利用者に応じたトラフィックステアリング

最終公開日 : Sep 25, 2026
トラフィックステアリングは、加入者のトラフィックをある地点から別の地点に誘導します。サブスクライバーがネットワークに接続すると、パケットゲートウェイはIPアドレスをサブスクライバーに関連付け、データパケットをNetScalerアプライアンスに転送します。アプライアンスは Gx インターフェイスを介して PCRF サーバと通信し、ポリシー情報を取得します。ポリシー情報に応じて、アプライアンスは次のいずれかのアクションを実行します。
  • データパケットを別のサービスセットに転送します (次の図を参照)。
  • パケットをドロップしてください。
  • アプライアンスに LSN が設定されている場合は、大規模NAT（LSN）のみを実行してください。
次の図に示されている値は、図に続く CLI プロシージャで設定されます。NetScalerアプライアンス上のコンテンツスイッチ仮想サーバーは、定義されたルールに応じて、付加価値サービスに要求を転送するか、スキップし、LSNを実行した後にパケットをインターネットに送信します。
ローカライズされた画像
Related information

CLI を使用して上記のデプロイのトラフィックステアリングを設定するには

アプライアンスのサブネット IP (SNIP) アドレスを追加します。
例:
add ns ip 192.168.10.1 255.255.255.0 -type snip

add ns ip 192.168.20.1 255.255.255.0 -type snip

add ns ip 100.100.100.1 255.0.0.0 -type snip

add ns ip 200.200.200.1 255.0.0.0 -type snip

add ns ip 100.1.1.1 255.0.0.0 -type snip

add ns ip 200.201.1.1 255.0.0.0 -type snip
VLAN を追加します。VLAN は、アプライアンスがトラフィックの送信元を識別するのに役立ちます。VLAN をインターフェイスとサブネット IP アドレスにバインドします。
例:
add vlan 10

add vlan 20

add vlan 100

add vlan 200

bind vlan 10 -ifnum 1/4 -tagged -IPAddress 192.168.10.1 255.255.255.0

bind vlan 20 -ifnum 1/4 -tagged -IPAddress 192.168.20.1 255.255.255.0

bind vlan 100 -ifnum 1/2 -tagged -IPAddress 100.1.1.1 255.0.0.0

bind vlan 200 -ifnum 1/3 -tagged -IPAddress 200.1.1.1 255.0.0.0
加入者トラフィックがアプライアンスに到着する VLAN を指定します。サブスクライバセッション内のサービスパス名を検索する場所をアプライアンスに指示するサービスパス AVP を指定します。プライマリ PCEF 機能については、インターフェイスタイプを RADIUS と GX と指定します。
例:
set ns param -servicePathIngressVLAN 100

set subscriber gxinterface -servicepathAVP 1001 1005 -servicepathVendorid 10415

set subscriber param -interfaceType RadiusAndGx
Diameter タイプのサービスと仮想サーバーを設定し、サービスを仮想サーバーにバインドします。次に、PCRF レルムとサブスクライバ Gx インターフェイスパラメータを指定します。PCEF の主な機能として、RADIUS リスナーサービスと RADIUS インターフェイスを設定します。
例:
add service sd1 10.102.232.200 DIAMETER 3868

add lb vserver vdiam DIAMETER 0.0.0.0 0 -persistenceType DIAMETER -persistAVPno 263

bind lb vserver vdiam sd1

set ns diameter -identity netscaler.sc1.net -realm pcrf1.net

set subscriber gxInterface -vServer vdiam -pcrfRealm pcrf1.net -holdOnSubscriberAbsence YES -idleTTL 1200 -negativeTTL 120

add service srad1 10.102.232.236 RADIUSListener 1813

set subscriber radiusInterface -listeningService srad1
VAS を入力 VLAN に関連付けるサービス機能を追加します。サービスパスを追加してチェーンを定義します。つまり、パケットの送信先の VAS と、その VAS に送信する順序を指定します。サービスパス名は通常 PCRF によって送信されます。ただし、次のいずれかに当てはまる場合は、デフォルトのサブスクライバプロファイル（*）のサービスパスが適用されます。
  • PCRF には加入者情報はありません。
  • 加入者情報にはこの AVP は含まれていません。
  • アプライアンスは PCRF にクエリを実行できません。たとえば、PCRF を表すサービスは DOWN です。
この名前を含むサービスパス AVP は、グローバル設定の一部としてすでに設定されている必要があります。サービス関数をサービスパスにバインドします。サービスインデックスは、VAS がチェーンに追加される順序を指定します。最も大きい数字 (255) はチェーンの始まりを示します。
例:
add ns servicefunction SF1 -ingressVLAN 20

add ns servicepath pol1

bind ns servicepath pol1 -servicefunction SF1 -index 255

add subscriber profile * -subscriberrules default_path
LSN 設定を追加します。つまり、NAT プールを定義し、アプライアンスが LSN を実行する必要があるクライアントを特定します。
add lsn pool pool1

bind lsn pool pool1 200.201.1.1

add lsn client client1

bind lsn client client1 -network 100.0.0.0 -netmask 255.0.0.0

add lsn group group1 -clientname client1

bind lsn group group1 -poolname pool1
アプライアンスはデフォルトで LSN を実行します。LSNをオーバーライドするには、overridelSNパラメータを有効にしたネットプロファイルを作成し、このプロファイルを付加価値サービス（VAS）用に設定されたすべての負荷分散仮想サーバーにバインドする必要があります。
例:
add netprofile np1

set netprofile np1 -overrideLsn ENABLED

set lb vserver vs1 -netprofile np1
アプライアンスで VAS を設定します。これには、サービスと仮想サーバーを作成し、サービスを仮想サーバーにバインドすることが含まれます。
add service vas1 192.168.10.2 ANY 80 -usip YES

add service sint 200.10.1.10 ANY 80 -usip YES

add lb vserver vs1 ANY -m MAC -l2Conn ON

add lb vserver vint ANY -m MAC -l2Conn ON

bind lb vserver vs1 vas1

bind lb vserver vint sint
コンテンツスイッチング (CS) 構成を追加します。これには、仮想サーバー、ポリシー、およびそれらに関連するアクションが含まれます。トラフィックは CS 仮想サーバに到着し、適切な負荷分散仮想サーバにリダイレクトされます。仮想サーバーとサービス機能を関連付ける式を定義します。
例:
add cs vserver cs1 ANY * 80 -l2Conn ON

add cs action csact1 -targetLBVserver vs1

add cs action csactint -targetLBVserver vint

add cs policy cspol1 -rule  SUBSCRIBER.SERVICEPATH.IS_NEXT("SF1") && SYS.VSERVER("vs1").STATE.EQ(UP)" -action csact1

bind cs vserver cs1 -policyName cspol1 -priority 110

bind cs vserver cs1 -lbvserver vint

GUI を使用してアプライアンスのトラフィックステアリングを設定するには

  1. > > に移動し、サブネット IP アドレスを追加します。
  2. > > に移動し、VLAN を追加し、VLAN をインターフェイスとサブネット IP アドレスにバインドします。
  3. > > に移動し、入力 VLAN** を指定します。
  4. > > > に移動し、以下を指定します。
    • インターフェイスの種類: RADIUS と GXを指定します。
    • Diameter 仮想サーバ、PCRF レルム、およびサブスクライバ GX インターフェイスパラメータを設定します。
    • RADIUS インターフェイスパラメータを指定します。
  5. > > に移動し、サービス機能を追加して付加価値サービスを入力VLANに関連付けます。
  6. > > に移動します。 をクリックし、プールを追加します。 をクリックし、クライアントを追加します。「 グループ 」をクリックしてグループを追加し、クライアントを指定します。グループを編集し、プールをこのグループにバインドします。
  7. > > に移動し、ネットプロファイルを追加します。 を選択します。必要に応じて、 > > > に移動し、 が選択されていないことを確認します。
  8. > > に移動し、アプライアンス上の仮想サーバーと付加価値サービスを設定します。サービスとネットプロファイルを仮想サーバーにバインドします。
  9. > > に移動し、仮想サーバー、ポリシー、およびアクションを設定します。ターゲットの負荷分散仮想サーバーを指定します。

GUI を使用してアプライアンスのサービスチェーニングを設定するには

  1. > > に移動し、サブネット IP アドレスを追加します。
  2. > > に移動し、VLAN を追加し、VLAN をインターフェイスとサブネット IP アドレスにバインドします。
  3. > > に移動し、入力 VLAN** を指定します。
  4. > > > に移動し、以下を指定します。
    • インターフェイスの種類: RADIUS と GXを指定します。
    • Diameter 仮想サーバ、PCRF レルム、およびサブスクライバ GX インターフェイスパラメータを設定します。
    • RADIUS インターフェイスパラメータを指定します。
  5. > > に移動し、サービス機能を追加して付加価値サービスを入力VLANに関連付けます。
  6. > > に移動します。 をクリックし、プールを追加します。 をクリックし、クライアントを追加します。「 グループ 」をクリックしてグループを追加し、クライアントを指定します。グループを編集し、プールをこのグループにバインドします。
  7. > > に移動し、ネットプロファイルを追加します。 を選択します。必要に応じて、 > > > に移動し、 が選択されていないことを確認します。
  8. > > に移動し、アプライアンス上の仮想サーバーと付加価値サービスを設定します。サービスとネットプロファイルを仮想サーバーにバインドします。
  9. > > に移動し、仮想サーバー、ポリシー、およびアクションを設定します。ターゲットの負荷分散仮想サーバーを指定します。