Microsoft Direct Access環境のアーキテクチャは、ダイレクトアクセス対応のクライアント、ダイレクトアクセスサーバー、アプリケーションサーバー、および内部および外部のNetScalerアプライアンスで構成されています。クライアントは、Direct Access サーバーを介してアプリケーションサーバーに接続します。外部のNetScalerアプライアンスはDirect Accessサーバーへのクライアントトラフィックの負荷分散を行い、内部NetScalerアプライアンスはDirect Accessサーバーから宛先のアプリケーションサーバーにクライアントトラフィックを転送します。ダイレクトアクセスは、IPv4ネットワークを介してクライアントのIPv6トラフィックをトンネリングするために使用されます。外部NetScalerアプライアンス上のIPv4負荷分散仮想サーバーは、クライアントのトンネリングされたトラフィックをいずれかのDirect Accessサーバーにロードバランシングします。ダイレクトアクセスサーバーは、受信したクライアントのIPv4パケットからIPv6パケットを抽出し、内部のNetScalerアプライアンスを介して宛先アプリケーションサーバーに送信します。内部NetScalerアプライアンスには、Direct Access Serverからのクライアントのトラフィックに関するレイヤー2およびレイヤー3の接続情報を保存するためのソースルートキャッシュオプションを有効にした転送セッションルールがあります。NetScalerアプライアンスは、ソースルートキャッシュテーブルと呼ばれるテーブルに次のレイヤー2およびレイヤー3の情報を保存します。

NetScalerアプライアンスは、クライアントに到達するためのトンネリング情報を持っているため、ソースルートキャッシュテーブルの情報を使用して同じDirect Accessサーバーに応答を転送します。また、内部アプライアンスはソースルートキャッシュテーブルを使用して、アプリケーションサーバーの管理アウトトラフィックを適切なダイレクトアクセスサーバーに転送し、特定のクライアントに到達します。

アプリケーションサーバーの応答と管理トラフィックを適切なDirect Access Gatewayに転送するように内部NetScalerアプライアンスを構成するには、転送セッションルールを構成します。各ルールで、ソースルートキャッシュパラメータを ENABLED に設定します。

CLIを使用して転送セッションルールを作成するには：

コマンドプロンプトで入力します。

設定例:

次の例では、転送セッションルールMS-DA-FW-1が内部のNetScalerアプライアンスに作成されます。転送セッションでは、送信元 IPv6 プレフィクス 2001:DB8:: /96 と一致するダイレクトアクセスサーバからの着信 IPv6 パケットのレイヤ 2 およびレイヤ 3 情報が格納されます。

ソースルートキャッシュテーブルを表示して、ダイレクトアクセスサーバーとアプリケーションサーバー間の不要な接続を監視または検出できます。

CLI を使用してソースルートキャッシュテーブルを表示するには：

コマンドプロンプトで入力します。

例：

NetScalerアプライアンスのソースルートキャッシュテーブルからすべてのエントリを消去できます。

CLI を使用してソースルートキャッシュテーブルをクリアするには:

コマンドプロンプトで入力します。