23.2 クラス分けのためのフィルター設定

[書式]

• queue class filter num class1 [cos=cos] ip src_addr [dest_addr [protocol [src_port [dest_port]]]]
• queue class filter num class1 [cos=cos] ipv6 src_addr [dest_addr [protocol [src_port [dest_port]]]]
• queue class filter num precedence [mapping=prec:class [,prec:class...]] [cos=cos] ip src_dssr [dest_addr [protocol [src_port [dest_port]]]]
• queue class filter num precedence [mapping=prec:class [,prec:class...]] [cos=cos] ipv6 src_dssr [dest_addr [protocol [src_port [dest_port]]]]
• no queue class filter num [...]

[設定値及び初期値]

• num
  
  • [設定値] : クラスフィルターの識別番号(1..100)
  • [初期値] : -
• class1
  
  • [設定値] : クラス(1..16)
  • [初期値] : -
• src_addr : IPパケットの始点IPアドレス
  
  • [設定値] :
    
    • A.B.C.D (A～D: 0～255もしくは*)
      
      • 上記表記でA～Dを*とすると、該当する8ビット分についてはすべての値に対応する
    • IPv6 アドレス
    • * (すべての IP アドレスまたは IPv6 アドレスに対応)
    • 間に - を挟んだ 2 つの上項目、- を前につけた上項目、- を後ろにつけた上項目、これらは範囲を指定する。
  • [初期値] : -
• dest_addr : IPパケットの終点IPアドレス
  
  • [設定値] :
    
    • src_addr と同じ形式
    • 省略した場合は一個の * と同じ
  • [初期値] : -
• protocol : フィルタリングするパケットの種類
  
  • [設定値] :
    
    • プロトコルを表す十進数
    • プロトコルを表すニーモニック

      icmp	1
      tcp	6
      udp	17

    • 上項目のカンマで区切った並び (5 個以内 )
    • *( すべてのプロトコル )
    • established
    • 省略時は * と同じ
  • [初期値] : -
• src_port : UDP、TCP のソースポート番号
  
  • [設定値] :
    
    • ポート番号を表す十進数
    • ポート番号を表すニーモニック ( 一部 )

      ニーモニック	ポート番号
      ftp	20,21
      ftpdata	20
      telnet	23
      smtp	25
      domain	53
      gopher	70
      finger	79
      www	80
      pop3	110
      sunrpc	111
      ident	113
      ntp	123
      nntp	119
      snmp	161
      syslog	514
      printer	515
      talk	517
      route	520
      uucp	540
      submission	587

    • 間に - をはさんだ 2 つの上項目、- を前につけた上項目、- を後ろにつけた上項目、これらは範囲を指定する。
    • 上項目のカンマで区切った並び (10 個以内 )
    • *( すべてのポート )
    • 省略時は * と同じ。
  • [初期値] : -
• dest_port : UDP、TCP のディスティネーションポート番号
  
  • [設定値] : src_portと同じ形式
  • [初期値] : -

[説明]

クラス分けのためのフィルターを設定する。

precedence 形式の場合、転送するパケットの TOS フィールドの precedence(0-7) に応じてクラス (1-8) を分けて優先制御もしくはシェーピング、Dynamic Traffic Control や CBQ による帯域制御を行う。 precedence 値からクラスへの変換は、 mapping オプションにより指定 できる。例えば、以下の例では precedence 値=1をクラス8に、 precedence 値=4をクラス3に変換する。

queue class filter 1 precedence mapping=1:8,4:3 ip *

mapping オプション全体を省略した場合、あるいは mapping オプションは指定しているものの、その中で記述しなかった precedence 値に ついては以下の表のような変換が行われる。

cos=cos 指定を行うと、フィルターに合致したパケットに付加される IEEE802.1Q タグの user_priority フィールドには、指定した CoS 値が格納される。cos に precedence を指定した場合、そのパケットの IP ヘッダの precedence 値に対応する値が user_priority フィールドに格納される。

パケットフィルターに該当したパケットは、指定したクラスに分類される。このコマンドで設定したフィルターを使用するかどうか、あるいはどのような順番で適用するかは、各インターフェースにおけるqueue interface class filter list コマンドで設定する。

Rev.11.03.04以降で src_port または dest_port に submission を指定可能。

[設定例]

# queue class filter 1 4 ip * * udp 5004-5060 *
# queue class filter 2 10/3 ip * 172.16.1.0/24 tcp telnet *
# queue class filter 5 precedence ip 172.16.5.0/24 * tcp * *
# queue class filter 6 precedence/4 ip * 172.16.6.0/24 tcp * *
# queue class filter 10 dscp ip 172.16.10.0/24 *
# queue class filter 11 dscp/4 ip * 172.16.11.0/24