この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
Easy Virtual Network(EVN)は、ネットワークのエンドツーエンドの仮想化を実現する IP ベースの仮想化テクノロジーです。単一の IP インフラストラクチャを使用して、トラフィック パスが相互に独立した状態で、個別の仮想ネットワークを提供できます。Easy Virtual Network を設定して、複数の仮想 IP ネットワークを設定します。
ご使用のソフトウェア リリースによっては、このモジュールに記載されている機能の中に、一部サポートされていないものがあります。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。このモジュールに記載されている機能の詳細、および各機能がサポートされているリリースのリストについては、「Easy Virtual Network の設定の機能情報」を参照してください。
Cisco Feature Navigator を使用すると、プラットフォームおよびソフトウェア イメージのサポート情報を検索できます。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。
• ネットワークへの EVN の実装には、複数の仮想ネットワークを作成するために使用する単一の IP インフラストラクチャが必要です。異なる仮想ネットワーク上のトラフィックのパス分離が必要です。
• 「 Overview of Easy Virtual Network 」モジュールの概念を理解する必要があります。
• 各ルータのどのインターフェイスがどの EVN に属するのかを示すネットワーク トポロジを描くことをお勧めします。この図により、エッジ インターフェイスとして設定するインターフェイスとトランク インターフェイスとして設定するインターフェイスの追跡が容易になります。
EVN の利点の 1 つは、共通のインターフェイスで複数の EVN を簡単に設定できることです。EVN に関連付けられる各インターフェイスを個別に設定する必要がありません。インターフェイス コンフィギュレーション モードで特定のコマンドを使用する場合、それらは、 vnet global を含め、その共通インターフェイスを共有する各 EVN によって継承されたデフォルト値を定義します。これらの設定が、指定のインターフェイスを共有するすべての EVN で満足できる場合は、仮想ネットワーク インターフェイス モードでのそれらの機能の追加の設定は必要ありません。
または、これらの値は、各 EVN に対し、仮想ネットワーク インターフェイス モードでコマンドを指定することによって、選択して上書きできます。これらのコマンドのいずれかが、 仮想ネットワーク インターフェイス モード と呼ばれるモードで指定されている場合、Cisco デフォルト値またはユーザがインターフェイス コンフィギュレーション レベルで設定した値が上書きされます。
インターフェイス コンフィギュレーション モードから、 vnet name コマンドを入力すると、システムが仮想ネットワーク インターフェイス モードになります。このモードのシステム プロンプトは Router(config-if-vnet)# です。仮想ネットワーク インターフェイス モードでは、特定のコマンドのインターフェイス設定を上書きできるため、上書きを特定の EVN に適用できます。
仮想ネットワーク インターフェイス モードでは、次の EIGRP コマンドを使用できます。
• ip authentication key-chain eigrp
• ip authentication mode eigrp
仮想ネットワーク インターフェイス モードでは、EIGRP のインターフェイスのコストを判断する方法に影響する 2 つの追加のコマンドを使用できます。
仮想ネットワーク インターフェイス モードでは、次の IP マルチキャスト コマンドを使用できます。
• ip igmp last-member-query-count
• ip igmp last-member-query-interval
• ip igmp query-max-response-time
複数の仮想ネットワークを設定するには、次のタスクを実行します。
• 「Easy Virtual Network トランク インターフェイスの設定」(必須)
• 「トランク インターフェイス上で VRF のサブセットのみを有効にする」(任意)
• 「エッジ インターフェイスの設定」(必須)
• 「EVN 設定の確認」(任意)
このタスクを実行して、EVN トランク インターフェイスを設定します。このインターフェイスはルータを接続して、複数の仮想ネットワークにトラフィックを転送するためのコアを提供します。トランク インターフェイス経由で伝送されるトラフィックにはタグが付けられます。次のタスクは、ベース VRF と、VRF red と VRF blue の 2 つの名前付き VRF があるトランク インターフェイスの設定方法を説明しています。
16. ip address ip-address mask
17. vnet trunk [ list vrf-list-name ]
23. network ip-address wildcard area area-id
25. router ospf process-id vrf vrf-name
26. network ip-address wildcard area area-id
28. router ospf process-id vrf vrf-name
前のタスク 「Easy Virtual Network トランク インターフェイスの設定」 では、2 つの VRF でトランク インターフェイスを設定する方法を示しました。デフォルトで、ルータ上のトランク インターフェイスは、 vrf definition コマンドで定義された各 VRF にトラフィックを伝送できます。ただし、トランク インターフェイス上で VRF のサブセットのみを有効にしたい場合があります。これは、VRF リストを作成して実行します。ルータには最大 32 の VRF リストが存在できます。VRF リストを作成するには、次の作業を実行します。このタスクは、VRF がすでに設定されていることを前提にしています。
5. 必要に応じて、ステップ 4 を繰り返して、その他の VRF をリストに追加します。
|
|
|
---|---|---|
|
||
|
||
|
||
|
||
(任意)VRF が 1 つだけ必要なトランク インターフェイスにリストを適用する場合、VRF が 1 つだけのリストを作成することができます。 |
||
|
||
|
||
|
||
|
||
|
||
show vrf list [ vrf-list-name ] |
次のタスクを実行して、ユーザ デバイスを仮想ネットワークに接続するエッジ インターフェイスを設定します。エッジ インターフェイス経由で伝送されるトラフィックはタグが付けられません。エッジ インターフェイスは、受信したトラフィックが属する仮想ネットワークを判断します。各エッジ インターフェイスは、1 つだけの仮想ネットワークにマッピングされます。
エッジ インターフェイスとトランク インターフェイスを設定したら、ネットワーク図を参照して、別のルータにログオンします。エッジ インターフェイスがある場合、そのインターフェイスを設定します。トランク インターフェイスがある場合は、適切な VRF でそのインターフェイスを設定します。各 VRF に属する各ルータおよびインターフェイスの設定を続行します。
このタスクの次のいずれかのステップを実行して、設定を確認します。仮想ネットワークが VRF の場合、仮想ネットワークで既存のすべての VRF show コマンドがサポートされます。ルータに VRF と仮想ネットワークが混在する場合、各種 show vrf コマンドで、出力に、VRF と仮想ネットワークの両方が含まれます。
3. show running-config [ vrf | vnet ] [ vrf-name ]
4. show vrf list [ vrf-list-name ]
5. show { vrf | vnet } [ ipv4 | ipv6 ] [ interface | brief | detail | lock ] [ vrf-name ]
• 「例:network コマンドでの OSPF を使用した仮想ネットワーク」
• 「例:ip ospf vnet area コマンドでの OSPF を使用した仮想ネットワーク」
• 「例:EIGRP 環境でのコマンド継承と仮想ネットワーク インターフェイス モードの上書き」
• 「例:マルチキャスト環境でのコマンド継承と仮想ネットワーク インターフェイス モードの上書き」
この例では、 network コマンドで共有 VRF インターフェイスをベース VRF と red および blue の 2 つの名前付き VRF に関連付けます。各 VRF には固有の OSPF インスタンスが必要であるため、3 つの OSPF インスタンスがあります。OSPF 1 には VRF がないため、これは vnet global です。
この例では、OSPF インスタンスと特定のインターフェイス間の関連付けに関して、前の例と異なります。この例では、OSPF がトランク インターフェイスのすべての仮想ネットワークで実行しています。 ip ospf vnet area コマンドは GigabitEthernet 0/0/0 インターフェイスと 3 つの OSPF インスタンスを関連付けます。
GigabitEthernet インターフェイスがさまざまな EIGRP コマンドによって設定されているものとします。
トランクが設定されているため、VRF サブインターフェイスが自動的に作成され、メイン インターフェイスのコマンドが VRF サブインターフェイス(g0/0/0.3)に継承されます(3 は vnet tag 3
からのタグ番号です)。
show derived-config コマンドで非表示サブインターフェイスを表示し、GigabitEthernet 0/0/0 に入力されたすべてのコマンドが、GigabitEthernet 0/0/0.3 に継承されていることを確認します。
仮想ネットワーク インターフェイス モードを使用してそれらのコマンドを上書きできます( vnet name コマンドで)。次に例を示します。
vnet name サブモードで入力されたコマンドは、 スティッキ です。つまり、 vnet name サブモードでコマンドを入力すると、それがデフォルト値と同じ値に設定されているかどうかに関係なく、NVGEN 処理されます。たとえばデフォルトの hello 値は 5 です。 vnet name サブモードで ip hello eigrp コマンドを入力すると、それが NVGEN 処理されます。他のモードではそうなりません。
この スティッキ 要素のため、 vnet name サブモードで設定エントリを削除するには、一般にそのコマンドの default 形式を使用する必要があります。一部のコマンドは no 形式を使用しても削除できますが、これは、コマンドによって異なります。 authentication コマンドや summary-address コマンドなどの一部のコマンドは no を使用して、コマンドを無効にします。
次の例は、マルチキャスト ネットワークでのコマンド継承と仮想ネットワーク インターフェイス モードの上書きを示しています。トランク インターフェイスは、別々の VRF の設定要件が同じトランク インターフェイス上で類似するという事実を利用します。トランク インターフェイスに設定された適格なコマンドは、同じインターフェイス上で実行するすべての VRF に継承されます。
この例では、複数の VRF があるトランク インターフェイスに IP マルチキャスト(PIM スパース モード)が設定されています。
ユーザは GigabitEthernet 0/1/0 上の VRF red に IP マルチキャストを設定しないことにしたため、仮想ネットワーク インターフェイス モードの上書きを使います。IP マルチキャストは VRF red のみに対して無効にします。 no ip pim コマンドは、VRF red のスパース モード、デンス モード、スパース-デンス モードを含む PIM のすべてのモードを無効にします。
次の例では、PIM スパース モードを設定し、RP 冗長性のため、エニーキャスト RP を利用します(この例では VRF が 1 つだけ設定されています)。
ステップ 1 マルチキャスト ルーティングをグローバルに、かつ各 L3 インターフェイスで有効にします。黒のテキストは、グローバル テーブルを設定するコマンドのグループを示し、赤のテキストは VRF red を設定するコマンドのグループを示します。
ステップ 2 エニーキャスト RP を使用して、VRF に RP を設定します。
|
|
---|---|
|
|
---|---|
VRF 情報を提供する MIB は引き続き Easy Virtual Network で動作します。システムのすべての VRF に関する VRF 独立 MIB のレポート情報: |
選択したプラットフォーム、Cisco ソフトウェア リリース、および機能セットの MIB を検索してダウンロードする場合は、次の URL にある Cisco MIB Locator を使用します。 |
表 1 に、この機能のリリース履歴を示します。
Cisco Feature Navigator を使用すると、プラットフォームおよびソフトウェア イメージのサポート情報を検索できます。Cisco Feature Navigator を使用すると、ソフトウェア イメージがサポートする特定のソフトウェア リリース、機能セット、またはプラットフォームを確認できます。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。
(注) 表 1 には、一連のソフトウェア リリースのうち、特定の機能が初めて導入されたソフトウェア リリースだけが記載されています。特に明記していないかぎり、その機能は、一連のソフトウェア リリースの以降のリリースでもサポートされます。
|
|
|
---|---|---|
このモジュールでは、仮想 IP ネットワークを設定する方法について説明します。EVN は、ネットワークのエンドツーエンドの仮想化を実現する IP ベースの仮想化テクノロジーです。単一の IP インフラストラクチャを使用して、トラフィック パスが相互に独立した状態で、個別の仮想ネットワークを提供できます。 |