パフォーマンス ルーティング コンフィギュレーション ガイド、Cisco IOS XE Release 3S（Cisco ASR 1000）

マスター コントローラでこのタスクを実行すると、スタティック アプリケーション マッピングを使用して学習リストを定義できます。 学習リスト内では、アプリケーションを示すキーワードを使用して特定のアプリケーション トラフィック クラスを識別することができます。 定義済みの学習リストには、スタティック アプリケーション マッピングを使用して PfR で自動的に学習されたトラフィック クラスが表示されます。 表示されたトラフィック クラスは、必要に応じてプレフィックス リストによってフィルタリングすることができます。

このタスクでは、スタティック アプリケーション マッピングのキーワードを使用してトラフィック クラスを作成するように学習リストを設定します。 学習リストごとに異なる PfR ポリシーを適用できます。 結果として得られた作成されたプレフィックスは、プレフィックス長 24 に集約されます。 プレフィックス リストがトラフィック クラスに適用されて、10.0.0.0/8 プレフィックスからのトラフィックが許可されます。 マスター コントローラは、フィルタリング対象トラフィックの最高アウトバウンド スループットに基づいてトップ プレフィックスを学習するように設定され、その結果得られたトラフィック クラスが PfR アプリケーション データベースに追加されます。

学習リストは、PfR ポリシー内で PfR マップを使用して参照され、policy-rules（PfR）コマンドを使用してアクティブ化されます。

PfR によって学習された設定済みの学習リストおよびトラフィック クラスに関する情報を表示するには、「トラフィック クラスおよび学習リストの情報の表示とリセット」の項を参照してください。

このタスクを実行すると、スタティック アプリケーション マッピングを使用して手動でトラフィック クラスを選択できます。 次のタスクは、トラフィック クラスに選択する送信先プレフィックスおよびアプリケーションが判明している場合に実行します。 このタスクでは、送信先プレフィックスを定義する IP プレフィックス リストが作成され、match traffic-class application (PfR) コマンドを使用してスタティック アプリケーションが定義されます。 PfR マップを使用して、各プレフィックスを各アプリケーションに対応付けて、トラフィック クラスを作成します。

トラフィック クラスおよび学習リストの情報を表示し、任意で一部のトラフィック クラス情報をリセットするには、次の作業を実行します。 これらのコマンドは、学習リストが設定されてトラフィック クラスが自動的に学習された後で、または PfR マップを使用してトラフィック クラスが手動で設定されたときに入力できます。 コマンドは、任意の順番で入力できます。すべてのコマンドは、省略可能です。

次の例では、スタティック アプリケーション マッピングを使用してアプリケーション トラフィック クラスが定義されます。 この例では、次の 2 つの PfR 学習リストが定義されます。

• LEARN_REMOTE_LOGIN_TC：Telnet および SSH で表されるリモート ログイン トラフィック。
• LEARN_FILE_TRANSFER_TC：FTP で表され、10.0.0.0/8 プレフィックスによってフィルタリングされるファイル転送トラフィック。

目的は、1 つのポリシー（POLICY_REMOTE）を使用してリモート ログイン トラフィックを最適化することと、別のポリシー（POLICY_FILE）を使用してファイル転送トラフィックを最適化することです。 次のタスクでは、最高遅延に基づいたトラフィック クラスの学習が設定されます。 policy-rules（PfR）コマンドは、リモート トラフィック クラスの学習リストをアクティブ化します。 ファイル転送トラフィック クラスをアクティブ化するには、policy-rules（PfR）コマンドを使用して、POLICY_REMOTE マップ名を POLICY_FILE マップ名に置き換えます。

ip prefix-list INCLUDE_10_NET 10.0.0.0/8
pfr master
 policy-rules POLICY_REMOTE 10 
 learn 
 list seq 10 refname LEARN_REMOTE_LOGIN_TC
 traffic-class application telnet ssh
 aggregation-type prefix-length 24 
 delay
 exit
 list seq 20 refname LEARN_FILE_TRANSFER_TC
 traffic-class application ftp filter INCLUDE_10_NET
 aggregation-type prefix-length 24 
 delay
 exit
 exit
pfr-map POLICY_REMOTE 10
 match pfr learn list LEARN_REMOTE_LOGIN_TC
 exit
pfr-map POLICY_FILE 20
 match pfr learn list LEARN_FILE_TRANSFER_TC
 end

マスター コントローラ上で設定された次の例では、プレフィックス リストだけに基づいて自動的に学習されたトラフィック クラスを含む学習リストが定義されます。 この例では、3 つの支社があり、支社 A および B へのすべてのトラフィックを 1 つのポリシー（Policy1）を使用して最適化し、支社 C へのトラフィックを別のポリシー（Policy2）を使用して最適化することが目的です。

支社 A は、10.1.0.0./16 に一致するすべてのプレフィックスとして定義され、支社 B は、10.2.0.0./16 に一致するすべてのプレフィックスとして定義されます。支社 C は、10.3.0.0./16 に一致するすべてのプレフィックスとして定義されます。

次のタスクでは、最高アウトバウンド スループットに基づいたプレフィックスの学習が設定されます。 policy-rules（PfR）コマンドは、支社 A および B 用に設定されたトラフィック クラス学習リストをアクティブ化します。

ip prefix-list BRANCH_A_B permit seq 10 10.1.0.0/16
ip prefix-list BRANCH_A_B permit seq 20 10.2.0.0/16
ip prefix-list BRANCH_C permit seq 30 10.3.0.0/16
pfr master
 policy-rules POLICY1
 learn 
  list seq 10 refname LEARN_BRANCH_A_B 
   traffic-class prefix-list BRANCH_A_B
   throughput
   exit
  list seq 20 refname LEARN_BRANCH_C
   traffic-class prefix-list BRANCH_C
   throughput
   exit
  exit
 exit
pfr-map POLICY1 10
 match pfr learn list LEARN_BRANCH_A_B
 exit
pfr-map POLICY2 10
 match pfr learn list LEARN_BRANCH_C
 end

次の例では、カスタム アプリケーション トラフィック クラスを定義するアクセス リストが作成されます。 この例のカスタム アプリケーションは、次の 4 つの基準で構成されます。

• 宛先ポート 500 上のすべての TCP トラフィック
• 700 ～ 750 の範囲のポート上のすべての TCP トラフィック
• 送信元ポート 400 上のすべての UDP トラフィック
• ef の DSCP ビットでマーキングされた、すべての IP パケット

ここでの目的は、POLICY_CUSTOM_APP という名前の PfR ポリシー内で参照されている学習リストを使用して、カスタム アプリケーション トラフィックを最適化することです。 次のタスクでは、最高アウトバウンド スループットに基づいたトラフィック クラスの学習が設定されます。 policy-rules（PfR）コマンドは、カスタム アプリケーション トラフィック クラスの学習リストをアクティブ化します。

ip access-list extended USER_DEFINED_TC
 permit tcp any any 500
 permit tcp any any range 700 750
 permit udp any eq 400 any
 permit ip any any dscp ef 
 exit
pfr master
 policy-rules POLICY_CUSTOM_APP 
 learn 
  list seq 10 refname CUSTOM_APPLICATION_TC 
   traffic-class access-list USER_DEFINED_TC
   aggregation-type prefix-length 24 
   throughput
   exit 
  exit
 exit
pfr-map POLICY_CUSTOM_APP 10
 match pfr learn list CUSTOM_APPLICATION_TC
 end

次に、グローバル コンフィギュレーション モードで開始し、Telnet または Secure Shell として定義され、10.1.1.0/24 ネットワーク、10.1.2.0/24 ネットワーク、および 172.16.1.0/24 ネットワークのプレフィックスを宛先とするアプリケーション トラフィックを含めるように PfR マップを設定する例を示します。

ip prefix-list LIST1 permit 10.1.1.0/24
ip prefix-list LIST1 permit 10.1.2.0/24
ip prefix-list LIST1 permit 172.16.1.0/24
pfr-map PREFIXES 10 
 match traffic-class application telnet ssh prefix-list LIST1 
 end 

次の例は、マスター コントローラ上で設定されます。トラフィック クラスが、送信先プレフィックスだけに基づいて手動で選択されます。 次のタスクは、トラフィック クラスに選択する送信先プレフィックスが判明している場合に実行します。 送信先プレフィックスを定義するために IP プレフィックス リストが作成され、PfR マップを使用してこのトラフィック クラスのプロファイリングが行われます。

ip prefix-list PREFIX_TC permit 10.1.1.0/24
ip prefix-list PREFIX_TC permit 10.1.2.0/24
ip prefix-list PREFIX_TC permit 172.16.1.0/24
pfr-map PREFIX_MAP 10 
 match traffic-class prefix-list PREFIX_TC
 end

次の例は、マスター コントローラ上で設定されます。トラフィック クラスが、アクセス リストを使用して手動で選択されます。 アクセス リストの各エントリは、トラフィック クラスであり、送信先プレフィックスが必ず含まれています。他の省略可能なパラメータが含まれていることもあります。

ip access-list extended ACCESS_TC
 permit tcp any 10.1.1.0 0.0.0.255 eq 500
 permit tcp any 172.17.1.0 0.0.255.255 eq 500
 permit tcp any 172.17.1.0 0.0.255.255 range 700 750 
 permit tcp 192.168.1.1 0.0.0.0 10.1.2.0 0.0.0.255 eq 800any any dscp ef 
 exit
pfr-map ACCESS_MAP 10 
 match traffic-class access-list ACCESS_TC