Cisco Mobile Wireless Home Agent 機能ガイド Cisco IOS Release 12.4(15)XM Cisco Mobile Wireless Home Agent 4.0

モバイル IP トンネルの確立

HA-SLB および VRF をイネーブルにした場合、モバイル IP フローが確立されるまでの手順は、次のとおりです。このコール フローには、2 つのモバイル ノード（MN-1 および MN-2）が存在し、それぞれ ENT-1 および ENT-2 の企業に属しています。

ステップ 1 モバイル IP RRQ が HA に到達すると、HA は入力 RRQ の NAI フィールドを読み取り、設定済み IP アドレスを選択し、この IP アドレスをトンネルの送信元アドレスとして使用して、PDSN に戻すモバイル IP トンネルを形成します。

ステップ 2 PDSN に送信される RRP の「Home-Agent address」フィールドが、上記の IP アドレスに変更されます。

ステップ 3 HA は、レルムに定義された VRF に対応するルーティング テーブルに、モバイルに割り当てられた IP アドレスに対応するホスト ルートを追加します。

ステップ 4 HA のトンネル エンドポイントも、VRF ルーティング テーブルに挿入されます。これにより、モバイルは、同じ HA 上の異なるレルム間で共通 IP アドレスを共有できます。

ステップ 5 MN-1 が、R-P セッションにより、HA アドレスを 0.0.0.0（ダイナミック HA）に設定したモバイル IP RRQ を、PDSN に送信します。

ステップ 6 PDSN は FA-CHAP を開始し、AAA にアクセス要求を送信します。

ステップ 7 AAA は、アクセス応答を戻します。戻される HA アドレスは、HA-SLB の IP アドレスです。

ステップ 8 PDSN は、MIP RRQ を HA-SLB に転送します。

ステップ 9 HA-SLB は、ロードに基づいて実 HA を判別し、HA1 に RRQ を転送します。

ステップ 10 HA-1 が MIP RRQ を受信します。HA-1 は、メッセージ内の NAI を解析し、ユーザのレルム（Ent-1企業）に基づいてユーザの VRF を判別します。さらに、HA-CHAP（MN-AAA 認証）を実行して、モバイルに Ent-1 の IP アドレスを割り当てます。モバイルのバインディングを作成して、VRF、FIB などのルート テーブル内のルート エントリなど、VRF 特定のデータ構造を読み込みます。

ステップ 11 HA1 は PDSN に MIP RRP を送信し、PDSN と HA 間にモバイル IP トンネルを確立します。HA 上のトンネルのエンド ポイントは、LI-IP-1になります（MIP RRQ の入力インターフェイスの IP アドレスではありません）。

RADIUS サーバ上の VRF マッピング

Release 3.0 では、VRF 機能が拡張され、RADIUS サーバ上で NAI から VRF へのマッピングを設定できます。この拡張により、モバイルから VRF へのマッピングは、次のように学習されます。HA は、モバイル IP レジストレーション要求を受信すると、RADIUS アクセス要求を送信します。AAA サーバは、アクセス受諾により、RADIUS アトリビュート「cisco-avpair = mobileip:ip-vrf」内の VRF 名、および RADIUS アトリビュート「cisco-avpair = mobileip-vrf-ha-addr」内の対応する HA アドレスを、HA に送信します。HA は、この情報を使用し、バインディングを開いて、正しい VRF に関連付けます。これらのアトリビュートが AAA サーバからダウンロードされない場合は、ローカル設定の VRF（存在する場合）が使用されます。

また、HA が PDSN/FA により要求されたアドレスとは異なるアドレスを割り当てる必要がある場合には、コード 136 および新しい HA アドレスでレジストレーション応答を送信できるオプションがあります。コード 136 のレジストレーション応答を受信すると、モバイルは新しいアドレスを使用して、もう 1 つのレジストレーション要求を送信します。HA は、この要求を処理し、バインディングを開き、レジストレーション応答（success）を送信することにより、レジストレーション プロセスを完了します。

VRF 機能の制約事項

VRF 機能には、次の制約事項があります。

• HA 単位でサポートされる VRF 数は、最大 200 です。

• HA MIB は、VRF 情報ではアップデートされません。

レルム単位の認証およびアカウンティング サーバ グループ

各レルムに、個別の認証およびアカウンティング グループを指定できます。HA は、ユーザのレルムに基づいて、HA 上のそのレルムに指定された認証グループに基づく AAA 認証サーバを選択します。同様に、レルムにアカウンティング グループが指定されている場合、ユーザのレルムに基づいて、AAA アカウンティング サーバが選択されます。

（注） この機能は、VRF 機能と併用できます。

HA の VRF の設定

HA 上に VRF を設定するには、次の作業を実行します。

	コマンド	目的
ステップ 1	Router(config)#ip mobile realm @xyz.com vrf vrf-name ha-addr ip-address [aaa-group [accounting aaa-acct-group | authentication aaa-auth-group]]	ドメイン @xyz.com の VRF を定義します。 また、VRF に対応する HA の IP アドレスを、MOIP トンネルの終端ポイントに定義します。 HA の IP アドレスは、ボックス上のルーティング可能な IP アドレスにする必要があります。 オプションで、VRF 単位の AAA アカウンティングおよび認証サーバ グループを定義できます。 AAA アカウンティング サーバ グループを定義すると、レルムのユーザのすべてのアカウンティング レコードが、指定したグループに送信されます。 AAA 認証サーバ グループを定義すると、HA-CHAP（MN-AAA 認証）が、そのグループに定義されているサーバに送信されます。
ステップ 2	Router(config)# ip vrf vrf-name   description VRF for domain1   rd 10:1	ボックス上に VRF を定義します。 VRF の説明。 VRF のルータ記述子。ルート識別子を指定して、VRF テーブルを作成します。 （注） 各 HA CPU 上で、各ドメインに 1 つの VRF を設定する必要があります。
ステップ 3	router# interface Loopback1 ip address 192.168.11.1 255.255.255.0 secondary ip address 192.168.10.1 255.255.255.0	各 VRF の IP アドレスを設定するループバック インターフェイスを定義します。これらのアドレスは、レルムのモバイル IP トンネルの送信元 IP アドレスとして使用されます。 IP アドレスに設定するマスクは、VRF ルーティング テーブルで使用されます。ホスト マスク（255.255.255.255）またはブロードキャスト マスク（0.0.0.0）は、設定すべきではありません。

次に、VRF のユーザ プロファイルを設定する例を示します。

Service-Type = Framed

VRF の設定例

次に、MWAM HA 上での VRF サポートの設定例を示します。

HA 冗長性を使用した VRF の設定例

次に、HA 冗長性と VRF を使用した Cisco HA の設定例を示します。次の手順が必要です。

ステップ 1 パブリッシュした HA IP アドレスについて、標準 HSRP および HA 冗長性を設定します。

ステップ 2 ループバック上の IP アドレス（またはトンネル エンド ポイントの任意の他のインターフェイス IP アドレス）を設定するのではなく、HSRP インターフェイス上に、セカンダリのスタンバイ IP アドレスとして設定します。

ステップ 3 IP モバイルを冗長設定するために、VRF トンネル ポイント サブネットに仮想ネットワークを追加します。

ステップ 4 VRF 関連コマンドを設定します。

ステップ 5 アクティブ HA からスタンバイ HA へのバインディング アップデート メッセージには NAI が含まれているので、スタンバイ HA は、メッセージ内の NAI のドメインに基づいて、適切な VRF を使用したバインディングを作成できます。

end