サードパーティ製アプリケーションのためのトラフィック保護

サードパーティ製アプリケーションのためのトラフィック保護は、ルータ上の管理トラフィックを保護するためのメカニズムを提供します。サードパーティ製アプリケーションのためのトラフィック保護を使用しないと、サービスが有効になっている場合は Cisco IOS XR により、サービストラフィックはネットワークアドレスを持つすべてのインターフェイスを通過できるようになります。

サードパーティ製アプリケーションのためのトラフィック保護は、LPTS を使用した設定を通じてトラフィックに対してレート制限やスロットリングを行うのに役立ちます。サードパーティ製アプリケーションのためのトラフィック保護では、アドレスファミリ、VRF、ポート、インターフェイス、ローカルアドレス、およびリモートアドレスの各タプルに基づいてトラフィックをフィルタリングします。

（注）

アドレスファミリ、プロトコル、ローカルポート、および VRF に加え、少なくとも 1 つのインターフェイスまたはローカルもしくはリモートアドレスを設定する必要があります。

gRPC プロトコル

Google 定義されたリモートプロシージャコール（gRPC）は、オープンソースの RPC フレームワークです。これはプロトコルバッファ（Protobuf）に基づいたオープンソースのバイナリシリアル化プロトコルです。gRPC は、XML などの構造化されたデータをシリアル化するための柔軟で効率的な自動メカニズムですが、小型で使いやすくなっています。ユーザは、.proto ファイルにプロトコルバッファメッセージタイプを定義することで構造を定義する必要があります。各プロトコルバッファメッセージは、一連の名前と値のペアを含む情報の小型の論理レコードです。

Cisco gRPC インターフェイス定義言語（IDL）は、一連のサポートされている RPC（get-config、merge-config、replace-config、cli-config、delete-config、cli-show、get-models、action-json、commit、commit-replace など）を使用します。gRPC サーバは Extensible Manageability Services Daemon（EMSD）プロセス内で動作します。gRPC クライアントは任意のマシン上に配置できます。

gRPC は要求および応答をバイナリでエンコードします。gRPC は、Protobuf とともに他のコンテンツタイプに拡張可能です。gRPC の Protobuf バイナリデータオブジェクトは HTTP/2 を介して転送されます。

（注）

gRPC を有効にする前に、TLS を設定することを推奨します。gRPC プロトコルを有効にすると、TCP で TLS が有効になっていないデフォルトの HTTP/2 トランスポートが使用されます。gRPC では、すべての gRPC 要求に対して AAA 認証および認可が義務付けられています。TLS が設定されていない場合、認証クレデンシャルは暗号化されていないネットワークを介して転送されます。非 TLS モードは、セキュアな内部ネットワークでのみ使用できます。

gRPC はクライアントとサーバ間の分散型のアプリケーションやサービスをサポートします。gRPC はサーバとクライアント間の設定データと運用データを交換するためにデバイス管理サービスを構築するインフラストラクチャを提供します。そのデータの構造は YANG モデルによって定義されます。