ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。 最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。

プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。 Cisco Feature Navigator には、http:/​/​www.cisco.com/​go/​cfn からアクセスします。 Cisco.com のアカウントは必要ありません。

Application Visibility and Control プロトコル パック

プロトコル パックとは、 スイッチ ソフトウェアのリリース トレーニング以外のプロトコル アップデートを配布する方法です。 スイッチ ソフトウェアを交換せずに スイッチにロードできます。

Application Visibility and Control プロトコル パック（AVC プロトコル パック）は、複数のプロトコル記述言語（PDL）ファイルとマニフェスト ファイルを含む単一の圧縮ファイルです。必要なプロトコルのセットをロードすることができ、ネットワークでの分類のために追加プロトコルを認識する際に役立ちます。マニフェスト ファイルは、プロトコル パックの名前、バージョン、およびプロトコル パック内の利用可能な PDL の情報など、プロトコル パックに関する情報を提供します。

AVC プロトコル パックは、特定の AVC エンジン バージョン向けにリリースされています。 スイッチ プラットフォームのエンジン バージョンがプロトコル パックに必要なバージョン以降であれば、プロトコル パックをロードできます。

サポートされる AVC クラス マップのフォーマット

class-map match-any webex-class
match protocol webex-media 

class-map match-any IM
match protocol attribute category instant-messaging 

class-map match-any realtimeconferencing
match protocol attribute sub-category voice-video-chat-collaboration

class-map match-any skype
match protocol attribute application-group skype-group

class-map match-any webex-class
match protocol webex 
match dscp 45
match wlan user-priority 6

サポートされる AVC ポリシーのフォーマット

policy-map webex-policy
	class webex-class			 
 set dscp ef //or set up,cos			 

policy-map webex-policy
	class webex-class			 
 police 5000000		 

policy-map webex-policy
	class webex-class
 set dscp ef //or set up,cos police 5000000		 

policy-map webex-policy
	class webex-class			 
 set dscp af31 //or set up,cos 
 police 4000000
	class class-webex-category	
	set dscp ef //or set up,cos
	police 6000000
	class class-default
	set dscp <>				 				 			 	 

policy-map webex-policy
	class webex-class			 
	police 5000000
	service-policy client-in-police-only				 			 
 policy-map client-in-police-only 
 class webex-class	
	police 100000
	class class-webex-category
 set dscp ef //or set up,cos
 police 6000000
	police 200000			 				 			 	 

policy-map webex-policy
 class class-default
 police 1500000
	service policy client-up-child
	policy-map webex-policy
	class webex-class	
 police 100000
 set dscp ef
	class class-webex-category
	police 200000
	set dscp af31	 

policy-map webex-policy
	class webex-class
	drop
	class netflix
	set dscp ef //or set up,cos
	police 6000000				 		 				 
 class class-default
	set dscp <>				  	 

• アクセスポイントは、AVC 対応である必要があります

• AVC（QoS）の制御部分を機能させるには、FNF 付きのアプリケーションの可視化機能を設定する必要があります。

不正な形式の QoS ポリシーによりクライアントが除外されるのを防ぐには、次のガイドラインに従います。

• 新しい QoS ポリシーをスイッチに追加する場合、同じ名前の QoS ポリシーは、同じローミングまたはモビリティ ドメイン内の他のスイッチに追加する必要があります。

• スイッチに新しいリリースのソフトウェア イメージがロードされると、新しいポリシー形式がサポートされます。以前のリリースから新しいリリースにソフトウェア イメージをアップグレードした場合は、設定を別々に保存する必要があります。以前のリリースのイメージがロードされると、一部の QoS ポリシーがサポートされていないと表示される場合があり、それらの QoS ポリシーをサポートされるポリシー形式に復元する必要があります。

• AVC は次のアクセス ポイントでのみサポートされます。

  • Cisco Aironet 1260 シリーズ アクセス ポイント

  • Cisco Aironet 1600 シリーズ アクセス ポイント

  • Cisco Aironet 2600 シリーズ アクセス ポイント

  • Cisco Aironet 2600 シリーズ ワイヤレス アクセス ポイント

  • Cisco Aironet 2700 シリーズ アクセス ポイント

  • Cisco Aironet 3500 シリーズ アクセス ポイント

  • Cisco Aironet 3600 シリーズ アクセス ポイント

• AVC は、Cisco Aironet 702W、702I（128 M メモリ）、および 1530 シリーズ アクセス ポイントではサポートされません。

• データ トラフィック（コントロール部分）の廃棄またはマーキングは、ソフトウェア リリース 3.3 ではサポートされません。

• データ トラフィック（コントロール部分）の廃棄またはマーキングは、ソフトウェア リリース 3E でサポートされます。

• アプリケーションの可視性で認識されるアプリケーションのみ、QoS 制御の適用に使用できます。

• マルチキャスト トラフィック分類はサポートされていません。

• App の可視性と認識されているアプリケーションのみ、QoS 制御の適用に使用できます。

• ICMPv6 トラフィック分類を含む IPv6 はサポートされていません。

• データリンクは AVC の NetFlow フィールドではサポートされていません。

• 次のコマンドは、AVC フロー レコードではサポートされていません。

  • collect flow username

  • collect interface{input|output}

  • collect wireless client ipv4 address

  • match interface{input|output}

  • match transport igmp type

• テンプレート タイムアウトは AVC が設定されたエクスポータで変更できません。テンプレート タイムアウト値が別の値に設定されていても、デフォルト値の 600 秒だけが使用されます。

• AVC ベースのレコード テンプレートのユーザ名情報については、ユーザ名マッピングに対してユーザ MAC アドレスを取得するようにrecords オプションを設定する必要があります。

• 3600 などの AVC 対応の AP と、1140 などの非 AVC 対応の AP があり、クライアントに対して選択されたポリシーが AVC 対応の場合は、ポリシーは、AVC をサポートできない AP には送信されません。

• 入力 AVC の統計情報のみがサポートされます。統計情報を更新する頻度は、その時点で、AP にロードされているクライアントの数によって異なります。大規模ポリシー フォーマット サイズでは、統計情報はサポートされません。

• ダウンストリーム AVC QoS がサポートされる、クライアントごとのフローの合計数は 1000 です。

• サポートされるフローの最大数は、Cisco WLC 5700 シリーズでは 360 K、Catalyst 3850 シリーズ スイッチでは 48 K です。

• これらは、クラス マップとポリシー マップの関連の制限です。サポートされるポリシー フォーマットについては、次を参照してください。 サポートされる AVC クラス マップおよびポリシー マップのフォーマット

  • AVC および非 AVC クラスは、ダウンストリーム方向のポリシーとして共に定義することはできません。たとえば、match protocol クラス マップがある場合、ダウンストリーム方向のポリシー マップ内では、一致フィルタの他のタイプは使用できません。

  • ドロップ アクションは、ダウンストリーム AVC QoS ポリシーには適用できません。

  • match protocol は、SSID ポリシーの入力または出力ではサポートされません。

• Google は、一部のトラフィックは 1 つのアプリケーションに固有であるとは言い切れないという理由で、複数のサービス間でリソースを共有しています。そのため、識別できないトラフィック用に google-services が追加されました。この動作は想定されています。

デフォルトのフロー モニタ（wireless-avc-basic）にデフォルトのフロー レコード（wireless avc basic）を適用できます。

作成したフロー レコードおよびフロー モニタを使用する場合、レコード名およびモニタ名は同じである必要があります。これは、GUI からの AVC を設定する場合のみで、CLI 設定には適用されません。

アップストリームまたはダウンストリーム、あるいはその両方で、作成したフロー モニタを使用できますが、フロー モニタでマッピングする際に同じレコード名を使用していることを確認してください。

このセクションでは、アプリケーションの可視性に関する新しいコマンドについて説明します。

次のコマンドは、スイッチ およびアクセス ポイントのアプリケーションの可視性をモニタするために使用できます。

スイッチの [Home] ページにある [AVC on WLAN] の円グラフを使用して、WLAN の AVC 情報を一度に表示できます。円グラフには、最初の WLAN の AVC データ（集約：アプリケーション累積使用率 %）が表示されます。さらに、クライアントに基づく上位 5 つの WLAN が最初に表示されます。対応する円グラフ情報を表示するには、WLAN のいずれかをクリックします。AVC が最初の WLAN で無効の場合、[Home] ページには AVC の円グラフが表示されません。

統計情報は、ワイヤレス ターゲットの入力ポリシー（最大 5 クラス）でのみサポートされます。非常に大規模なポリシーの場合、入力ポリシーの統計情報はスイッチに表示されません。統計情報の頻度は、アクセス ポイントに関連付けられているクライアントの数によって異なります。

Switch# configure terminal
Switch(config)# class-map cat-browsing
Switch(config-cmap)# match protocol attribute category browsing
Switch(config-cmap)#end

Switch# configure terminal
Switch(config)# class-map cat-fileshare
Switch(config-cmap)# match protocol attribute category file-sharing
Switch(config-cmap)#end

Switch# configure terminal
Switch(config)# class-map match-any subcat-terminal
Switch(config-cmap)# match protocol attribute sub-category terminal
Switch(config-cmap)#end

Switch# configure terminal
Switch(config)# class-map match-any webex-meeting
Switch(config-cmap)# match protocol webex-meeting
Switch(config-cmap)#end

次に、ポリシー マップを作成し、アップストリーム QoS の既存のクラス マップを定義する例を示します。

Switch# configure terminal
Switch(config)# policy-map test-avc-up
Switch(config-pmap)# class cat-browsing
Switch(config-pmap-c)# police 150000
Switch(config-pmap-c)# set dscp 12
Switch(config-pmap-c)#end


Switch# configure terminal
Switch(config)# policy-map test-avc-up
Switch(config-pmap)# class cat-fileshare
Switch(config-pmap-c)# police 1000000
Switch(config-pmap-c)# set dscp 20
Switch(config-pmap-c)#end


Switch# configure terminal
Switch(config)# policy-map test-avc-up
Switch(config-pmap)# class subcat-terminal
Switch(config-pmap-c)# police 120000
Switch(config-pmap-c)# set dscp 15
Switch(config-pmap-c)#end

Switch# configure terminal
Switch(config)# policy-map test-avc-up
Switch(config-pmap)# class webex-meeting
Switch(config-pmap-c)# police 50000000
Switch(config-pmap-c)# set dscp 21
Switch(config-pmap-c)#end

次に、ポリシー マップを作成し、ダウンストリーム QoS の既存のクラス マップを定義する例を示します。

Switch# configure terminal
Switch(config)# policy-map test-avc-down
Switch(config-pmap)# class cat-browsing
Switch(config-pmap-c)# police 200000
Switch(config-pmap-c)# set dscp 10
Switch(config-pmap-c)#end


Switch# configure terminal
Switch(config)# policy-map test-avc-up
Switch(config-pmap)# class cat-fileshare
Switch(config-pmap-c)# police 300000
Switch(config-pmap-c)# set wlan user-priority 2
Switch(config-pmap-c)# set dscp 20
Switch(config-pmap-c)#end


Switch# configure terminal
Switch(config)# policy-map test-avc-up
Switch(config-pmap)# class subcat-terminal
Switch(config-pmap-c)# police 100000
Switch(config-pmap-c)# set dscp 25
Switch(config-pmap-c)#end

Switch# configure terminal
Switch(config)# policy-map test-avc-up
Switch(config-pmap)# class webex-meeting
Switch(config-pmap-c)# police 60000000
Switch(config-pmap-c)# set dscp 41
Switch(config-pmap-c)#end

次に、定義された QoS ポリシーを WLAN に適用する例を示します。

Switch# configure terminal
Switch(config)#wlan  alpha
Switch(config-wlan)#shut
Switch(config-wlan)#end
Switch(config-wlan)#service-policy client input test-avc-up
Switch(config-wlan)#service-policy client output test-avc-down
Switch(config-wlan)#no shut
Switch(config-wlan)#end

次の例は、ローカル プロファイリング ポリシーのための QoS の属性を設定する方法です :

Switch(config)# class-map type control subscriber match-all local_policy1_class
Switch(config-filter-control-classmap)# match device-type android
Switch(config)# service-template local_policy1_template
Switch(config-service-template)# vlan 40
Switch(config-service-template)# service-policy qos output local_policy1
Switch(config)# policy-map type control subscriber local_policy1
Switch(config-event-control-policymap)# event identity-update match-all
Switch(config-class-control-policymap)# 1 class local_policy1_class do-until-success
Switch(config-action-control-policymap)# 1 activate service-template local_policy1_template
Switch(config)# wlan open_auth 9
Switch(config-wlan)# client vlan VLAN40
Switch(config-wlan)# service-policy type control subscriber local_policy1

関連資料

標準および RFC

MIB

シスコのテクニカル サポート