Cisco Wireless LAN Controller コンフィギュレーション ガイド リリース 8.0

Application Visibility and Control プロトコル パック

プロトコル パックとは、コントローラ ソフトウェアのリリース トレーニング以外のプロトコル アップデートを配布する方法です。コントローラ ソフトウェアを交換せずにコントローラにロードできます。

Application Visibility and Control プロトコル パック（AVC プロトコル パック）は、複数のプロトコル記述言語（PDL）ファイルとマニフェスト ファイルを含む単一の圧縮ファイルです。 必要なプロトコルのセットをロードすることができ、ネットワークでの分類のために追加プロトコルを認識する際に役立ちます。 マニフェスト ファイルは、プロトコル パックの名前、バージョン、およびプロトコル パック内の利用可能な PDL の情報など、プロトコル パックに関する情報を提供します。

AVC プロトコル パックは、特定の AVC エンジン バージョン向けにリリースされています。 コントローラ プラットフォームのエンジン バージョンがプロトコル パックに必要なバージョン以降であれば、プロトコル パックをロードできます。

AVC プロファイルの AAA オーバーライド

クライアントまたはユーザ プロファイルの AAA 属性は、RADIUS サーバ、Cisco ACS、または Cisco ISE からの認証を使用している AAA サーバ上で設定されます。 AAA 属性は、レイヤ 2 またはレイヤ 3 認証中にコントローラによって処理され、WLAN 上の設定によってオーバーライドされます。

AAA AVC プロファイルは、Cisco AV ペアとして定義されます。 文字列オプションは avc-profile-name として定義されており、この値をコントローラで利用可能な AVC プロファイルに対して設定する必要があります。

• AVC は次のアクセス ポイントでのみサポートされます。
  • Cisco Aironet 1260 シリーズ アクセス ポイント
  • Cisco Aironet 1600 シリーズ アクセス ポイント
  • Cisco Aironet 2600 シリーズ アクセス ポイント
  • Cisco Aironet 2600 シリーズ ワイヤレス アクセス ポイント
  • Cisco Aironet 2700シリーズアクセスポイント
  • Cisco Aironet 3500 シリーズ アクセス ポイント
  • Cisco Aironet 3600 シリーズ アクセス ポイント

• AVC は、Cisco Aironet 702W、702I（128 M メモリ）、および 1530 シリーズ アクセス ポイントではサポートされません。

• データ トラフィック（コントロール部分）の廃棄またはマーキングは、ソフトウェア リリース 3.3 ではサポートされません。

• データ トラフィック（コントロール部分）の廃棄またはマーキングは、ソフトウェア リリース 3E でサポートされます。

• アプリケーションの可視性で認識されるアプリケーションのみ、QoS 制御の適用に使用できます。

• マルチキャスト トラフィック分類はサポートされていません。
• App の可視性と認識されているアプリケーションのみ、QoS 制御の適用に使用できます。
• ICMPv6 トラフィック分類を含む IPv6 はサポートされていません。
• データリンクは AVC の NetFlow フィールドではサポートされていません。
• 次のコマンドは、AVC フロー レコードではサポートされていません。
  • collect flow username
  • collect interface { input | output}
  • collect wireless client ipv4 address
  • match interface { input | output}
  • match transport igmp type

• テンプレート タイムアウトは AVC が設定されたエクスポータで変更できません。 テンプレート タイムアウト値が別の値に設定されていても、デフォルト値の 600 秒だけが使用されます。

• AVC ベースのレコード テンプレートのユーザ名情報については、ユーザ名マッピングに対してユーザ MAC アドレスを取得するようにレコード オプションを設定する必要があります。 詳細については、フロー エクスポータの作成（オプション）を参照してください。

• 3600 などの AVC 対応の AP と、1140 などの非 AVC 対応の AP があり、クライアントに対して選択されたポリシーが AVC 対応の場合は、ポリシーは、AVC をサポートできない AP には送信されません。

• 入力 AVC の統計情報のみがサポートされます。 統計情報を更新する頻度は、その時点で、AP にロードされているクライアントの数によって異なります。 大規模ポリシー フォーマット サイズでは、統計情報はサポートされません。

• ダウンストリーム AVC QoS がサポートされる、クライアントごとのフローの合計数は 1000 です。

• Cisco WLC 5700 シリーズでサポートされるフローの最大数は 360 K で、Catalyst 3850 シリーズ スイッチは 48 K.です。

• これらは、クラス マップとポリシー マップの関連の制限です。 サポートされるポリシー フォーマットについては、「サポートされる AVC クラス マップおよびポリシー マップのフォーマット」を参照してください。

  • AVC および非 AVC クラスは、ダウンストリーム方向のポリシーとして共に定義することはできません。 たとえば、match protocol クラス マップがある場合、ダウンストリーム方向のポリシー マップ内では、一致フィルタの他のタイプは使用できません。

  • ドロップ アクションは、ダウンストリーム AVC QoS ポリシーには適用できません。

  • match protocol は、SSID ポリシーの入力または出力ではサポートされません。

• 次のコマンドを入力して、AVC プロファイルを作成または削除します。

  config avc profile avc-profile-name {create | delete}

• 次のコマンドを入力して、AVC プロファイルのルールを追加します。

  config avc profile avc-profile-name rule add application application-name {drop | mark dscp-value | ratelimit Average Ratelimit value Burst Ratelimit value}

• 次のコマンドを入力して、AVC プロファイルのルールを排除します。

  config avc profile avc-profile-name rule remove application application-name

• 次のコマンドを入力して、WLAN に AVC プロファイルを設定します。

  config wlan avc wlan-id profile avc-profile-name {enable | disable}

• 次のコマンドを入力して、WLAN に対してアプリケーション可視性を設定します。

  config wlan avc wlan-id visibility {enable | disable}

  （注）	アプリケーションの可視性は、AVC プロファイルのサブセットです。 このため、WLAN に AVC プロファイルを設定すると、可視性が自動的に有効になります。

• 次のコマンドを入力して、コントローラに AVC プロトコル パックをダウンロードします。

  1. transfer download datatype avc-protocol-pack

  2. transfer download start

• 次のコマンドを入力して、すべての AVC プロファイルまたは特定の AVC プロファイルに関する情報を表示します。

  show avc profile {summary | detailed avc-profile-name}

• 次のコマンドを入力して、AVC アプリケーションに関する情報を表示します。

  • show avc applications [application-group]：アプリケーション グループに対してサポートされているすべての AVC アプリケーションを表示します。
  • show avc statistics application application_name top-users [downstream wlan | upstream wlan | wlan] [wlan_id ]} ：アプリケーションの上位ユーザの AVC 統計を表示します。
  • show avc statistics top-apps [upstream | downstream]：もっとも多くの使用されているアプリケーションの AVC 統計を表示します。
  • show avc statistics wlan wlan_id {application application_name | top-app-groups [upstream | downstream] | top-apps [upstream | downstream]}：アプリケーションまたは上位アプリケーションまたは上位アプリケーション グループ単位で、WLAN の AVC 統計を表示します。
  • show avc statistics client client_MAC {application application_name | top-apps [upstream | downstream]}：アプリケーションまたは上記アプリケーション単位で、クライアント AVC 統計を表示します。

  （注）	show avc applications および show avc statistics コマンドを使用して、30 個のアプリケーションのリストを表示できます。

• 次のコマンドを入力して、コントローラで使用するプロトコル パックを表示します。

  show avc protocol-pack version

• 次のコマンドを入力して、AVC エンジンのバージョン情報を表示します。

  show avc engine version

• 次のコマンドを入力して、AVC イベントのトラブルシューティングを設定します。

  debug avc events {enable | disable}

• 次のコマンドを入力して、AVC エラーのトラブルシューティングを設定します。

  debug avc error {enable | disable}

• 次のコマンドを入力して、エクスポータを作成します。

  config flow create exporter exporter-name ip-addr port-number

• 次のコマンドを入力して、NetFlow モニタを作成します。

  config flow create monitor monitor-name

• 次のコマンドを使用して、NetFlow モニタをエクスポータに関連付けるか、関連付けを解除します。

  config flow {add | delete} monitor monitor-name exporter exporter-name

• 次のコマンドを使用して、NetFlow モニタをレコードに関連付けるか、関連付けを解除します。

  config flow {add | delete} monitor monitor-name record ipv4_client_app_flow_record

• 次のコマンドを使用して、NetFlow モニタを WLAN に関連付けるか、関連付けを解除します。

  config wlan flow wlan-id monitor monitor-name {enable | disable}

• 次のコマンドを入力して、NetFlow モニタの概要を表示します。

  show flow monitor summary

• 次のコマンドを入力して、エクスポータに関する情報を表示します。

  show flow exporter {summary | statistics}

• 次のコマンドを入力して、NetFlow のデバッグを設定します。

  debug flow {detail | error | info} {enable | disable}