Intelligent Services Gateway コンフィギュレー ション ガイド、Cisco IOS Release 15.1S

ISG Port-Bundle Host Key の概要

ISG Port-Bundle Host Key 機能は、外部ポータルにおいて、セッションを識別するためのインバンド シグナリング メカニズムとして機能します。加入者からの TCP パケットは、ISG ゲートウェイのローカル IP アドレスと一定範囲のポートにマッピングされます。このマッピングにより、ポータルはセッションが開始された ISG ゲートウェイを識別できるようになります。また、このマッピングにより、加入者が重複する IP アドレスを持っている場合でも、セッションを一意に識別できます。ISG Port-Bundle Host Key 機能では、重複する IP アドレスを持つ加入者がいる場合でも、複数の Virtual Routing and Forwarding（VRF）に対して 1 つのポータルを展開できます。

Port-Bundle Host Key のメカニズム

ISG Port-Bundle Host Key 機能を使用して、ISG は、加入者とポータルの間の TCP トラフィックにおいて、Port-Address Translation（PAT; ポート アドレス変換）および Network Address Translation（NAT; ネットワーク アドレス変換）を実行します。加入者の TCP 接続が設定されていると、ISG はポート マッピングを作成します。このマッピングでは、発信元 IP アドレスを設定済みの ISG IP アドレスに変更し、発信元 TCP ポートを ISG から割り当てられたポートに変更します。Web ページにアクセスしている場合は、1 人の加入者が同時に複数の TCP セッションを持つことができるため、ISG はポートのバンドルを各加入者に割り当てます。割り当てられた ポートバンドル ホスト キー 、またはポート バンドルと ISG 発信元 IP アドレスの組み合わせにより、各加入者は一意に識別されます。ホスト キーは、ポータル サーバと ISG 間で送信される RADIUS パケット内の、Subscriber IP の Vendor-Specific Attribute（VSA; ベンダー固有アトリビュート）で伝達されます。 表 10 に、Subscriber IP VSA を示します。ポータル サーバが加入者に応答を送信すると、ISG は変換テーブルを使用して、宛先 IP アドレスおよび宛先 TCP ポートを識別します。

加入者とポータルの間の各 TCP セッションでは、ISG は、ポート バンドルの 1 つのポートをポート マップとして使用します。個々のポート マッピングは、非アクティブ タイマーに基づいて、再使用が可能であるというフラグを設定されますが、いったん割り当てられると明示的には削除されません。ポート バンドルの数は、ISG アドレスごとに制限されていますが、ポート バンドルの使用に対して設定できる ISG IP アドレスの数には制限がありません。

ポートバンドル長

ポートバンドル長は、1 つのバンドル内のポート数を決定するために使用されます。デフォルトでは、ポートバンドル長は 4 ビットです。ポートバンドルの最大長は 10 ビットです。使用できるポートバンドル長の値、およびそれに対応するバンドルごとのポート、およびグループごとのバンドルの値については、 表 11 を参照してください。ポート バンドルでポートを使い切ってしまったことを示すエラー メッセージが頻繁に発生する場合は、ポートバンドル長を増やすことがあります。

（注） ポータル サーバごとに、接続されているすべての ISG のポートバンドル長を同じにする必要があります。これは、ポータル サーバの BUNDLE_LENGTH 引数で指定されている設定済みの値に対応しています。ある ISG でポートバンドル長を変える場合は、ポータル上の設定において、必ず対応する値を変更してください。

ISG Port-Bundle Host Key の利点

外部ポータル使用のために拡張された加入者の重複 IP アドレスのサポート

ISG の Port-Bundle Host Key 機能を使用すると、加入者の IP アドレスまたは VRF メンバシップに関係なく、外部ポータルのアクセスが可能になります。ポートバンドル ホスト キーを使用しない場合、単一の外部ポータルにアクセスするすべての加入者は、一意の IP アドレスを持つ必要があります。また、ポートバンドル ホスト キーでは、ポータルが存在するドメインから VRF 特有のアドレスが分離されるため、ルーティング上の注意点が単純化されます。

加入者および ISG IP アドレスに対するポータル プロビジョニングが不要

ISG Port-Bundle Host Key 機能を使用しない場合に、ポータルで ISG に RADIUS パケットを送信したり、加入者に HTTP パケットを送信するには、事前に加入者および ISG IP アドレスに対してポータルをプロビジョニングしておく必要があります。ISG Port-Bundle Host Key 機能により、1 つのポータル サーバが複数の ISG に対応できるようにしたり、1 つの ISG が複数のポータル サーバに対応できるようにするためのポータルのプロビジョニングが不要になります。

サービス ポリシー マップでの ISG Port-Bundle Host Key 機能のイネーブル化

サービス ポリシー マップで ISG Port-Bundle Host Key 機能をイネーブルにするには、この作業を実行します。ISG Port-Bundle Host Key 機能は、このサービス ポリシー マップを使用しているすべての加入者に適用されます。

（注） この機能に対して 1 つの専用サービス ポリシーを使用することを推奨します。他の ISG 機能とポリシーを共有しないでください。

手順の概要

1. enable

2. configure terminal

3. policy-map type service policy-name

4. ip portbundle

5. end

手順の詳細

次の作業

サービス ポリシー マップまたはサービス プロファイルのアクティブ化の方法を設定できます。たとえば、サービスのアクティブ化に制御ポリシーを使用できます。サービスのアクティブ化方法の詳細については、「 Configuring ISG Subscriber Services 」モジュールを参照してください。

AAA サーバのユーザ プロファイルまたはサービス プロファイルでの Port-Bundle Host Key 機能のイネーブル化

Authentication, Authorization, and Accounting（AAA; 認証、認可、アカウンティング）サーバのユーザ プロファイルまたはサービス プロファイルで ISG Port-Bundle Host Key 機能をイネーブルにするには、この作業を実行します。

手順の概要

1. ユーザ プロファイルまたはサービス プロファイルに Port-Bundle Host Key アトリビュートを追加します。

手順の詳細

次の作業

サービス プロファイルで ISG Port-Bundle Host Key 機能をイネーブルにした場合、制御ポリシーを使用してサービスをアクティブにするなど、サービス プロファイルをアクティブにする方法を設定することがあります。サービスのアクティブ化方法の詳細については、「 Configuring ISG Subscriber Services 」モジュールを参照してください。

Port-Bundle Host Key パラメータの設定

ISG Port-Bundle Host Key パラメータを設定し、ISG が、ダウンストリーム トラフィックに対する IP アドレスおよびポート番号を検出するために変換表を使用するインターフェイスを指定するには、この作業を実行します。

手順の概要

1. enable

2. configure terminal

3. ip portbundle

4. match access-list access-list-number

5. length bits

6. source interface-type interface-number

7. exit

8. interface type number

9. ip portbundle outside

手順の詳細

ISG Port-Bundle Host Key の設定の確認

ISG Port-Bundle Host Key の設定に関する情報を表示するには、この作業を実行します。

手順の概要

1. enable

2. show ip portbundle status [ free | inuse ]

3. show ip portbundle ip portbundle-ip-address bundle port-bundle-number

4. show subscriber session [ detailed ] [ identifier identifier | uid session-id | username name ]

手順の詳細

ISG Port-Bundle Host Key の設定：例

次に、すべてのセッションに適用するために、ISG Port-Bundle Host Key 機能を設定する方法の例を示します。

関連資料

シスコのテクニカル サポート

Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)

このマニュアルで使用している IP アドレスは、実際のアドレスを示すものではありません。マニュアル内の例、コマンド出力、および図は、説明のみを目的として使用されています。説明の中に実際のアドレスが使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。

© 2006-2010 Cisco Systems, Inc.
All rights reserved.

Copyright © 2006-2011, シスコシステムズ合同会社.
All rights reserved.