP または ICMP のいずれかを使用してルータ上でキープアライブ機能を設定する方法について説明します。

このセッション キープアライブ機能は加入者の健全性および存在についてチェックするため、この機能はフロー単位ではなくそのセッション全体だけに適用されます。

制約事項

• サービス プロファイルに ISG トラフィック クラスの設定が含まれている場合、キープアライブ機能は無効になります。

• PPP over Ethernet（PPPoE）や PPP over ATM（PPPoA）などの非 IP セッションにこの機能が適用されると、この機能のアプリケーションは失敗し、次のようになります。

– 機能が session-start イベントで適用されると、機能のアプリケーションおよびセッションの両方が失敗します。

– session-start イベント後にこの機能をセッションにプッシュした場合は、そのプッシュが失敗します。

手順の概要

1. enable

2. configure terminal

3. policy-map type service policy-map-name

4. keepalive [ idle idle-seconds ] [ attempts max-retries ] [ interval retry-seconds ] [ protocol { ARP | ICMP [ broadcast ]}]

5. end

手順の詳細

例

次に、ARP を使用してルータ上でキープアライブ機能を設定する例を示します。

RADIUS サーバでのセッション キープアライブの設定

この作業では、RADIUS サーバ上でセッション キープアライブ パラメータを設定する方法について説明します。

手順の概要

1. Service-Name password = "cisco"

2. Cisco-Avpair = "subscriber:keepalive = [idle period1] [attempts Max-retries] [interval period2] [protocol ICMP [broadcast] | ARP}"

手順の詳細

ステップ 1 Service-Name password = "cisco"

ステップ 2 Cisco-Avpair = "subscriber:keepalive = [idle period1] [attempts Max-retries] [interval period2] [protocol ICMP [broadcast] | ARP}"

可能なアイドル期間、接続の最大試行回数、試行間の間隔、および使用する通信プロトコルを設定します。

値の範囲とデフォルトは次のとおりです。

• アイドル期間：範囲は 5 ～ 10 秒で、デフォルトは 10 秒です。

• 試行回数：範囲は 3 ～ 10 で、デフォルトは 5 です。

• 間隔：デフォルトは 1 ～ 10 秒です。

• プロトコル：レイヤ 2 接続ではデフォルトは ARP、経路指定されている接続ではデフォルトは ICMP です。

• ブロードキャスト オプション：デフォルトでは、このオプションはディセーブルになっています。

（注） サービス プロファイルに ISG トラフィック クラスの設定が含まれている場合、キープアライブ機能は無効になります。

例：サービス ポリシー マップでのセッション タイマーの設定

次に、サービス ポリシー マップのセッション時間を 4800 秒（80 分）に制限する例を示します。

例：サービス ポリシー マップでの接続アイドル タイマーの設定

次に、サービス ポリシー マップでのアイドル接続時間を 30 秒に制限する例を示します。

例：セッション タイマーの show コマンドの出力

次の例は、 show subscriber session all 特権 EXEC コマンドで表示されたセッション タイマーの設定を示しています。

例：接続アイドル タイマーの show コマンドの出力

次の例は、 show subscriber session all 特権 EXEC コマンドで表示されたアイドル タイマーの設定を示しています。

例：セッション タイマーのデバッグ出力

次の例は、セッション タイマーのデバッグ コマンド（ debug subscriber feature error 、 debug subscriber feature event 、 debug subscriber feature name session-timer error 、および debug subscriber feature name session-timer event ） がイネーブルになっている場合の出力を示しています。

例：接続アイドル タイマーのデバッグ出力

次の例は、アイドル タイマーのデバッグ コマンド（ debug subscriber feature error 、 debug subscriber feature event 、 debug subscriber feature name idle-timer error 、および debug subscriber feature name idle-timer event ） がイネーブルになっている場合の出力を示しています。

関連資料

規格

MIB

RFC

シスコのテクニカル サポート

Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)

このマニュアルで使用している IP アドレスおよび電話番号は、実際のアドレスおよび電話番号を示すものではありません。マニュアル内の例、コマンド出力、ネットワーク トポロジ図、およびその他の図は、説明のみを目的として使用されています。説明の中に実際のアドレスおよび電話番号が使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。

© 2008-2010 Cisco Systems, Inc.
All rights reserved.

Copyright © 2008-2011, シスコシステムズ合同会社.
All rights reserved.