Easy Virtual Network コンフィギュレーション ガイ ド、Cisco IOS XE Release 3S

Easy Virtual Network の共有サービス

複数の仮想ネットワークがアクセスする必要がある共通のサービス（データベース サーバやアプリケーション サーバなど）がいくつかあります。共有サービスは次の理由のため、利点があります。

• 通常、グループごとにサービスが重複しません。

• 共有サービスは経済的です。

• 共有サービスは効率的で管理が容易です。

• ポリシーを中央で展開できます。

ルートの分割を実現するには、物理的または仮想的に、各仮想ネットワークに 1 つずつサービスを複製することができます。ただし、そのソリューションは、費用効果が高くないか、実現不可能である場合があります。EVN をサポートするルータの場合、ソリューションはルート レプリケーションとルート再配布を実行することです。

ルート レプリケーションにより、ルートが仮想ネットワーク間でレプリケートされ、ある仮想ネットワークに存在するクライアントが、別の仮想ネットワークに存在するプレフィクスに到達できるため、共有サービスが可能になります。

共有サービス アプローチは、DNS、DHCP、および企業の通信に最適です。インターネット ゲートウェイへの共有アクセス用のソリューションではありません。

Easy Virtual Network は VRF-Lite よりも共有サービスを簡単にする

VRF-Lite の共有サービスでは、ルート識別子（RD）、インポートおよびエクスポートによるルート ターゲット、および BGP の設定が必要です。

EVN 環境では、簡単な展開であるルート レプリケーションによって、ルート共有サービスを実現できます。ルート レプリケーションでは BGP、RD、ルート ターゲット、インポートやエクスポートも必要ありません。

要約すると、VRF 間でルートをコピーするための BGP インポートおよびエクスポート方法は RF-Lite と EVN の両方で機能します。ただし、ルート レプリケーションは、複数の仮想ネットワークで共通サービスの共有を可能にするより簡単な代替方法です。

EVN でのルート レプリケーション プロセス

共有サービスでは、クライアントとサーバが異なる仮想ネットワークに存在します。クライアントとサーバ間の接続を実現するには、仮想ネットワーク間でルートが交換される必要があります。VRF 間のそのようなルート交換は、VRF-Lite が実装されているか EVN が実装されているかに応じて、2 つの方法で実現できます。

• VRF-Lite では、ルート インポート/エクスポート機能を使用して、BGP によってルート リークが実現されます。

• EVN では、ルート レプリケーションが RIB によって直接サポートされるため、BGP への依存関係はありません。ルートが異なる仮想ネットワークからレプリケートされると、Interior Gateway Protocol（IGP）への既存の再配布により、それらのルートが各仮想ネットワーク全体に伝播されます。

次のルート レプリケーション シナリオでは、ルータに Services と User-A という名前の 2 つの VRF があります。OSPF が次のように設定されます。

さらに、VRF User-A にルート再配布が設定されます。

このシナリオでは、VRF サービスの次の RIB に 4 つのルートが含まれ、それらのうち 3 つは VRF User-A の RIB にレプリケートされます。ルート レプリケーションでは、図 1 に示すように、ソース RIB へのリンクが作成されます。

図 1 ルート レプリケーション

ルート レプリケーションの設定により、仮想 IP ネットワーク間の相互の再配布が可能になります。共有サービスの場合、共有サービスにアクセスする必要がある VRF 内にルート レプリケーションを設定することがあります。各 route-replicate コマンド内で、ルーティング ループを避けるため、ルート マップを使用して、任意でルートをフィルタで除外できます。つまり、ルートを元のルーティング プロトコルに再配布しないようにできます。ネィティブ ルートをレプリケートされたルートとして表示しないようにできます。

ルート レプリケーションを実装する場所

ルート レプリケーションは、できるだけ共有サービスの近くのルータに実装することをお勧めします。理想的には、サーバ サブネットに直接接続されているルータを使用して、サーバ VRF 上のホスト プレフィクスを再配布する必要をなくし、それにより、ルーティング ループの可能性を回避する必要があります。

EVN のルート レプリケーションの動作

このセクションでは、EVN のルート レプリケーションの動作について説明します。この動作は Multi-Topology ルーティングの動作と異なります。EVN 環境では、

• route-replicate コマンドは address-family ipv4 コマンドでのみ受け入れられ、 vrf definition コマンドで設定されます。

• route-replicate コマンドは、指定されたアドレス ファミリ内のベース トポロジにルートをレプリケートします。

• ソース プロトコルとして all を指定した場合、指定した宛先トポロジに対して、VRF あたり 1 つの route-replicate コマンドのみが許可されます。

• no route-replicate コマンドは、ソース プロトコルを除外できます。

• ソース プロトコルとして all を指定した場合、接続されているルートがレプリケートされます（ route-replicate コマンドの Multi-Topology ルーティング バージョンと異なる）。

• レプリケートされたルートは、ソース ルートのアドミニストレーティブ ディスタンスとソース プロトコルを継承します。

EVN でのルート レプリケーション後のルート プリファレンス ルール

ルートがレプリケートされる場合、次のルールによってルート プリファレンスが決定します。

1. 2 つのルートが同じプロトコルで所有されていて（たとえば、両方とも OSPF ルートである）、両方のルートのソース VRF が同じであり、一方のルートがレプリケートされていない場合、レプリケートされていないルートが優先されます。

上のルールが適用しない場合、次のルールによって、この順番でルート プリファレンスが決定されます。

2. アドミニストレーティブ ディスタンスが小さいルートが優先されます。

3. デフォルトのアドミニストレーティブ ディスタンスが小さいルートが優先されます。

4. レプリケートされたルートよりもレプリケートされていないルートが優先されます。

5. 元の vrf 名を比較します。辞書編集上で vrf 名が小さいルートが優先されます。

6. 元のサブアドレスファミリを比較します。マルチキャストよりユニキャストが優先されます。

7. 最も古いルートが優先されます。

EVN でサービスを共有するためのルート レプリケーションの設定

次のタスクを実行して、ある VRF から別の VRF にルートをレプリケートします。このタスク テーブル内の例は図 2 に基づいています。

図 2 ルート レプリケーションを使用した共有サービス

この特定のタスクでは、VRF SERVICES からのルートが VRF RED にレプリケートされます。双方向トラフィックを許可するため、VRF RED からのルートも VRF SERVICES にレプリケートされます。

（注） 実際の EVN 環境では、VRF SERVICES と 3 つ目の VRF 間、およびもっと多くの VRF 間のルート レプリケーションが存在することがあります。そうしたレプリケーションは、簡潔さのため、次の設定タスクから外しています。

手順の概要

1. enable

2. configure terminal

3. vrf definition vrf-name

4. vnet tag number

5. description string

6. address-family ipv4

7. exit

8. exit

9. vrf definition vrf-name

10. vnet tag number

11. description string

12. address-family ipv4

13. exit

14. exit

15. interface type number

16. vrf forwarding vrf-name

17. ip address ip-address mask

18. no shutdown

19. exit

20. router ospf process-id vrf vrf-name

21. network ip-address wildcard-mask area area-id

22. exit

23. router ospf process-id vrf vrf-name

24. network ip-address wildcard-mask area area-id

25. exit

26. vrf definition vrf-name

27. address-family ipv4

28. route-replicate from [ vrf vrf-name ] { multicast | unicast } { all | protocol-name } [ route-map map-tag ]

29. exit

30. exit

31. vrf definition vrf-name

32. address-family ipv4

33. route-replicate from [ vrf vrf-name ] { multicast | unicast } { all | protocol-name } [ route-map map-tag ]

34. end

35. show ip route vrf vrf-name

手順の詳細

例

次に、前のタスク テーブルのタスクに基づいた show ip route vrf コマンドの出力を示します。

この次の手順

タスク「EVN でサービスを共有するためのルート レプリケーションの設定」（および図 2 の VRF GREEN のパラレル タスク）の実行後、Router 3 には 10.0.0.0/8 と 20.0.0.0/8 へのルートが設定されます。さらに、Router 1 と Router 2 には 192.168.1.0/24 へのルートが設定されます。

しかし、Router 1 と Router 2 にはまだ 192.168.1.1 に存在する共有サービスへのルートが設定されていません。さらに、Router 4 には 10.0.0.0/8 と 20.0.0.0/8 へのルートが設定されていません。それらのアクセスには、次のタスク「EVN の共有サービスへの再配布の設定」で実行するルート再配布が必要です。

EVN の共有サービスへの再配布の設定

このタスクは、タスク「EVN でサービスを共有するためのルート レプリケーションの設定」も実行しているという仮定に基づいています。

図 3 は図 2 で使用した同じネットワークを示しています。このタスクでは、Router 1 と Router 2 に 192.168.1.1 に存在する共有サービスへのルートが設定されるように、Router 3 で再配布を実行します。

図 3 再配布を使用した共有サービス

手順の概要

1. enable

2. configure terminal

3. router ospf process-id vrf vrf-name

4. redistribute vrf vrf-name ospf process-id subnets

5. redistribute vrf vrf-name ospf process-id subnets

6. exit

7. router ospf process-id vrf vrf-name

8. redistribute vrf vrf-name ospf process-id subnets

9. exit

10. router ospf process-id vrf vrf-name

11. redistribute vrf vrf-name ospf process-id subnets

12. end

13. show ip route vrf vrf-name

手順の詳細

例：マルチキャスト環境での EVN ルート レプリケーションとルート再配布

図 4 マルチキャストの物理トポロジの例

図 5 VRF Blue トポロジ

図 6 VRF Red および VRF Green トポロジ

図 4、図 5、および図 6 には、3 つのマルチキャスト ストリームがあります。

• Sred、G1：（10.10.1.200、232.1.1.1）：VRF red のソースとレシーバー

• Sgreen、G1：（10.10.2.201、232.1.1.1）：VRF green のソースとレシーバー

• Sblue、G2：（10.10.3.202、232.3.3.3）：VRF red と green の blue のソースとレシーバー

VRF blue（10.10.3.0/24）のサーバプレフィクスは、R3 と R2 の VRF にレプリケートされ、配布されます。

マルチキャスト グループ 232.3.3.3 と VRF blue のそのソースは、VRF red と VRF green の両方にレシーバーがあります。ストリームは共有 VRF（blue）経由で送信され、R3 の VRF と R2 の VRF green にレプリケートされます。

R1 の設定

R2 の設定

R3 の設定

関連資料

MIB

シスコのテクニカル サポート

Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)

このマニュアルで使用している IP アドレスおよび電話番号は、実際のアドレスおよび電話番号を示すものではありません。マニュアル内の例、コマンド出力、ネットワーク トポロジ図、およびその他の図は、説明のみを目的として使用されています。説明の中に実際のアドレスおよび電話番号が使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。

© 2010 Cisco Systems, Inc.
All rights reserved.

Copyright © 2010-2011, シスコシステムズ合同会社.
All rights reserved.