- play_arrow アプリケーション認識型アクセス リストを使用したステートレスなルールベースのサービスの設定
- play_arrow APPIDを使用したアプリケーションのグループ化
- APPIDの概要
- DPIサービスフローのベストエフォート型アプリケーション識別
- アプリケーション ID の定義
- APPIDルールの設定
- ステートフルファイアウォールルールを使用したデータセッションの識別
- アプリケーション プロファイルの設定
- アプリケーショングループの設定
- ネストされたアプリケーションのアプリケーション識別
- ネストされたアプリケーションのアプリケーション識別の無効化
- グローバルAPPIDプロパティの設定
- ヒューリスティックに対する APPID サポートの設定
- 単方向トラフィックの APPID サポートの設定
- アプリケーションパッケージの更新の自動ダウンロードの設定
- APPID操作のトレース
- 例: アプリケーション識別プロパティの構成
- play_arrow L-PDF を使用した統計データの収集と追跡
- play_arrow 設定ステートメント
- aacl-fields
- aacl-statistics-profile
- address
- application (Defining)
- application (Including in Rule)
- application-aware-access-list-fields
- application-group
- application-group-any
- application-groups (Services AACL)
- application-groups (Services Application Identification)
- application-system-cache-timeout
- application-unknown
- applications (Services AACL)
- applications (Services Application Identification)
- automatic
- bypass-traffic-on-exceeding-flow-limits
- chain-order
- context
- destination (Services)
- destination-address
- destination-address-range
- destination-prefix-list (Services AACL)
- direction
- disable (APPID Application)
- disable (APPID Application Group)
- disable (APPID Port Mapping)
- disable-global-timeout-override
- download (Services)
- enable-asymmetric-traffic-processing
- enable-heuristics
- file
- from
- idle-timeout
- ignore-errors
- index (Applications)
- index (Nested Applications)
- inactivity-non-tcp-timeout
- inactivity-tcp-timeout
- ip
- local-policy-decision-function
- log (aacl)
- match-direction
- max-checked-bytes
- maximum-transactions
- member
- min-checked-bytes
- nested-application
- nested-application-settings
- nested-application-unknown
- nested-applications
- no-application-identification
- no-application-system-cache
- no-clear-application-system-cache
- no-nested-application
- no-protocol-method
- no-signature-based
- order (Services Application Identification)
- pattern
- policy-decision-statistics-profile
- port-mapping
- port-range
- profile
- protocol
- rule (AACL Rule Set)
- rule (Application Identification)
- rule (Including in Rule Set)
- rule-set (Services AACL)
- rule-set (Services Application Identification)
- service-set (Services)
- service-set-options
- session-timeout (Application Identification)
- session-timeout (Interfaces)
- signature
- signature-method-all-ports
- source
- source-address (AACL)
- source-address-range
- source-prefix-list (Services AACL)
- source-prefix-list (Services IDS)
- statistics (L-PDF)
- support-uni-directional-traffic
- term
- then
- traceoptions (Application Identification)
- traceoptions (Services Local Policy Decision Function)
- type
- type-of-service
- url
show services local-policy-decision-function flows
構文
show services local-policy-decision-function flows (interface interface-name | subscriber subscriber-name)
オプション
interface interface-name | 指定されたインターフェイスの L-PDF フローのみを表示します。 |
subscriber subscriber-name | 指定したサブスクライバーの L-PDF フローのみを表示します。 |
出力フィールド
表 1 に、このコマンドの出力フィールド show services local-policy-decision-function flows
を示します。出力フィールドは、表示されるおおよその順序に従って示しています。
フィールド名 | フィールドの説明 |
---|---|
| インターフェイス名。 |
| サービス セット名。 |
| サービス セット インターフェイス名。 |
| 現在アクティブなフローの数。 |
| 最大フロー数。 |
| (オプション付き |
| (オプション付き |
| (オプション付き |
| (オプション付き |
| (オプション付き |
| (オプション付き |
| (オプション付き |
サンプル出力
- show services local-policy- decision-function flow subscriber
- show services local-policy- decision-function flow interface
show services local-policy- decision-function flow subscriber
user@host> show services local-policy-decision-function flows subscriber user@example.com Interface: ge-0/0/5.26 service-set: aacl_ms30 service-set interface: ms-3/0/0 Currently active flows: 0 High watermark flows: 0
show services local-policy- decision-function flow interface
user@host> show services local-policy-decision-function flows interface ge-1/1/0 Interface: ge-1/1/0.0 service-set: IDP service-set interface: ms-2/0/0 Currently active flows: 2 High watermark flows: 2 Protocol Source address Source port Destination address Destination port Application Application group tcp 10.1.1.2 81 198.51.100.2 32813 junos:ftp [63] unknown [1023] tcp 198.51.10.2 32813 10.1.1.2 81 junos:ftp [63] unknown [1023]