- はじめに
-
- 概要
- 使用する前に
- ライセンスの管理
- 802.11 帯域の設定
- 802.11 パラメータの設定
- DHCP プロキシの設定
- [DHCP Link Select] および [VPN Select] の設定
- SNMP の設定
- アグレッシブ ロード バランシングの設定
- 高速 SSID 変更の設定
- 802.3 ブリッジの設定
- マルチキャストの設定
- クライアント ローミングの設定
- IP-MAC アドレス バインディングの設定
- Quality of Service の設定
- Application Visibility and Control の設定
- メディアおよび EDCA パラメータの設定
- Cisco Discovery Protocol の設定
- コントローラと NTP サーバの認証の設定
- RFID タグ追跡の設定
- コントローラのデフォルト設定へのリセット
- コントローラ ソフトウェアと設定の管理
- ユーザ アカウントの管理
- Web 認証の管理
- 有線ゲスト アクセスの設定
- Ethernet over GRE トンネル
- トラブルシューティング
-
- Cisco Unified Wireless Network Solution セキュリティ
- RADIUS の設定
- TACACS+ の設定
- FIPS 設定、 CC、 UCAPL
- 最大ローカル データベース エントリの設定
- コントローラでのローカル ネットワーク ユーザの設定
- パスワード ポリシーの設定
- LDAP の設定
- ローカル EAP の設定
- SpectraLink 社の NetLink 電話用システムの設定
- RADIUS NAC サポートの設定
- 設定の RADIUS VSA およびレルム
- 無線による管理機能の使用
- 動的インターフェイスによる管理機能
- DHCP オプション 82 の設定
- アクセス コントロール リストの設定と適用
- 管理フレーム保護の設定
- クライアント除外ポリシーの設定
- Identity ネットワーキングの設定
- AAA Override の設定
- 不正なデバイスの管理
- 不正なアクセス ポイントの分類
- Cisco TrustSec SXP の設定
- ローカル ポリシーの設定
- Cisco Intrusion Detection System の設定
- IDS シグニチャの設定
- wIPS の設定
- Wi-Fi Direct クライアント ポリシーの設定
- Web 認証プロキシの設定
- 意図的な悪用の検出
-
- WLAN の設定
- WLAN ごとのクライアント カウントの設定
- DHCP の設定
- DHCP スコープの設定
- WLAN の MAC フィルタリングの設定
- ローカル MAC フィルタの設定
- タイムアウトの設定
- DTIM period の設定
- ピアツーピア ブロッキングの設定
- レイヤ 2 セキュリティの設定
- Static WEP と Dynamic WEP の両方をサポートする WLAN の設定
- Sticky Key Caching の設定
- CKIP の設定
- レイヤ 3 セキュリティの設定
- キャプティブ バイパスの設定
- MAC フィルタリングおよび Web 認証を伴うフォールバック ポリシーの設定
- QoS プロファイルの割り当て
- QoS Enhanced BSS の設定
- メディア セッション スヌーピングおよびレポートの設定
- Key Telephone System-Based CAC の設定
- ローミングしている音声クライアントのリアンカーの設定
- シームレスな IPv6 モビリティの設定
- Cisco Client Extensions の設定
- リモート LAN の設定
- AP グループの設定
- RF プロファイルの設定
- 8021.X 認証を使用した Web リダイレクトの設定
- NAC アウトオブバンド統合の設定
- パッシブ クライアントの設定
- クライアント プロファイルの設定
- WLAN ごとの RADIUS 送信元サポートの設定
- モバイル コンシェルジュの設定
- 経由ローミングの設定
- VLAN タギング 802.1Q-in-Q の設定
-
- アクセス ポイント通信プロトコルの使用
- CAPWAP の望ましいモード設定
- アクセス ポイントの検索
- アクセス ポイントのグローバル クレデンシャルの設定
- アクセス ポイントの認証の設定
- 組み込みアクセス ポイントの設定
- 自律アクセス ポイントの Lightweight モードへの変換
- パケット キャプチャの設定
- OfficeExtend アクセス ポイントの設定
- 設定の Cisco 700 シリーズ アクセス ポイント
- Cisco ワークグループ ブリッジの使用
- Cisco 以外のワークグループ ブリッジの使用
- バックアップ コントローラの設定
- アクセス ポイントのフェールオーバー プライオリティの設定
- AP の再送信間隔および再試行回数の設定
- Country Code の設定
- アクセス ポイントでの RFID トラッキングの最適化
- プローブ要求フォワーディングの設定
- コントローラとアクセス ポイント上の一意のデバイス ID の取得
- リンク テストの実行
- リンク遅延の設定
- TCP MSS の設定
- Power over Ethernet の設定
- クライアントの表示
- アクセス ポイントの LED 状態の設定
- デュアル バンド無線によるアクセス ポイントの設定
- UDP Lite の設定
- Cisco Hyperlocation
- Cisco Air Time Fairness
- Cisco Universal Small Cell 8x18 デュアルモード モジュール
- Index
Application Visibility and Control の設定
Application Visibility and Control について
Application Visibility and Control(AVC)は、ネットワークベースのアプリケーション認識(NBAR)エンジンによるディープ パケット インスペクション技術を使用してアプリケーションを分類し、Wi-Fi ネットワークのアプリケーション レベルの可視性と制御を提供します。 アプリケーションが認識されると、AVC 機能によってデータ トラフィックをドロップまたはマークできます。
![]() (注) | UI の [Monitor Summary] セクションで、[Top Applications] に 30 のアプリケーションのリストを表示できます。 |
AVC コントローラをサポートしているプラットフォームは、Cisco 2500 シリーズ ワイヤレス LAN コントローラ、Cisco 5500 シリーズ ワイヤレス LAN コントローラ、中央スイッチング モードの Cisco Flex 7500 シリーズ ワイヤレス LAN コントローラ、Cisco 8500 シリーズ ワイヤレス LAN コントローラ、および Cisco Wireless Services Module 2 (WiSM2)です。
AVC DSCP は、コントローラ内の元のパケットの DSCP のみを両方向(アップストリームおよびダウンストリーム)でマークします。 これは外部 CAPWAP DCSP には影響しません。 アプリケーションが分類された場合にのみ AVC DSCP を適用できます。 たとえば、AVC プロファイル設定に基づいて、アプリケーションが ftp または http に分類される場合、対応する DSCP マーキングは WLAN QoS にかかわらず適用されます。 ダウンストリームの場合、外部 CAPWAP ヘッダーの DSCP 値および内部パケットの DSCP が AVC DSCP から取得されます。 WLAN QoS は CAPWAP を介した WLC から AP へのすべてのトラフィックに対してのみ適用されます。 元のパケットの DSCP は変更されません
Application Visibility and Control プロトコル パック
プロトコル パックとは、コントローラ ソフトウェアのリリース トレーニング以外のプロトコル アップデートを配布する方法です。コントローラ ソフトウェアを交換せずにコントローラにロードできます。
Application Visibility and Control プロトコル パック(AVC プロトコル パック)は、複数のプロトコル記述言語(PDL)ファイルとマニフェスト ファイルを含む単一の圧縮ファイルです。 必要なプロトコルのセットをロードすることができ、ネットワークでの分類のために追加プロトコルを認識する際に役立ちます。 マニフェスト ファイルは、プロトコル パックの名前、バージョン、およびプロトコル パック内の利用可能な PDL の情報など、プロトコル パックに関する情報を提供します。
AVC プロトコル パックは、特定の AVC エンジン バージョン向けにリリースされています。 コントローラ プラットフォームのエンジン バージョンがプロトコル パックに必要なバージョン以降であれば、プロトコル パックをロードできます。
Application Visibility and Control の制限
Application Visibility and Control の設定(GUI)
Application Visibility and Control の設定(CLI)
-
次のコマンドを入力して、AVC プロファイルを作成または削除します。
config avc profile avc-profile-name {create | delete} -
次のコマンドを入力して、AVC プロファイルのルールを追加します。
config avc profile avc-profile-name rule add application application-name {drop | mark dscp-value | ratelimit Average Ratelimit value Burst Ratelimit value} -
次のコマンドを入力して、AVC プロファイルのルールを排除します。
config avc profile avc-profile-name rule remove application application-name -
次のコマンドを入力して、WLAN に AVC プロファイルを設定します。
config wlan avc wlan-id profile avc-profile-name {enable | disable} -
次のコマンドを入力して、WLAN に対してアプリケーション可視性を設定します。
config wlan avc wlan-id visibility {enable | disable}
(注)
アプリケーションの可視性は、AVC プロファイルのサブセットです。 このため、WLAN に AVC プロファイルを設定すると、可視性が自動的に有効になります。
-
次のコマンドを入力して、コントローラに AVC プロトコル パックをダウンロードします。
-
次のコマンドを入力して、すべての AVC プロファイルまたは特定の AVC プロファイルに関する情報を表示します。
show avc profile {summary | detailed avc-profile-name} -
次のコマンドを入力して、 AVC アプリケーションに関する情報を表示します。
show avc applications [application-group] -
次のコマンドを入力して、AVC の各種統計情報を表示します。
show avc statistics -
次のコマンドを入力して、コントローラで使用するプロトコル パックを表示します。
show avc protocol-pack version -
次のコマンドを入力して、AVC エンジンのバージョン情報を表示します。
show avc engine version -
次のコマンドを入力して、AVC イベントのトラブルシューティングを設定します。
debug avc events {enable | disable} -
次のコマンドを入力して、AVC エラーのトラブルシューティングを設定します。
debug avc error {enable | disable}
NetFlow の設定
NetFlow 情報
NetFlow の設定(GUI)
NetFlow の設定(CLI)
次のコマンドを入力して、エクスポータを作成します。
config flow create exporter exporter-name ip-addr port-number次のコマンドを入力して、NetFlow モニタを作成します。
config flow create monitor monitor-name次のコマンドを使用して、NetFlow モニタをエクスポータに関連付けるか、関連付けを解除します。
config flow {add | delete} monitor monitor-name exporter exporter-name次のコマンドを使用して、NetFlow モニタをレコードに関連付けるか、関連付けを解除します。
config flow {add | delete} monitor monitor-name record ipv4_client_app_flow_record次のコマンドを使用して、NetFlow モニタを WLAN に関連付けるか、関連付けを解除します。
config wlan flow wlan-id monitor monitor-name {enable | disable}次のコマンドを入力して、NetFlow モニタの概要を表示します。
show flow monitor summary次のコマンドを入力して、エクスポータに関する情報を表示します。
show flow exporter {summary | statistics}次のコマンドを入力して、NetFlow のデバッグを設定します。
debug flow {detail | error | info} {enable | disable}
フィードバック