＜前頁 次頁＞ ＜＜ ＞＞ ↓ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）

CentreCOM AR550S 設定例集 2.9 #124

# BGP-4：センターに対するマルチホーム（MED値による負荷分散）

ドメイン間経路制御プロトコルBGP-4（Border Gateway Protocol version 4）の設定例です。ここでは、CUG（Closed Users Group）サービスにおいてL2TP + IPsecを使用して、センターに複数回線で接続するマルチホームの構成例を示します。BGP-4では、経路情報にさまざまな「属性」を付加することにより、他ASの経路選択プロセスに影響を与えることができます。この例では、MULTI_EXIT_DISC（MED）属性を利用して下りトラフィックの負荷分散を試みます。

> Note - 本機能はオプション機能ですので、ご使用にはフィーチャー（追加機能）ライセンスが必要です。

ここでは、次のような構成のネットワークを例に解説します。

ルーター（AS 65020）は配下に2つのサブネット（プレフィックス）を持ち、センター（AS 65010）と2つの回線で接続しています。AS 65020では、センターからの下りトラフィックが次のように負荷分散されることを望んでいます。

- 192.168.10.0/24宛：ppp11側回線経由
- 192.168.20.0/24宛：ppp12側回線経由

これを実現するため、AS 65020はセンターに対し、各プレフィックス（192.168.10.0/24と192.168.20.0/24）に次のようなMED（MULTI_EXIT_DISC）値を付加してセンターに通知します。

- ppp11側のE-BGPセッション
  - 192.168.10.0/24：MED=10
  - 192.168.20.0/24：MED=300
- ppp12側のE-BGPセッション
  - 192.168.10.0/24：MED=300
  - 192.168.20.0/24：MED=10

MED値は、他ASと複数点で接続している場合に、特定プレフィックス宛のトラフィックをどの回線経由で送信すべきか選択するときに使うメトリック（コスト）値です。値が小さい経路ほど優先的に使用されます。ASは経路制御ポリシーを実現する目的でMED値を設定し、他のASに通知します。このMED値をもとに経路選択を行うのは、通知を受ける側であることに注意してください。
センター側から見た場合、AS 65020内の2つのプレフィックス宛の経路は次のように見えます。

- 目的地192.168.10.0/24
  - 192.168.100.1（ルーターのppp11側）経由のコスト（MED値）：10
  - 192.168.110.1（ルーターのppp12側）経由のコスト（MED値）：300
- 目的地192.168.20.0/24
  - 192.168.100.1（ルーターのppp11側）経由のコスト（MED値）：300
  - 192.168.110.1（ルーターのppp12側）経由のコスト（MED値）：10

結果として、センターは192.168.10.0/24宛の経路としてppp11側回線を、192.168.20.0/24宛の経路としてppp12側回線を選ぶことが期待されます。また、ppp11側回線がダウンした場合は、192.168.10.0/24宛、192.168.20.0/24宛の両方がppp12側経由で送られてきます。
ここでは、次のようなネットワーク構成を例に解説します。

表 1：グループ管理者から提供された情報
| ルーター
PPPユーザー名 | userA@isp1 | userB@isp2
PPPパスワード | isppasswdA | isppasswdB
IPアドレス | 172.16.0.1/32 | 172.16.1.1/32
接続形態 | 端末型（アドレス1個固定） | 端末型（アドレス1個固定）

ルーターの基本設定を次にまとめます。

表 2：ルーターの基本設定
| ルーター
WAN側物理インターフェース | eth0、eth1
WAN側（ppp11）IPアドレス | 192.168.100.1/24
WAN側（ppp12）IPアドレス | 192.168.110.1/24
LAN側（vlan10）IPアドレス | 192.168.10.1/24
LAN側（vlan20）IPアドレス | 192.168.20.1/24

ルーターの設定

1. セキュリティーモードで各種設定を行うことのできるSecurity Officerレベルのユーザー「secoff」を作成します。パスワードは「PasswordS」とします。

   `add user=secoff password=PasswordS privilege=securityofficer ↓`

   > Note - Security Officerレベルのユーザーを作成しておかないと、セキュリティーモードに移行できませんのでご注意ください。

2. L2TPモジュールを有効にします。

   `enable l2tp ↓`
3. L2TPサーバーをLAC/LNSの兼用モード（BOTH）で起動します。

   `enable l2tp server=both ↓`
4. センターからのトンネル接続要求時に相手を認証するためのパスワード「l2tpA」を設定します。

   `set l2tp password=l2tpA ↓`
5. L2TPコール「remote1」および「remote2」を作成し、L2TPの接続先情報を登録します。IPには対向ルーターのIPアドレスを指定します。TYPEは呼の種類を示すもので、LAN間接続の場合はVIRTUALを指定します。PRECEDENCEはL2TPの通信が同時に開始された場合、発呼・着呼のどちらを優先するかを指定します。PASSWORDには、接続先で認証を受けるためのパスワードを指定します。

   `add l2tp call=remote1 remote=remote1 ip=172.16.0.2 type=virtual precedence=out password=l2tpB ↓
   add l2tp call=remote2 remote=remote2 ip=172.16.1.2 type=virtual precedence=out password=l2tpC ↓
   `
6. WAN側Ethernetインターフェース（eth0）上にPPPインターフェースを作成します。「OVER=eth0-XXXX」の「XXXX」の部分には、ISPから通知されたPPPoEの「サービス名」を記述します。ISPから指定がない場合は、どのサービス名タグでも受け入れられるよう、「ANY」を設定します。

   `create ppp=0 over=eth0-any ↓`
7. ISPから通知されたPPPユーザー名とパスワードを設定します。LQRはオフにし、代わりにLCP Echoパケットを使ってPPPリンクの状態を監視するようにします。また、ISDN向けの機能であるBAPはオフにします。

   `set ppp=0 over=eth0-any user=userA@isp1 password=isppasswdA lqr=off bap=off echo=on ↓`
8. WAN側Ethernetインターフェース（eth1）上にPPPインターフェースを作成します。「OVER=eth1-XXXX」の「XXXX」の部分には、ISPから通知されたPPPoEの「サービス名」を記述します。ISPから指定がない場合は、どのサービス名タグでも受け入れられるよう、「ANY」を設定します。

   `create ppp=1 over=eth1-any ↓`
9. ISPから通知されたPPPユーザー名とパスワードを設定します。LQRはオフにし、代わりにLCP Echoパケットを使ってPPPリンクの状態を監視するようにします。また、ISDN向けの機能であるBAPはオフにします。

   `set ppp=1 over=eth1-any user=userB@isp2 password=isppasswdB lqr=off bap=off echo=on ↓`
10. 各ルーター間でBGPを有効にするインターフェースとしてL2TPコール上にPPPインターフェースを作成します。CREATE PPPコマンドでL2TPコールを物理インターフェースとして指定するときは、L2TPコール名の前に「TNL-」を付けます。センター向けのPPPインターフェースを２つ作成します。

    `create ppp=11 over=TNL-remote1 lqr=off bap=off echo=on ↓
    create ppp=12 over=TNL-remote2 lqr=off bap=off echo=on ↓
    `
11. ルーター配下のネットワークVLAN（vlan10およびvlan20）を作成します。

    `create vlan=vlan10 vid=10 ↓
    create vlan=vlan20 vid=20 ↓
    `
12. それぞれのVLANにポートを割り当てます。

    `add vlan=vlan10 port=1-2 ↓
    add vlan=vlan20 port=3-4 ↓
    `
13. IPモジュールを有効にします。

    `enable ip ↓`
14. LAN側インターフェース（vlan10およびvlan20）にIPアドレスを設定します。

    `add ip int=vlan10 ip=192.168.10.1 ↓
    add ip int=vlan20 ip=192.168.20.1 ↓
    `
15. WAN側（ppp0）インターフェースにISPより割り当てられたIPアドレス「172.16.0.1」を設定します。また、BGPがソースアドレスとして使用するL2TP上のPPPインターフェース（ppp11）にIPアドレスを割り当てます。

    `add ip int=ppp0 ip=172.16.0.1 mask=255.255.255.255 ↓
    add ip int=ppp11 ip=192.168.100.1 mask=255.255.255.0 ↓
    `
16. WAN側（ppp1）インターフェースにISPより割り当てられたIPアドレス「172.16.1.1」を設定します。また、BGPがソースアドレスとして使用するL2TP上のPPPインターフェース（ppp12）にIPアドレスを割り当てます。

    `add ip int=ppp1 ip=172.16.1.1 mask=255.255.255.255 ↓
    add ip int=ppp12 ip=192.168.110.1 mask=255.255.255.0 ↓
    `
17. L2TPトンネルを設定するためのルートを設定します。

    `add ip route=172.16.0.2 mask=255.255.255.255 int=ppp0 next=0.0.0.0 ↓
    add ip route=172.16.1.2 mask=255.255.255.255 int=ppp1 next=0.0.0.0 ↓
    `
18. 自AS番号を設定します。

    `set ip auto=65020 ↓`
19. ppp0側のBGPピアを指定します。自分と異なるAS番号を持つピアはE-BGPピア（外部ピア）となります。

    `add bgp peer=192.168.100.2 remoteas=65010 ↓`
20. ppp1側のBGPピアを指定します。自分と異なるAS番号を持つピアはE-BGPピア（外部ピア）となります。

    `add bgp peer=192.168.110.2 remoteas=65010 ↓`
21. コミュニティー値「65020:10」を設定するルートマップ「prefix10」を作成します。

    `add ip routemap=prefix10 entry=1 set community=65020:10 ↓`
22. BGPで配布するプレフィックスとして192.168.10.0/24を指定します。同プレフィックスにはルートマップ「prefix10」を適用し、コミュニティー値「65020:10」を付加します。

    `add bgp network=192.168.10.0/24 routemap=prefix10 ↓`
23. コミュニティー値「65020:20」を設定するルートマップ「prefix20」を作成します。

    `add ip routemap=prefix20 entry=1 set community=65020:20 ↓`
24. BGPで配布するプレフィックスとして192.168.20.0/24を指定します。同プレフィックスにはルートマップ「prefix20」を適用し、コミュニティー値「65020:20」を付加します。

    `add bgp network=192.168.20.0/24 routemap=prefix20 ↓`
25. コミュニティー値「65020:10」にマッチするコミュニティーフィルター「1」を作成します。

    `add ip communitylist=1 include=65020:10 ↓`
26. コミュニティー値「65020:20」にマッチするコミュニティーフィルター「2」を作成します。

    `add ip communitylist=2 include=65020:20 ↓`
27. E-BGP経由で通知する経路のデフォルトMED値として「10」を指定します。

    `set bgp med=10 ↓`
28. ルートマップ「set_med_ppp11」を作成し、コミュニティーフィルター「2」にマッチする経路（192.168.20.0/24）にMED値「300」を設定するエントリー「1」を追加します。その他の経路については、デフォルトのMED値の10が設定されます。

    `add ip routemap=set_med_ppp11 entry=1 match community=2 action=include ↓
    add ip routemap=set_med_ppp11 entry=1 set med=300 ↓
    `
29. ルートマップ「set_med_ppp12」を作成し、コミュニティーフィルター「1」にマッチする経路（192.168.10.0/24）にMED値「300」を設定するエントリー「1」を追加します。その他の経路については、デフォルトのMED値の10が設定されます。

    `add ip routemap=set_med_ppp12 entry=1 match community=1 action=include ↓
    add ip routemap=set_med_ppp12 entry=1 set med=300 ↓
    `
30. ppp11側のBGPピア（192.168.100.2）に経路を通知するときに、ルートマップ「set_med_ppp11」を適用してから通知するよう設定します。また、COMMUNITIES属性を通知するため「SENDCOMMUNITY=YES」を付けます。

    `set bgp peer=192.168.100.2 outroutemap=set_med_ppp11 sendcommunity=yes ↓`
31. ppp12側のBGPピア（192.168.110.2）に経路を通知するときに、ルートマップ「set_med_ppp12」を適用してから通知するよう設定します。また、COMMUNITIES属性を通知するため「SENDCOMMUNITY=YES」を付けます。

    `set bgp peer=192.168.110.2 outroutemap=set_med_ppp12 sendcommunity=yes ↓`
32. 各BGPピアとのセッションを開始します。

    `enable bgp peer=192.168.100.2 ↓
    enable bgp peer=192.168.110.2 ↓
    `
33. ISAKMP用の事前共有鍵（pre-shared key）を作成します。ここでは鍵番号を「1」、「2」番とし、鍵の値は「secret-ab」、「secret-ac」という文字列で指定します（センター側ルーターと同じに設定）。

    `create enco key=1 type=general value=secret-ab ↓
    create enco key=2 type=general value=secret-ac ↓
    `

    > Note - CREATE ENCO KEYコマンドは、コンソール上でログインしている場合のみ有効なコマンドです。そのため、EDITコマンド（内蔵スクリーンエディター）などで設定スクリプトファイル（.CFG）にこのコマンドを記述しても無効になりますのでご注意ください。

    > Note - CREATE ENCO KEYコマンドで作成された鍵は、ノーマルモードでは、ルーターの再起動によって消去されます。暗号鍵を使用する場合は、必ずセキュリティーモードに移行して鍵が保存されるようにしてください。

34. ppp0側のピアとのIKEネゴシエーション要求を受け入れるISAKMPポリシー「i_B」を作成します。KEYには、前の手順で作成した事前共有鍵（鍵番号「1」）を指定し、PEERには対向ルーターのIPアドレスを指定します。

    `create isakmp policy=i_B peer=172.16.0.2 key=1 sendn=true heartbeatmode=both ↓`
35. ppp1側のピアとのIKEネゴシエーション要求を受け入れるISAKMPポリシー「i_C」を作成します。KEYには、前の手順で作成した事前共有鍵（鍵番号「2」）を指定し、PEERには対向ルーターのIPアドレスを指定します。

    `create isakmp policy=i_C peer=172.16.1.2 key=2 sendn=true heartbeatmode=both ↓`
36. IPsec通信の仕様を定義するSAスペック「1」を作成します。トンネルモード（デフォルト）、鍵管理方式「ISAKMP」、プロトコル「ESP」、暗号化方式「DES」、認証方式「SHA」に設定します。

    `create ipsec saspec=1 keyman=isakmp protocol=esp encalg=des hashalg=sha ↓`
37. SAスペック「1」だけからなるSAバンドルスペック「1」を作成します。鍵管理方式は「ISAKMP」を指定します。

    `create ipsec bundle=1 keyman=isakmp string=1 ↓`
38. ppp0側でISAKMPメッセージを素通しさせるIPsecポリシー「isa_B」を作成します。ポリシーの適用対象を、ローカルの500番ポートからリモートの500番ポート宛のUDPパケット（ISAKMP）に設定します。

    `create ipsec policy=isa_B int=ppp0 action=permit lport=500 rport=500 transport=UDP ↓`

    > Note - ISAKMPを使用する場合は、必ず最初のIPsecポリシーでISAKMPメッセージが通過できるような設定を行ってください。「IPsecポリシー」は設定順に検索され、最初にマッチしたものが適用されるため、設定順序には注意が必要です。検索順はSHOW IPSEC POLICYコマンドで確認できます。また、検索順を変更するには、SET IPSEC POLICYコマンドのPOSITIONパラメーターを使用します。

39. 実際のIPsec通信に使用するIPsecポリシー「vpn_B」をPPPインターフェース「0」に対して作成します。
    鍵管理方式には「ISAKMP」を、PEERには対向ルーターのIPアドレスを、BUNDLEにはSAバンドルスペック「1」を指定し、実際にIPsec通信を行うIPアドレスの範囲を指定します。本構成では、L2TPパケットが対象となります。コマンドが長くなるため、できるだけ省略形を用いてください。

    `create ipsec policy=vpn_B int=ppp0 action=ipsec keyman=isakmp bundle=1 peer=172.16.0.2 ↓
    set ipsec policy=vpn_B lad=172.16.0.1 lport=1701 rad=172.16.0.2 rport=1701 ↓
    `

    > Note - インターネットにもアクセスしたい場合は、必ず最後のIPsecポリシーですべてのパケットを通過させる設定を行ってください。いずれのIPsecポリシーにもマッチしなかったトラフィックはデフォルトで破棄されてしまいVPN以外との通信ができなくなります。

40. ppp1側でISAKMPメッセージを素通しさせるIPsecポリシー「isa_C」を作成します。ポリシーの適用対象を、ローカルの500番ポートからリモートの500番ポート宛のUDPパケット（ISAKMP）に設定します。

    `create ipsec policy=isa_C int=ppp1 action=permit lport=500 rport=500 transport=UDP ↓`
41. 実際のIPsec通信に使用するIPsecポリシー「vpn_C」をPPPインターフェース「1」に対して作成します。
    鍵管理方式には「ISAKMP」を、PEERには対向ルーターのIPアドレスを、BUNDLEにはSAバンドルスペック「1」を指定し、実際にIPsec通信を行うIPアドレスの範囲を指定します。本構成では、L2TPパケットが対象となります。

    `create ipsec policy=vpn_C int=ppp1 action=ipsec keyman=isakmp bundle=1 peer=172.16.1.2 ↓
    set ipsec policy=vpn_C lad=172.16.1.1 lport=1701 rad=172.16.1.2 rport=1701 ↓
    `
42. IPsecモジュールを有効にします。

    `enable ipsec ↓`
43. ISAKMPモジュールを有効にします。

    `enable isakmp ↓`
44. Security Officerレベルのユーザーでログインしなおします。

    `login secoff ↓`
45. 動作モードをセキュリティーモードに切り替えます。

    `enable system security_mode ↓`

    > Note - セキュリティーモードでは、Security OfficerレベルでのTelnetログインが原則として禁止されています。セキュリティーモードにおいて、Security OfficerレベルでTelnetログインしたい場合は、あらかじめRSO（Remote Security Officer）の設定を行っておいてください（本章末尾のメモを参照）。

46. 設定は以上です。設定内容をファイルに保存し、SET CONFIGコマンドで起動時設定ファイルに指定します。

    `create config=router.cfg ↓
    set config=router.cfg ↓
    `

メモ

■ 経路表を確認するにはSHOW IP ROUTEコマンドを使います。

`show ip route ↓`

■ BGPピアの状態はSHOW BGP PEERコマンドで確認します。

`show bgp peer ↓
show bgp peer =192.168.100.2 ↓
`

■ BGP-4の経路表を確認するにはSHOW BGP ROUTEコマンドを使います。

`show bgp route ↓`

■ BGP-4の設定情報を確認するにはSHOW BGPコマンドを使います。

`show bgp ↓`

■ コミュニティーフィルターの設定内容はSHOW IP COMMUNITYLISTコマンドで確認します。

`show ip communitylist ↓`

■ ルートマップの設定内容はSHOW IP ROUTEMAPコマンドで確認します。

`show ip routemap ↓`

■ セキュリティーモードに移行すると、Security OfficerレベルでルーターにTelnetログインすることができなくなります。セキュリティーモードにおいて、Security OfficerレベルでTelnetログインしたい場合は、あらかじめRSO（Remote Security Officer）コマンドを使ってログインを許可するホストのIPアドレスを指定しておく必要があります。
たとえば、ネットワーク192.168.10.0/24および192.168.20.0/24上のすべてのホストからSecurity OfficerレベルでのTelnetログインを許可する場合は、次のようにします。

`enable user rso ↓
add user rso ip=192.168.10.0 mask=255.255.255.0 ↓
add user rso ip=192.168.20.0 mask=255.255.255.0 ↓
`

■ セキュリティーモードでは、たとえSecurity Officerでログインした場合であっても、セキュリティーコマンドを一定期間入力しないでいると、次回セキュリティーコマンドを入力したときにパスワードの再入力を求められます。このタイムアウト値は、下記コマンドによって変更できますが、IPsecの設定を行うときは、ノーマルモードで設定を行った後、セキュリティーモードに変更することをおすすめします。
セキュリティー関連コマンドのタイムアウトは、次のコマンドで変更できます。SECUREDELAYパラメーターには、10〜3600（秒）を指定します。デフォルトは60秒です。

`set user securedelay=300 ↓`

まとめ

ルーターのコンフィグ [テキスト版]
* 「#」で始まる行は、コンソールから入力しないと意味を持たないコマンドか、設定ファイル（.cfg）に記述しても無効なコマンドを示しています。詳細は本文の説明をご覧ください。

`add user=secoff password=PasswordS privilege=securityofficer ↓ enable l2tp ↓ enable l2tp server=both ↓ set l2tp password=l2tpA ↓ add l2tp call=remote1 remote=remote1 ip=172.16.0.2 type=virtual precedence=out password=l2tpB ↓ add l2tp call=remote2 remote=remote2 ip=172.16.1.2 type=virtual precedence=out password=l2tpC ↓ create ppp=0 over=eth0-any ↓ set ppp=0 over=eth0-any user=userA@isp1 password=isppasswdA lqr=off bap=off echo=on ↓ create ppp=1 over=eth1-any ↓ set ppp=1 over=eth1-any user=userB@isp2 password=isppasswdB lqr=off bap=off echo=on ↓ create ppp=11 over=TNL-remote1 lqr=off bap=off echo=on ↓ create ppp=12 over=TNL-remote2 lqr=off bap=off echo=on ↓ create vlan=vlan10 vid=10 ↓ create vlan=vlan20 vid=20 ↓ add vlan=vlan10 port=1-2 ↓ add vlan=vlan20 port=3-4 ↓ enable ip ↓ add ip int=vlan10 ip=192.168.10.1 ↓ add ip int=vlan20 ip=192.168.20.1 ↓ add ip int=ppp0 ip=172.16.0.1 mask=255.255.255.255 ↓ add ip int=ppp11 ip=192.168.100.1 mask=255.255.255.0 ↓ add ip int=ppp1 ip=172.16.1.1 mask=255.255.255.255 ↓ add ip int=ppp12 ip=192.168.110.1 mask=255.255.255.0 ↓ add ip route=172.16.0.2 mask=255.255.255.255 int=ppp0 next=0.0.0.0 ↓ add ip route=172.16.1.2 mask=255.255.255.255 int=ppp1 next=0.0.0.0 ↓ set ip auto=65020 ↓ add bgp peer=192.168.100.2 remoteas=65010 ↓ add bgp peer=192.168.110.2 remoteas=65010 ↓ add ip routemap=prefix10 entry=1 set community=65020:10 ↓ add bgp network=192.168.10.0/24 routemap=prefix10 ↓ add ip routemap=prefix20 entry=1 set community=65020:20 ↓ add bgp network=192.168.20.0/24 routemap=prefix20 ↓ add ip communitylist=1 include=65020:10 ↓ add ip communitylist=2 include=65020:20 ↓ set bgp med=10 ↓ add ip routemap=set_med_ppp11 entry=1 match community=2 action=include ↓ add ip routemap=set_med_ppp11 entry=1 set med=300 ↓ add ip routemap=set_med_ppp12 entry=1 match community=1 action=include ↓ add ip routemap=set_med_ppp12 entry=1 set med=300 ↓ set bgp peer=192.168.100.2 outroutemap=set_med_ppp11 sendcommunity=yes ↓ set bgp peer=192.168.110.2 outroutemap=set_med_ppp12 sendcommunity=yes ↓ enable bgp peer=192.168.100.2 ↓ enable bgp peer=192.168.110.2 ↓ # create enco key=1 type=general value=secret-ab ↓ # create enco key=2 type=general value=secret-ac ↓ create isakmp policy=i_B peer=172.16.0.2 key=1 sendn=true heartbeatmode=both ↓ create isakmp policy=i_C peer=172.16.1.2 key=2 sendn=true heartbeatmode=both ↓ create ipsec saspec=1 keyman=isakmp protocol=esp encalg=des hashalg=sha ↓ create ipsec bundle=1 keyman=isakmp string=1 ↓ create ipsec policy=isa_B int=ppp0 action=permit lport=500 rport=500 transport=UDP ↓ create ipsec policy=vpn_B int=ppp0 action=ipsec keyman=isakmp bundle=1 peer=172.16.0.2 ↓ set ipsec policy=vpn_B lad=172.16.0.1 lport=1701 rad=172.16.0.2 rport=1701 ↓ create ipsec policy=isa_C int=ppp1 action=permit lport=500 rport=500 transport=UDP ↓ create ipsec policy=vpn_C int=ppp1 action=ipsec keyman=isakmp bundle=1 peer=172.16.1.2 ↓ set ipsec policy=vpn_C lad=172.16.1.1 lport=1701 rad=172.16.1.2 rport=1701 ↓ enable ipsec ↓ enable isakmp ↓ # login secoff ↓ # enable system security_mode ↓`

CentreCOM AR550S 設定例集 2.9 #124

(C) 2005-2012 アライドテレシスホールディングス株式会社

PN: J613-M0710-04 Rev.M

＜前頁 次頁＞ ＜＜ ＞＞ ↑ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）