IP ルーティング：BGP コンフィギュレーション ガイド、Cisco IOS Release 15.1S

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

IP ルーティング：BGP コンフィギュレーション ガイド、Cisco IOS Release 15.1S

Chapter Title

ステートフル スイッチオーバー（SSO）によ る無停止ルーティング（NSR）に対する BGP サポート

検索結果

Updated:
2017年6月4日

章のタイトル： ステートフル スイッチオーバー（SSO）によ る無停止ルーティング（NSR）に対する BGP サポート

ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート

ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR） に対する BGP サポート機能により、プロバイダー エッジ（PE）ルータは Customer Edge（CE; カスタマー エッジ）ルータとともにボーダー ゲートウェイ プロトコル（BGP）の状態を維持でき、Route Processor（RP; ルート プロセッサ）スイッチオーバー中または PE ルータに対する定期的な In-Service Software Upgrade（ISSU; インサービス ソフトウェア アップグレード）中に、継続的なパケットの転送を確実に行えるようになります。CE ルータは、PE ルータの BGP NSR 機能の恩恵を受けるために NonStop Forwarding（NSF; ノンストップ フォワーディング）対応または NSF 認識である必要はありません。PE ルータだけをアップグレードし、BGP NSR をサポートする必要があります。CE ルータのアップグレードは必要ありません。さらに、BGP NSR with SSO（SSO の BGP NSR） により、BGP グレースフル リスタートをサポートするための CE ルータのアップグレードを必要とせずに、サービス プロバイダーは NSR のさらなる利点とともに NSF の利点を提供できます。

機能情報の確認

お使いのソフトウェア リリースが、このモジュールで説明されている機能の一部をサポートしていないことがあります。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。このモジュールで説明される機能に関する情報、および各機能がサポートされるリリースの一覧については、「ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能の機能情報」を参照してください。

Cisco Feature Navigator を使用すると、プラットフォーム、および Cisco ソフトウェア イメージの各サポート情報を検索できます。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。

目次

• 「ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能の前提条件」

• 「ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能に関する情報」

• 「ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能の設定方法」

• 「ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能の設定例」

• 「その他の参考資料」

• 「ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能の機能情報」

ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能の前提条件

• このマニュアルでは、BGP が動作するようにネットワークが設定されていることを前提としています。

• このマニュアルでは、Multiprotocol Layer Switching（MPLS; マルチプロトコル レイヤ スイッチング）レイヤ 3 Virtual Private Network（VPN; バーチャル プライベート ネットワーク）が設定されていることを前提としています。

• このマニュアルでは、NSF および SSO の概念および作業について精通していることを前提としています。

ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能に関する情報

BGP NSR with SSO 機能を設定するには、次の概念を理解しておく必要があります。

• 「BGP NSR with SSO の概要」

• 「BGP NSR with SSO の利点」

BGP NSR with SSO の概要

Cisco IOS Release 12.2(28)SB で BGP NSR with SSO が導入される以前は、BGP NSF に参加している隣接デバイスが NSF 対応であるか、または（BGP グレースフル リスタート メカニズムをサポートするようにデバイスを設定して）NSF 認識として設定する必要がありました。そのため、BGP NSF ではすべての隣接デバイスを BGP グレースフル リスタートをサポートする Cisco IOS ソフトウェア バージョンへアップグレードする必要がありました。ただし、多くの MPLS VPN 展開では、BGP グレースフル リスタートをサポートしておらず、プロバイダー（P）ルータと同じタイム フレームで BGP グレースフル リスタートがサポートされるソフトウェア バージョンにアップグレードできない CE ルータとの Exterior BGP（eBGP; 外部 BGP）ピアリング セッションに PE ルータが関与していることがあります。

BGP NSR with SSO では、High Availability（HA; ハイ アベイラビリティ）ソリューションをサービス プロバイダーに提供して、BGP グレースフル リスタートをサポートしない CE ルータとの eBGP ピアリング関係に PE ルータが関与できるようにします。BGP NSR は SSO と連携して、アクティブ RP とスタンバイ RP との間で BGP 状態情報を同期化します。SSO により、スイッチオーバー後にユーザがネットワークを使用できない時間が最小限になります。BGP NSR with SSO 機能を設定した場合、RP のスイッチオーバー時に、PE ルータが BGP NSR with SSO を使用して、NSF 認識でない CE との eBGP ピアリング セッションに関する BGP 状態を維持します（図 1を参照）。

また、BGP NSR with SSO 機能では、NSF 認識ピアを動的に検出し、CE ルータでのグレースフル リスタートを実行します。NSF 認識ピアとの eBGP ピアリング セッションと、サービス プロバイダー コアの BGP Route Reflector（RR; ルート リフレクタ）との Internal BGP（iBGP; 内部 BGP）セッションでは、PE が NSF を使用して BGP 状態を維持します。さらに、BGP NSR with SSO により、BGP グレースフル リスタートをサポートするための CE ルータのアップグレードを必要とせずに、サービス プロバイダーは NSR のさらなる利点とともに NSF の利点を提供できます。

図 1 RP スイッチオーバー時の BGP NSR with SSO 操作

 

BGP NSR with SSO は、BGP ピア、BGP ピア グループ、および BGP セッション テンプレート コンフィギュレーションでサポートされます。BGP ピアおよび BGP ピア グループ コンフィギュレーションで BGP NSR with SSO サポートを設定するには、IPv4 VRF アドレス ファミリ BGP ピア セッションのアドレス ファミリ コンフィギュレーション モードで neighbor ha-mode sso コマンドを使用します。ピア セッション テンプレートで Cisco BGP NSR with SSO のサポートを含めるには、セッション テンプレート コンフィギュレーション モードで ha-mode sso コマンドを使用します。

BGP NSR with SSO の利点

• サービスの中断を最小限に抑える：BGP NSR with SSO により、RP スイッチオーバー時（スケジュール済みイベントまたはスケジュールされていないイベント）にお客様のトラフィックに与える影響が少なくなり、エッジでの HA の展開および利点が拡張されます。

• エッジにおけるハイ アベイラビリティ NSF および SSO 展開を拡大する：BGP NSR with SSO では、NSR 機能を使用してプロバイダー エッジをアップグレードすることにより、段階的な展開が可能です。これにより、お客様側のエッジ ルータは自動的に同期され、お客様側にあるシスコ製または他社製のカスタマー エッジ ルータでの調整や NSF 認識が不要になります。BGP NSR 機能では、NSF 認識ピアを動的に検出して、そのような CE ルータとのグレースフル リスタートを実行します。

• 透過的ルート収束を提供する：BGP NSR with SSO では、アクティブ RP とスタンバイ RP の両方で BGP 状態を維持することにより、ルート フラップを取り除き、パケット フォワーディングを継続して RP フェールオーバー時のパケット損失を最小限に抑えます。

ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能の設定方法

ここでは、次の手順について説明します。

• 「BGP NSR with SSO をサポートする PE ルータの設定」（必須）

• 「NSR with SSO の BGP サポートの確認」（任意）

BGP NSR with SSO をサポートする PE ルータの設定

PE ルータが CE ルータとの BGP 状態を維持し、RP スイッチオーバー時または計画された ISSU 時にパケット フォワーディングを継続できるようにするには、次の作業を実行します。BGP NSR with SSO により、BGP グレースフル リスタートをサポートするための CE ルータのアップグレードを必要とせずに、サービス プロバイダーは NSR のさらなる利点とともに NSF の利点を提供できます。

BGP NSR with SSO は、BGP ピア、BGP ピア グループ、および BGP セッション テンプレート コンフィギュレーションでサポートされます。BGP NSR with SSO のサポートをピア、ピア グループ、セッション テンプレートのどのコンフィギュレーションで設定するかに応じて、PE ルータでこのセクションの次のいずれかの作業を実行します。

• 「BGP NSR with SSO をサポートするピアの設定」

• 「BGP NSR with SSO をサポートするピア グループの設定」

• 「BGP NSR with SSO をサポートするピア セッション テンプレートの設定」

前提条件

• これらの作業は、BGP ピア、BGP ピア グループ、および BGP セッション テンプレートの概念に精通していることを前提にしています。詳細については、「 Configuring a Basic BGP Network 」モジュールを参照してください。

• アクティブ RP およびスタンバイ RP が SSO モードになっている必要があります。SSO モードの設定の詳細については、『 Stateful Switchover 』マニュアルで「Configuring SSO」作業を参照してください。

• PE ルータでグレースフル リスタートがイネーブルである必要があります。グレースフル リスタートの設定の詳細については、「 Configuring Advanced BGP Features 」モジュールを参照してください。

（注） プロバイダー コアで BGP NSF に参加するすべての BGP ピアでグレースフル リスタートをイネーブルにすることをお勧めします。

• CE ルータは、ルート リフレッシュ機能をサポートしていなければなりません。詳細については、『 Cisco IOS IP Routing: BGP Configuration Guide 』の「 Configuring a Basic BGP Network 」モジュールを参照してください。

BGP NSR with SSO をサポートするピアの設定

BGP ピアで BGP NSR with SSO をサポートするように設定する場合は、PE ルータで次の作業を実行します。

手順の概要

1. enable

2. configure terminal

3. router bgp autonomous-system-number

4. bgp graceful-restart [restart-time seconds ] [stalepath-time seconds]

5. address-family ipv4 vrf vrf-name

6. neighbor ip-address remote-as autonomous-system-number

7. neighbor ip-address ha-mode sso

8. neighbor ip-address activate

9. end

10. show ip bgp vpnv4 all sso summary

手順の詳細

 

コマンドまたはアクション
目的

ステップ 1

enable

 

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

 

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

router bgp autonomous-system-number

 

Router(config)# router bgp 40000

指定されたルーティング プロセスでルータ コンフィギュレーション モードを開始します。

ステップ 4

bgp graceful-restart [restart-time seconds ] [stalepath-time seconds]

 

Router(config-router)# bgp graceful-restart

BGP グレースフル リスタート機能と BGP NSF 認識をイネーブルにします。

• BGP セッションの確立後にこのコマンドを入力する場合は、機能を BGP ネイバーと交換するためにセッションを再開する必要があります。

• このコマンドは、再起動ルータとそのすべてのピア（NSF 対応と NSF 認識）で使用してください。

ステップ 5

address-family ipv4 vrf vrf-name

 

Router(config-router)# address-family ipv4 vrf test

IPv4 VRF アドレス ファミリ セッションでアドレス ファミリ コンフィギュレーション モードを開始します。

• vrf キーワード、および vrf-name 引数は、 IPv4 VRF インスタンス情報が交換されることを示します。

』を参照してください。

ステップ 6

neighbor ip-address remote-as autonomous-system-number

 

Router(config-router-af)# neighbor 192.168.1.1 remote-as 45000

指定された自律システムのネイバーの IP アドレスを、ローカル ルータの IPv4 マルチプロトコル BGP ネイバー テーブルに追加します。

ステップ 7

neighbor ip-address ha-mode sso

 

Router(config-router-af)# neighbor 192.168.1.1 ha-mode sso

BGP NSR with SSO をサポートするようにネイバーを設定します。

ステップ 8

neighbor ip-address activate

 

Router(config-router-af)# neighbor testgroup activate

ネイバーが IPv4 アドレス ファミリのプレフィクスをローカル ルータと交換できるようにします。

コマンドを使用して定義されたネイバーは、ユニキャスト アドレス プレフィクスだけを交換します。

ステップ 9

end

 

Router(config-router-af)# end

アドレス ファミリ コンフィギュレーション モードを終了して、特権 EXEC モードを開始します。

ステップ 10

show ip bgp vpnv4 all sso summary

 

Router# show ip bgp vpnv4 all sso summary

（任意）SSO モードである BGP ネイバーの番号を表示します。

BGP NSR with SSO をサポートするピア グループの設定

BGP ピア グループで BGP NSR with SSO をサポートするように設定する場合は、PE ルータで次の作業を実行します。

手順の概要

1. enable

2. configure terminal

3. router bgp autonomous-system-number

4. bgp graceful-restart [restart-time seconds ] [stalepath-time seconds]

5. address-family ipv4 vrf vrf-name

6. neighbor peer-group-name peer-group

7. neighbor ip-address remote-as autonomous-system-number

8. neighbor ip-address peer-group peer-group-name

9. neighbor peer-group-name ha-mode sso

10. neighbor peer-group-name activate

11. end

12. show ip bgp vpnv4 all sso summary

手順の詳細

 

コマンドまたはアクション
目的

ステップ 1

enable

 

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

 

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

router bgp autonomous-system-number

 

Router(config)# router bgp 40000

指定されたルーティング プロセスでルータ コンフィギュレーション モードを開始します。

ステップ 4

bgp graceful-restart [restart-time seconds ] [stalepath-time seconds]

 

Router(config-router)# bgp graceful-restart

BGP グレースフル リスタート機能と BGP NSF 認識をイネーブルにします。

• BGP セッションの確立後にこのコマンドを入力する場合は、機能を BGP ネイバーと交換するためにセッションを再開する必要があります。

• このコマンドは、再起動ルータとそのすべてのピア（NSF 対応と NSF 認識）で使用してください。

ステップ 5

address-family ipv4 vrf vrf-name

 

Router(config-router)# address-family ipv4 vrf cisco

IPv4 アドレス ファミリを指定し、アドレス ファミリ コンフィギュレーション モードを開始します。

• vrf キーワード、および vrf-name 引数は、 IPv4 VRF インスタンス情報が交換されることを示します。

』を参照してください。

ステップ 6

neighbor peer-group-name peer-group

 

Router(config-router-af)# neighbor testgroup peer-group

BGP ピア グループを作成します。

ステップ 7

neighbor ip-address remote-as autonomous-system-number

 

Router(config-router-af)# neighbor 192.168.1.1 remote-as 45000

指定された自律システムのネイバーの IP アドレスを、ローカル ルータの IPv4 マルチプロトコル BGP ネイバー テーブルに追加します。

ステップ 8

neighbor ip-address peer-group peer-group-name

 

Router(config-router-af)# neighbor 192.168.1.1 peer-group testgroup

BGP ネイバーの IP アドレスを BGP ピア グループに割り当てます。

ステップ 9

neighbor peer-group-name ha-mode sso

 

Router(config-router-af)# neighbor 192.168.1.1 ha-mode sso

BGP NSR with SSO をサポートするように BGP ピア グループを設定します。

ステップ 10

neighbor peer-group-name activate

 

Router(config-router-af)# neighbor testgroup activate

ネイバーが IPv4 アドレス ファミリのプレフィクスをローカル ルータと交換できるようにします。

ステップ 11

end

 

Router(config-router-af)# end

アドレス ファミリ コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに戻ります。

ステップ 12

show ip bgp vpnv4 all sso summary

 

Router# show ip bgp vpnv4 all sso summary

（任意）SSO モードである BGP ネイバーの番号を表示します。

BGP NSR with SSO をサポートするピア セッション テンプレートの設定

BGP ピア セッション テンプレートで BGP NSR with SSO をサポートするように設定する場合は、PE ルータで次の作業を実行します。

手順の概要

1. enable

2. configure terminal

3. router bgp autonomous-system-number

4. template peer-session session-template-name

5. ha-mode sso

6. exit-peer-session

7. end

8. show ip bgp template peer-session [ session-template-name ]

手順の詳細

 

コマンドまたはアクション
目的

ステップ 1

enable

 

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

 

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

router bgp autonomous-system-number

 

Router(config)# router bgp 101

ルータ コンフィギュレーション モードを開始して、BGP ルーティング プロセスを作成します。

ステップ 4

template peer-session session-template-name

 

Router(config-router)# template peer-session CORE1

セッション テンプレート コンフィギュレーション モードを開始して、ピア セッション テンプレートを作成します。

ステップ 5

ha-mode sso

 

Router(config-router-stmp)# ha-mode sso

BGP NSR with SSO をサポートするようにネイバーを設定します。

ステップ 6

exit-peer-session

 

Router(config-router-stmp)# exit-peer-session

セッション テンプレート コンフィギュレーション モードを終了し、ルータ コンフィギュレーション モードに戻ります。

ステップ 7

end

 

Router(config-router)# end

ルータ コンフィギュレーション モードを終了して、特権 EXEC モードに戻ります。

ステップ 8

show ip bgp template peer-session [ session-template-name ]

 

Router# show ip bgp template peer-session

（任意）ローカル設定のピア セッション テンプレートを表示します。

• session-template-name 引数を使用して、ピア ポリシー テンプレートが 1 つだけ表示されるように、出力をフィルタできます。また、このコマンドは、標準出力修飾子すべてをサポートしています。

次の作業

ピア セッション テンプレートの作成後、ピア セッション テンプレートのコンフィギュレーションは、 inherit peer-session コマンド、または neighbor inherit peer-session コマンドを使って、別のピア セッション テンプレートに継承させる、または適用することができます。

ピア セッション テンプレートの詳細については、『 Cisco IOS IP Routing: BGP Configuration Guide 』の「 Configuring a Basic BGP Network 」の章を参照してください。

NSR with SSO の BGP サポートの確認

BGP NSR with SSO サポートを確認する場合は、このオプション作業を実行します。

手順の概要

1. enable

2. show ip bgp vpnv4 all sso summary

3. show ip bgp vpnv4 all neighbors

手順の詳細

ステップ 1 enable

特権 EXEC モードをイネーブルにします。プロンプトが表示されたら、パスワードを入力します。

Router> enable
 

ステップ 2 show ip bgp vpnv4 all sso summary

このコマンドは、SSO モードである BGP ネイバーの番号を表示するために使用します。

次に、 show ip bgp vpnv4 all sso summary コマンドの出力例を示します。

Router# show ip bgp vpnv4 all sso summary
 
Stateful switchover support enabled for 40 neighbors
 

ステップ 3 show ip bgp vpnv4 all neighbors

このコマンドは、BGP テーブルの VPN アドレス情報を表示します。

次に、 show ip bgp vpnv4 all neighbors コマンドの出力例を示します。[Stateful switchover support] フィールドは、SSO がイネーブルかディセーブルかを示します。[SSO Last Disable Reason] フィールドは、SSO 機能が失われた最後の BGP セッションに関する情報を表示します。

Router# show ip bgp vpnv4 all neighbors 10.3.3.3
 
BGP neighbor is 10.3.3.3, vrf vrf1, remote AS 3, external link
Inherits from template 10vrf-session for session parameters
BGP version 4, remote router ID 10.1.105.12
BGP state = Established, up for 04:21:39
Last read 00:00:05, last write 00:00:09, hold time is 30, keepalive interval is 10 seconds
Configured hold time is 30, keepalive interval is 10 seconds
Minimum holdtime from neighbor is 0 seconds
Neighbor capabilities:
Route refresh: advertised and received(new)
Address family IPv4 Unicast: advertised and received
Stateful switchover support enabled
Message statistics:
InQ depth is 0
OutQ depth is 0
Sent Rcvd
Opens: 1 1
Notifications: 0 0
Updates: 1 4
Keepalives: 1534 1532
Route Refresh: 0 0
Total: 1536 1537
Default minimum time between advertisement runs is 30 seconds
 
For address family: VPNv4 Unicast
Translates address family IPv4 Unicast for VRF vrf1
BGP table version 25161, neighbor version 25161/0
Output queue size : 0
Index 7, Offset 0, Mask 0x80
7 update-group member
Inherits from template 10vrf-policy
Overrides the neighbor AS with my AS before sending updates
Outbound path policy configured
Route map for outgoing advertisements is Deny-CE-prefixes
Sent Rcvd
Prefix activity: ---- ----
Prefixes Current: 10 50 (Consumes 3400 bytes)
Prefixes Total: 10 50
Implicit Withdraw: 0 0
Explicit Withdraw: 0 0
Used as bestpath: n/a 0
Used as multipath: n/a 0
 
Outbound Inbound
Local Policy Denied Prefixes: -------- -------
route-map: 150 0
AS_PATH loop: n/a 760
Total: 150 760
Number of NLRIs in the update sent: max 10, min 10
 
Address tracking is enabled, the RIB does have a route to 10.3.3.3
Address tracking requires at least a /24 route to the peer
Connections established 1; dropped 0
Last reset never
Transport(tcp) path-mtu-discovery is enabled
TCP session must be opened passively
Connection state is ESTAB, I/O status: 1, unread input bytes: 0 Connection is ECN Disabled Local host: 10.0.21.1, Local port: 179 Foreign host: 10.0.21.3, Foreign port: 51205 Connection tableid (VRF): 1
 
Enqueued packets for retransmit: 0, input: 0 mis-ordered: 0 (0 bytes)
 
Event Timers (current time is 0x1625488):
Timer Starts Wakeups Next
Retrans 1746 210 0x0
TimeWait 0 0 0x0
AckHold 1535 1525 0x0
SendWnd 0 0 0x0
KeepAlive 0 0 0x0
GiveUp 0 0 0x0
PmtuAger 0 0 0x0
DeadWait 0 0 0x0
Linger 0 0 0x0
 
iss: 2241977291 snduna: 2242006573 sndnxt: 2242006573 sndwnd: 13097
irs: 821359845 rcvnxt: 821391670 rcvwnd: 14883 delrcvwnd: 1501
 
SRTT: 300 ms, RTTO: 303 ms, RTV: 3 ms, KRTT: 0 ms
minRTT: 0 ms, maxRTT: 300 ms, ACK hold: 200 ms Status Flags: passive open, retransmission timeout, gen tcbs
0x1000
Option Flags: VRF id set, always push, md5
 
Datagrams (max data segment is 4330 bytes):
Rcvd: 3165 (out of order: 0), with data: 1535, total data bytes: 31824
Sent: 3162 (retransmit: 210 fastretransmit: 0),with data: 1537, total data
bytes: 29300
SSO Last Disable Reason: Application Disable (Active)

トラブルシューティングのヒント

BGP NSR with SSO をトラブルシューティングするには、必要に応じて特権 EXEC モードで次のコマンドを使用します。

• debug ip bgp sso ：BGP 関連の SSO イベント、またはアクティブ RP とスタンバイ RP の間の BGP に関連するインタラクションのデバッグ情報を表示します。このコマンドは、RP スイッチオーバー時または計画された ISSU 時に PE ルータの BGP セッションを監視またはトラブルシューティングを行う際に役立ちます。

• debug ip tcp ha ：TCP HA イベント、またはアクティブ RP とスタンバイ RP の間の TCP スタック インタラクションのデバッグ情報を表示します。このコマンドは、SSO 認識 TCP 接続のトラブルシューティングを行う際に役立ちます。

• show tcp ：TCP 接続の状態を表示します。ディスプレイ出力に SSO 機能フラグが表示され、TCP 接続で SSO プロパティがエラーになった理由が示されます。

• show tcp ha connections ：接続 ID から TCP のマッピング データを表示します。

ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能の設定例

• 「BGP NSR with SSO の設定：例」

BGP NSR with SSO の設定：例

図 2 に、BGP NSR with SSO ネットワーク トポロジの例を示します。その後の設定例では、トポロジ内の 3 つのルータである RR1 ルータ、PE ルータ、および CE-1 ルータの設定を示します。

（注） これらの設定例では、MPLS VPN に必要な一部の設定が省略されています。これらの例の目的は、BGP NSR with SSO の設定を示すことであるためです。

図 2 BGP NSR with SSO のトポロジ例

 

RR1 の設定

次の例では、図 2 の RR1 の BGP 設定を示します。RR1 は、NSF 認識ルート リフレクタとして設定されます。RP スイッチオーバー時に、PE ルータは NSF を使用して、RR1 との内部ピアリング セッションの BGP 状態を維持します。

!
router bgp 1
no synchronization
bgp log-neighbor-changes
bgp graceful-restart restart-time 120
bgp graceful-restart stalepath-time 360
bgp graceful-restart
neighbor 10.2.2.2 remote-as 1
neighbor 10.2.2.2 update-source Loopback0
no auto-summary
!
address-family vpnv4
neighbor 10.2.2.2 activate
neighbor 10.2.2.2 send-community both
neighbor 10.2.2.2 route-reflector-client
exit-address-family
!

PE の設定

次の例では、図 2 の PE ルータの BGP NSR with SSO 設定を示します。PE ルータは、NSF 認識と BGP NSR with SSO 機能の両方をサポートするように設定されます。RP スイッチオーバー時に、PE ルータは BGP NSR with SSO を使用して、CE-1 ルータ（このトポロジでは NSF 認識ではない CE ルータ）との eBGP ピアリング セッションの BGP 状態を維持し、NSF を使用して RR1 との iBGP セッションの BGP 状態を維持します。また、PE ルータは MPLS VPN ネットワーク内に NSF 認識の CE ルータが他にあるかどうかを検出し、ある場合は、それらの CE ルータとのグレースフル リスタートを実行します。

!
router bgp 2
no synchronization
bgp log-neighbor-changes
bgp graceful-restart restart-time 120
bgp graceful-restart stalepath-time 360
bgp graceful-restart
neighbor 10.1.1.1 remote-as 1
neighbor 10.1.1.1 update-source Loopback0
no auto-summary
!
address-family vpnv4
neighbor 10.1.1.1 activate
neighbor 10.1.1.1 send-community both
exit-address-family
!
address-family ipv4 vrf ce-1
neighbor 10.3.3.3 remote-as 3
neighbor 10.3.3.3 ha-mode sso
neighbor 10.3.3.3 activate
neighbor 10.3.3.3 as-override
no auto-summary
no synchronization
exit-address-family
!

CE-1 の設定

次の例では、図 2 の CE-1 の BGP 設定を示します。CE-1 ルータは、PE ルータの外部ピアとして設定されます。CE-1 ルータは、NSF 対応または NSF 認識として設定されません。ただし、PE ルータでの BGP NSR 機能のメリットを受けるために CE-1 ルータが NSF 対応や NSF 認識である必要や、BGP NSR をサポートするためにアップグレードする必要はありません。

!
router bgp 3
neighbor 10.2.2.2 remote-as 1
!

その他の参考資料

関連資料

関連項目
参照先

BGP の概念と設定作業

「 Cisco BGP Overview 」モジュール

BGP コマンド：コマンド構文、コマンド モード、コマンド履歴、コマンド デフォルト設定、使用に関する注意事項、および例

『Cisco IOS IP Routing: BGP Command Reference』

BGP NSF 認識の概念、設定作業、および例

「 Configuring Advanced BGP Features 」モジュール

ISSU の概念、設定作業、および例

「 Cisco In Service Software Upgrade Process 」モジュール

MPLS レイヤ 3 VPN の概念および設定作業

「 Configuring MPLS Layer 3 VPNs 」モジュール

MPLS レイヤ 3 VPN コマンド：コマンド構文、コマンド モード、コマンド履歴、コマンド デフォルト設定、使用に関する注意事項、および例

『Cisco IOS Multiprotocol Label Switching Command Reference』

SSO の概念、設定作業、および例

『Stateful Switchover』

規格

規格
タイトル

この機能によってサポートされる新しい規格または変更された規格はありません。またこの機能による既存規格のサポートに変更はありません。

--

MIB

MIB
MIB リンク

この機能によってサポートされる新しい MIB または変更された MIB はありません。またこの機能による既存 MIB のサポートに変更はありません。

選択したプラットフォーム、Cisco IOS リリース、および機能セットの MIB の場所を検索しダウンロードするには、次の URL にある Cisco MIB Locator を使用します。

http://www.cisco.com/go/mibs

RFC

RFC
タイトル

draft-ietf-idr-restart-06.txt

『Graceful Restart Mechanism for BGP』

シスコのテクニカル サポート

説明
リンク

右の URL にアクセスして、シスコのテクニカル サポートを最大限に活用してください。

以下を含むさまざまな作業にこの Web サイトが役立ちます。
・テクニカル サポートを受ける
・ソフトウェアをダウンロードする
・セキュリティの脆弱性を報告する、またはシスコ製品のセキュリティ問題に対する支援を受ける
・ツールおよびリソースへアクセスする
- Product Alert の受信登録
- Field Notice の受信登録
- Bug Toolkit を使用した既知の問題の検索
・Networking Professionals（NetPro）コミュニティで、技術関連のディスカッションに参加する
・トレーニング リソースへアクセスする
・TAC Case Collection ツールを使用して、ハードウェアや設定、パフォーマンスに関する一般的な問題をインタラクティブに特定および解決する

この Web サイト上のツールにアクセスする際は、Cisco.com のログイン ID およびパスワードが必要です。

http://www.cisco.com/cisco/web/support/index.html

ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能の機能情報

表 1 に、この機能のリリース履歴を示します。

プラットフォーム サポートとソフトウェア イメージ サポートに関する情報を入手するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator を使用すると、ソフトウェア イメージがサポートする特定のソフトウェア リリース、機能セット、またはプラットフォームを確認できます。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。

（注） 表 1 には、一連のソフトウェア リリースのうち、特定の機能が初めて導入されたソフトウェア リリースだけが記載されています。特に明記していないかぎり、その機能は、一連のソフトウェア リリースの以降のリリースでもサポートされます。

 

表 1 ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能の機能情報

機能名
リリース
機能情報

ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能

12.2(28)SB
15.0(1)S

ステートフル スイッチオーバー（SSO）による無停止ルーティング（NSR）に対する BGP サポート機能により、プロバイダー エッジ（PE）ルータは Customer Edge（CE; カスタマー エッジ）ルータとともにボーダー ゲートウェイ プロトコル（BGP）の状態を維持でき、Route Processor（RP; ルート プロセッサ）スイッチオーバー中または PE ルータに対する定期的な In-Service Software Upgrade（ISSU; インサービス ソフトウェア アップグレード）中に、継続的なパケットの転送を確実に行えるようになります。CE ルータは、PE ルータの BGP NSR 機能の恩恵を受けるために NonStop Forwarding（NSF; ノンストップ フォワーディング）対応または NSF 認識である必要はありません。PE ルータだけをアップグレードし、BGP NSR をサポートする必要があります。CE ルータのアップグレードは必要ありません。さらに、BGP NSR with SSO により、BGP グレースフル リスタートをサポートするための CE ルータのアップグレードを必要とせずに、サービス プロバイダーは NSR のさらなる利点とともに NSF の利点を提供できます。

次のコマンドが導入または変更されました。

• debug ip bgp sso

• debug ip tcp ha

• neighbor ha-mode sso

• show ip bgp vpnv4

• show ip bgp vpnv4 all sso summary

• show tcp

• show tcp ha connections

Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)

このマニュアルで使用している IP アドレスは、実際のアドレスを示すものではありません。マニュアル内の例、コマンド出力、および図は、説明のみを目的として使用されています。説明の中に実際のアドレスが使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。

Copyright © 2010 Cisco Systems, Inc.
All rights reserved.

Copyright © 2010-2011, シスコシステムズ合同会社.
All rights reserved.

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ