カスタムアプリケーションシグネチャの設定

注:

リリース 19.3R2 および 19.4R1 以降Junos OS、MX-SPC3 カードを使用して MX240、MX480、または MX960 ルーターで次世代サービスを有効にしている場合、ブロードバンド加入者管理でもアプリケーション識別がサポートされます。

カスタムシグネチャを使用して、カスタムアプリケーション定義を設定できます。これらの定義により、サービスチェーン内の関心のあるサービスが使用するディープパケットインスペクション(DPI)を通じてプロトコルバンドルを識別できます。

カスタムアプリケーションシグネチャを設定する前に、MS-MPC、またはMX-SPC3サービスカード(MX240、MX480、またはMX960で次世代サービスを有効にしている場合は)の必要なすべてのインターフェイスに jservices-jdpi が設定されていることを確認します。MS-MPCまたはMX-SPC3サービスカードでパッケージを設定する方法を確認するには:

Junos OS加入者認識については、サービスPICの事前設定されたグループとセッションPICの概要を参照してください。
Junos OSブロードバンド加入者管理については、加入者管理アプリケーション認識ポリシー管理用のサービスパッケージのインストールを参照してください。

1つ以上のカスタムアプリケーションシグネチャを設定するには:

アプリケーションの名前を指定します。

例えば：

アプリケーションの説明を指定します。

例えば：

アプリケーションの別名を指定します。

例えば：

アプリケーションシステムキャッシュ(ASC)の保存を有効にします。

互換性のために Junos OS リリースの名前を指定します。

例えば：

ユーザー定義の名前と値で構成される任意のアプリケーションタグを指定します。

例えば：

アドレスベースのシグネチャを1つ以上指定します。
- 宛先アドレスと宛先ポート範囲を指定します。

ICMPベースのシグネチャを指定します。

ICMPタイプとコードを指定します。

例えば：

IPプロトコルベースのシグネチャを指定します。
1. プロトコル番号でIPプロトコルを指定します。
  例えば：
  プロトコル番号1、6、17を除くすべてのIPプロトコルマッピングが許可されており、IPプロトコルベースのシグネチャで設定することはできません。ip-protocol-mappingでプロトコル1、6、17を設定しようとすると、コミットエラーが発生します。

レイヤー4プロトコルと組み合わせてパターンマッチングを使用して、1つ以上のレイヤー4およびレイヤー7シグネチャを指定します。

レイヤー4およびレイヤー7シグネチャの名前を指定します。

例えば：

アプリケーション分類中に競合が発生した場合に使用する順序を指定します。この場合、最も順位の低いアプリケーションが分類されます。

例えば：

一致した定義済みシグネチャを使用する代わりに、このシグネチャを使用する優先度を指定します。

例えば：

(オプション)プロトコルを指定します。MX-SPC3サービスカードで次世代サービスを使用している場合は、このステップを実行しないでください。

例えば：

(オプション)メンバーを順番に一致させることを指定します。

メンバーを指定します。このステップを繰り返して、最大 4 つのメンバーを定義できます。

例えば：

メンバーの識別パターンを指定します。

例えば：

パターンマッチングを適用するフローの方向を指定します。

例えば：

チェックバイト数を指定します。このオプションは、TCPとUDPにのみ適用されます。

例えば：

(MX-SPC3サービスカードを持つ次世代サービスのみ)変更をコミットした後、カスタム署名コミットメントのステータスを確認できます。

カスタムアプリケーションシグネチャの設定

関連ドキュメント