IP ルーティング：BGP コンフィギュレーション ガイド、Cisco IOS Release 15.1S

L2VPN アドレス ファミリ

Cisco IOS Release 12.2(33)SRB およびそれ以降のリリースでは、L2VPN アドレス ファミリに対するサポートが追加されました。L2VPN は、IP Security（IPsec; IP セキュリティ）または Generic Routing Encapsulation（GRE; 総称ルーティング カプセル化）などの暗号化テクノロジーを使用して、セキュアでないネットワーク内で運用されるセキュアなネットワークと定義されています。L2VPN アドレス ファミリは BGP ルーティング コンフィギュレーション モードで設定され、L2VPN アドレス ファミリ内では VPLS Subsequent Address Family Identifier（SAFI）がサポートされています。

L2VPN アドレス ファミリに対する BGP サポートでは、L2VPN エンドポイント プロビジョニング情報を配布する BGP をベースとしたオートディスカバリ メカニズムが導入されています。BGP では、エンドポイント プロビジョニング情報を保存する際に個別の L2VPN Routing Information Base（RIB; ルーティング情報ベース）が使用されます。これは、レイヤ 2 VFI が設定されたときに毎回アップデートされます。プレフィクスおよびパス情報は L2VPN データベースに保存され、最良パスが BGP により決定されるようになります。BGP により、アップデート メッセージですべての BGP ネイバーにエンドポイント プロビジョニング情報が配布されるとき、L2VPN ベースのサービスをサポートするために、エンドポイント情報を使用して Pseudowire メッシュがセットアップされます。

BGP オートディスカバリ メカニズムにより、Cisco IOS バーチャル プライベート LAN サービス（VPLS）機能に必要不可欠な L2VPN サービスのセットアップが簡易化されます。VPLS は、高速イーサネット使用した堅牢でスケーラブルな IP MPLS ネットワークによる大規模な LAN として、地理的に分散した拠点間を接続することで柔軟なサービスの展開を実現します。VPLS の詳細については、「 VPLS Autodiscovery: BGP Based 」機能を参照してください。

L2VPN アドレス ファミリでは、次の BGP コマンドライン インターフェイス（CLI）コマンドがサポートされています。

• bgp nexthop

• bgp scan-time

• neighbor activate

• neighbor advertisement-interval

• neighbor allowas-in

• neighbor capability

• neighbor inherit

• neighbor maximum-prefix

• neighbor next-hop-self

• neighbor next-hop-unchanged

• neighbor peer-group

• neighbor remove-private-as

• neighbor route-map

• neighbor route-reflector-client

• neighbor send-community

• neighbor soft-reconfiguration

• neighbor soo

• neighbor weight

（注） L2VPN を使用したルート リフレクタでは、neighbor next-hop-self コマンドおよび neighbor next-hop-unchanged コマンドはサポートされていません。

L2VPN アドレス ファミリ コンフィギュレーションで使用された場合、BGP 内で使用されるルート マップでは、プレフィクス処理、タグ処理、および自動タグ処理に関連するすべてのコマンドは無視されます。その他すべてのルート マップ コマンドはサポートされています。

L2VPN アドレス ファミリでは、BGP マルチパスおよびコンフェデレーションはサポートされていません。

BGP および L2VPN アドレス ファミリを使用した VPLS オートディスカバリの設定

特定の VPLS のメンバーである各 Provider Edge（PE; プロバイダー エッジ）ルータの VPLS オートディスカバリを実装するには、次の作業を実行します。Cisco IOS Release 12.2(33)SRB では、エンドポイント プロビジョニング情報が含まれる個別の L2VPN RIB とともに、BGP L2VPN アドレス ファミリが導入されました。BGP は、L2VPN データベースからのエンドポイント プロビジョニング情報を学習します。データベースは、Layer 2（L2）VFI が設定されるたびに更新されます。BGP により、アップデート メッセージですべての BGP ネイバーにエンドポイント プロビジョニング情報が配布されるとき、L2VPN ベースのサービスをサポートするために、エンドポイント情報を使用して Pseudowire メッシュがセットアップされます。

BGP ベースの VPLS オートディスカバリにより、VPLS ネイバーを手動でプロビジョニングする必要がなくなります。PE ルータが自身を特定の VPLS のメンバーとして設定すると、同じ VPLS 内のリモート ルータへの接続を設定するために必要な情報が、ディスカバリ プロセスによって配布されます。ディスカバリ プロセスが完了したとき、VPLS の各メンバーは、VPLS に必要な疑似配線のフル メッシュを形成するよう VPLS 疑似配線を設定するために必要な情報を入手済みです。

この作業は 図 1 のルータ N-PE3 で設定し、ルータ N-PE1 と N-PE2 に対して、別の IP アドレスを指定するなどの必要な変更を加えて繰り返す必要があります。これらのルータの詳細な設定については、「BGP および L2VPN アドレス ファミリを使用した VPLS オートディスカバリの設定：例」を参照してください。

図 1 L2VPN アドレス ファミリを使用した BGP オートディスカバリのネットワーク図

この作業では、レイヤ 2 ルータ ID、VPN ID、VPLS ID を使用して 図 1 の PE ルータ N-PE3 を設定し、同じ VPLS ドメイン内にある他の PE ルータが自動的に検出されるように設定します。BGP セッションが作成され、L2VPN アドレス ファミリで BGP ネイバーがアクティブになります。最後に、2 つのオプション show コマンド が入力して、この作業の手順を検証します。

新しいVirtual Forwarding Instance（VFI）に対して Route Reflector（RR; ルート リフレクタ）ノードがプロビジョニングされると、BGP は L2VPN Address Family Identifier（AFI; アドレス ファミリ識別子）からの現在のテーブル全体を L2VPN xconnect データベースに対してアナウンスし、Virtual Circuit（VC; 仮想回線）がアクティブであることを確認します。

VPLS ID

VPLS ID は、VPLS ドメインを示す BGP 拡張コミュニティ値です。デフォルトの VPLS ID は BGP 自律システム番号および設定済みの VPN ID を使用して生成されるため、この ID の手動設定は任意です。VPLS ID は、自律システム番号と任意番号、または IP アドレスと任意番号のいずれかで構成できます。

VPLS ID は、次のいずれかの形式で入力できます。

• 16 ビット自律システム番号、コロン、32 ビット番号を入力します。次に例を示します。

45000:3

• 32 ビット IP アドレス、コロン、16 ビット番号を入力します。次に例を示します。

192.168.10.15:1

前提条件

この作業は、MPLS が VPLS オプションを使用して設定されていることを前提にしています。詳細については、「 VPLS Autodiscovery: BGP Based 」機能を参照してください。

手順の概要

1. enable

2. configure terminal

3. l2 router-id ip-address

4. l2 vfi vfi-name autodiscovery

5. vpn id vpn-id

6. vpls-id vpls-id

7. exit

8. ステップ 4 ～ステップ 6 を繰り返して、他の L2 VFI および関連する VPN および VPLS ID を設定します。

9. router bgp autonomous-system-number

10. no bgp default ipv4-unicast

11. bgp log-neighbor-changes

12. bgp update-delay seconds

13. neighbor { ip-address | peer-group-name } remote-as autonomous-system-number

14. neighbor { ip-address | peer-group-name } update-source interface-type interface-number

15. ステップ 13 ～ステップ 14 を繰り返して、他の BGP ネイバーを設定します。

16. address-family l2vpn [ vpls ]

17. neighbor { ip-address | peer-group-name } activate

18. neighbor { ip-address | peer-group-name } send-community [ both | standard | extended ]

19. ステップ 17 ～ステップ 18 を繰り返して、L2VPN アドレス ファミリ内の他の BGP ネイバーをアクティブにします。

20. end

21. show vfi

22. show ip bgp l2vpn vpls { all | rd vpn-rd }

手順の詳細

例

次に、CustomerA と CustomerB という 2 つの VFI と、それらに関連付けられた VPN および VPLS ID を表示する show vfi コマンドの出力例を示します。

次に、VPN ルート識別子によって識別された 2 つの VFI を表示する show ip bgp l2vpn vpls all コマンドの出力例を示します。

次の作業

その他の VPLS 機能を設定するには、VPLS のメイン マニュアルで「 VPLS Autodiscovery: BGP Based 」機能に関する項を参照してください。

BGP および L2VPN アドレス ファミリを使用した VPLS オートディスカバリの設定：例

この設定例では、図 2 に示す自律システム 65000 のすべてのルータが L2VPN アドレス ファミリの BPG サポートを提供するように設定されています。VPLS オートディスカバリはイネーブルで、L2 VFI および VPN ID が設定されています。VPLS エンドポイント プロビジョニング情報が個別の L2VPN RIB に保存され、BGP 更新メッセージで他の BGP ピアに配布されるように、BGP ネイバーが L2VPN アドレス ファミリで設定およびアクティブ化されます。BGP ピアでエンドポイント情報が受信されると、L2VPN ベースのサービスをサポートするために Pseudowire メッシュが設定されます。

図 2 BGP および L2VPN アドレス ファミリを使用した VPLS オートディスカバリのネットワーク図

ルータ N-PE1

ルータ N-PE2

ルータ N-PE3

関連資料

規格

MIB

RFC

シスコのテクニカル サポート

Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)

このマニュアルで使用している IP アドレスは、実際のアドレスを示すものではありません。マニュアル内の例、コマンド出力、および図は、説明のみを目的として使用されています。説明の中に実際のアドレスが使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。

© 2007-2010 Cisco Systems, Inc.
All rights reserved.

Copyright © 2007-2011, シスコシステムズ合同会社.
All rights reserved.