MPLS SR および LDP ハンドオフ

この章では、MPLS ハンドオフ機能を構成する方法について説明します。

VXLAN EVPN から SR-MPLS および MPLS LDP への相互接続の概要

Cisco DCNM リリース 11.3(1) 以降、次のハンドオフ機能がサポートされています。

VXLAN から SR-MPLS
VXLAN から MPLS LDP

これらの機能は、Easy_Fabric_11_1 テンプレートを使用して、VXLAN ファブリックのボーダーデバイス、つまりボーダーリーフ、ボーダースパイン、およびボーダースーパースパインで提供されます。デバイスは Cisco NX-OS リリース 9.3(1) 以降を実行している必要があることに注意してください。これらの DCI ハンドオフアプローチは、外部ファブリックに追加のプロバイダーエッジ（PE）デバイスを必要としないワンボックス DCI ソリューションです。

DCNM DCI MPLS ハンドオフ機能では、ボーダーデバイスを外部ファブリックに接続するためのアンダーレイルーティングプロトコルは ISIS または OSPF であり、オーバーレイプロトコルは eBGP です。VXLAN ファブリックと、SR-MPLS または MPLS LDP を実行している外部ファブリックとの間の NS トラフィックがサポートされています。ただし、SR-MPLS または MPLS LDP 経由で 2 つのデータセンター VXLAN ファブリックを接続するために DCNM を使用できます。

サポートされるプラットフォームと構成

次の表は、サポート対象のプラットフォームに関する情報を示しています。


機能	サポートされるプラットフォーム
VXLAN から SR-MPLS	Cisco Nexus 9300-FX2、Jerico+ ベースの Nexus 9000 R シリーズ、および Nexus 3600 R シリーズスイッチ
VXLAN から MPLS LDP	Jericho+ ベースの Cisco Nexus 9000 R シリーズおよび Cisco Nexus 3600 R シリーズスイッチ

次の機能はスイッチでサポートされていないため、サポートされていません。

MPLS LDP と SR-MPLS 相互接続の共存
vPC

VXLAN から SR-MPLS へのハンドオフ機能は、次の設定で構成されます。

基本の SR-MPLS 機能構成。
DCI ハンドオフデバイスと、アンダーレイ接続のための外部ファブリック内のデバイス間のアンダーレイ構成。DCNM は、アンダーレイ接続のルーティングプロトコルとして ISIS または OSPF をサポートします。
DCI ハンドオフデバイスと、外部ファブリック内のコアルータまたはエッジルータ、または別のファブリック内の別のボーダーデバイスとの間のオーバーレイ構成。接続は eBGP を介して確立されます。
VRF プロファイル

VXLAN から MPLS LDP へのハンドオフ機能は、次の設定で構成されます。

基本 MPLS LDP 機能設定。
DCI ハンドオフデバイスと、アンダーレイ接続のための外部ファブリック内のデバイス間のアンダーレイ構成。DCNM は、アンダーレイ接続のルーティングプロトコルとして ISIS または OSPF をサポートします。
DCI ハンドオフデバイスと、外部ファブリック内のコアルータまたはエッジルータ、または別のファブリック内の別のボーダーデバイスとの間のオーバーレイ構成。接続は eBGP を介して確立されます。
VRF プロファイル

MPLS ハンドオフのためのファブリック間接続

次の 2 つのファブリック間接続リンクが導入されています。

アンダーレイ構成用の VXLAN_MPLS_UNDERLAY：このリンクは、ボーダーと外部デバイス（または MPLS または SR-MPLS の P ルータ）の間の各物理リンクまたはレイヤ 3 ポートチャネルに対応します。複数のリンクが 1 つ以上の外部デバイスに接続できるため、ボーダーデバイスは複数のファブリック間接続リンクを持つことができます。
eBGP オーバーレイ設定用の VXLAN_MPLS_OVERLAY：このリンクは、DCI ハンドオフデバイスと、外部ファブリックのコアまたはエッジルータ、または別のファブリックの別のボーダーデバイスとの間の仮想リンクに対応します。このファブリック間接続リンクは、イメージとプラットフォームの要件を満たすボーダーデバイスでのみ作成できます。ボーダーデバイスは、複数のコアルータまたはエッジルータと通信できるため、このタイプの IFC リンクを複数持つことができます。

これらのファブリック間接続は、DCNM Web UI または REST API を使用して手動で作成できます。これらのファブリック間接続の自動作成はサポートされていないことに注意してください。

VXLAN MPLS トポロジ

MPLS-SR トポロジ

MPLS-LDP トポロジ

このトポロジは、Easy ファブリックのボーダーデバイスと、外部ファブリックのコアまたはエッジルータのみを示しています。

Easy_Fabric_11_1 テンプレートを使用しているファブリックは次のとおりです。
- easy101
- easy102
External_Fabric_11_1 テンプレートを使用しているファブリックは次のとおりです。
- external103
- external104
外部ファブリック external103 は、MPLS SR プロトコルを実行しています。
外部ファブリック external104 は、MPLS LDP プロトコルを実行しています。
n3k-31 および n3k-32 は、VXLAN から MPLS へのハンドオフを実行するボーダーデバイスです。
n7k-PE1 は MPLS LDP のみをサポートします。
n3k-33 は SR-MPLS をサポートします。

VXLAN MPLS ハンドオフの構成タスク

MPLS ハンドオフ機能の構成には、次のタスクが含まれます。

MPLS ハンドオフを有効にするためのファブリック設定の編集。
ファブリック間のアンダーレイファブリック間接続リンクの作成。

ファブリック間接続リンク設定で、MPLS SR または LDP のどちらを使用しているかを指定します。
ファブリック間のオーバーレイファブリック間接続リンクの作成。
VXLAN から MPLS への相互接続のための VRF の展開。

MPLS ハンドオフのファブリック設定の編集

このセクションでは、Easy ファブリックと外部ファブリックのファブリック設定を編集して、MPLS ハンドオフ機能を有効にする方法を示します。

Easy ファブリック設定の編集

Procedure

Step 1	[制御（Control）] > [ファブリックビルダ (Fabric Builder)] に移動します。
Step 2	[ファブリックの編集（Edit Fabric）] アイコンをクリックして、ファブリック設定を編集します。
Step 3	[Advanced] タブをクリックします。 [MPLS ハンドオフの有効化（Enable MPLS Handoff）]：MPLS ハンドオフ機能を有効にするには、このチェックボックスをオンにします。注：ブラウンフィールドインポートの場合は、[MPLS ハンドオフを有効にする（Enable MPLS Handoff）] 機能を選択します。IFC 構成のほとんどは、switch_freeform にキャプチャされます。 [アンダーレイ MPLS ループバック ID（Underlay MPLS Loopback Id）]：アンダーレイ MPLS ループバック ID を指定します。デフォルト値は 101 です。
Step 4	[リソース（Resources）] タブをクリックします。 [アンダーレイ MPLS ループバック IP 範囲（Underlay MPLS Loopback IP Range）]：アンダーレイ MPLS ループバック IP アドレス範囲を指定します。 Easy A の境界と Easy B の間の eBGP では、アンダーレイルーティングループバックとアンダーレイ MPLS ループバック IP 範囲は一意の範囲である必要があります。他のファブリックの IP 範囲と重複しないようにしてください。重複すると、VPNv4 ピアリングが起動しません。
Step 5	[保存と展開（Save & Deploy）] をクリックして、ファブリック内の各ボーダーデバイスに MPLS 機能を設定します。残りのフィールドの詳細については、新しい VXLAN BGP EVPN ファブリックの作成を参照してください。

外部ファブリック設定の編集

Procedure

Step 1	[制御（Control）] > [ファブリックビルダ (Fabric Builder)] に移動します。
Step 2	[ファブリックの編集（Edit Fabric）] アイコンをクリックして、ファブリック設定を編集します。
Step 3	(Optional) [全般（General）] タブで、[ファブリックモニタモード（Fabric Monitor Mode）] チェックボックスをオフにします。
Step 4	[Advanced] タブをクリックします。 [MPLS ハンドオフの有効化（Enable MPLS Handoff）]：MPLS ハンドオフ機能を有効にするには、このチェックボックスをオンにします。 [アンダーレイ MPLS ループバック ID（Underlay MPLS Loopback Id）]：アンダーレイ MPLS ループバック ID を指定します。デフォルト値は 101 です。
Step 5	[リソース（Resources）] タブをクリックします。 [アンダーレイ MPLS ループバック IP 範囲（Underlay MPLS Loopback IP Range）]：アンダーレイ MPLS SR または LDP ループバック IP アドレス範囲を指定します。 IP 範囲は一意である必要がある点に注意してください。つまり、他のファブリックの IP 範囲と重複しないようにする必要があります。
Step 6	[保存と展開（Save & Deploy）] をクリックして、ファブリック内の各エッジルータまたはコアルータで MPLS 機能を構成します。残りのフィールドの詳細については、外部ファブリックの作成を参照してください。

アンダーレイファブリック間接続の作成

この手順は、アンダーレイファブリック間接続リンクを作成する方法を示しています。

Procedure

Step 1

[制御（Control）] > [ファブリックビルダ (Fabric Builder)] を選択します。

Step 2

MPLS へのアンダーレイファブリック間接続を作成する VXLAN ファブリックを選択します。

Step 3

ウィンドウの左上に表示される [アクション（Actions）] パネルの [表形式ビュー（Tabular view）] をクリックします。

Step 4

[リンク（Links）] タブをクリックします。

Step 5

ファブリックに対してすでに検出されている既存のリンクを確認します。

この例では、easy101 から external103 へのリンクがすでに検出されています。

Step 6

検出された既存のリンクを選択し、[リンクの更新（Update Link）] アイコンをクリックします。

リンクが見つからない場合は、[リンクの追加（Add Link）] アイコンをクリックし、ファブリック間リンクを追加するためのすべての詳細を指定します。

Step 7

[リンク管理：リンクの編集（Link Management - Edit Link）] ウィンドウで、[リンクタイプ（Link Type）] は [ファブリック間（Inter-Fabric）] である必要があります。[リンクサブタイプ（Link Sub-Type）] ドロップダウンリストから [VXLAN_MPLS_UNDERLAY] を選択し、[リンクテンプレート（Link Template）] ドロップダウンリストから [ext_vxlan_mpls_underlay_setup] を選択します。

Step 8

[リンクプロファイル（Link Profile）] で、[全般（General）] タブに必要なすべての情報を入力します。

ファブリック間リンクの MPLS-SR 構成例

ファブリック間リンクの MPLS-LDP 構成例

[IP アドレス/マスク（IP Address/Mask）]：送信元インターフェイスのマスク付き IP アドレスを指定します。

[ネイバー IP（Neighbor IP）]：接続先インターフェイスの IP アドレスを指定します。

[MPLS ファブリック（MPLS Fabric）]：外部ファブリックが SR または LDP を実行しているかどうかを指定します。

Note

MPLS SR と LDP は、単一のデバイス上で共存できません。

[送信元 SR インデックス（Source SR Index）]：送信元ボーダーの一意の SID インデックスを指定します。[LDP] を [MPLS ファブリック（MPLS Fabric）] フィールドで選択した場合、このフィールドは無効になります。

[接続先 SR インデックス（Destination SR Index）]：接続先ボーダーの一意の SID インデックスを指定します。[LDP] を [MPLS ファブリック（MPLS Fabric）] フィールドで選択した場合、このフィールドは無効になります。

[SR グローバルブロック範囲（SR Global Block Range）]：SR グローバルブロック範囲を指定します。ファブリック全体で同じグローバルブロック範囲が必要です。デフォルトの範囲は 16000～23999 です。[LDP] を [MPLS ファブリック（MPLS Fabric）] フィールドで選択した場合、このフィールドは無効になります。

[DCI ルーティングプロトコル（DCI Routing Protocol）]：DCI MPLS アンダーレイリンクで使用されるルーティングプロトコルを指定します。is-is または ospf のいずれかを選択できます。

[OSPF エリア ID（OSPF Area ID）]：ルーティングプロトコルとして OSPF を選択した場合は、OSPF エリア ID を指定します。

[DCI ルーティングタグ（DCI Routing Tag）]：DCI ルーティングプロトコルに使用される DCI ルーティングタグを指定します。

Step 9

[保存（Save）] をクリックします。

Step 10

[保存と展開（Save & Deploy）] をクリックして、更新後の構成を展開します。

Step 11

[構成展開（Config Deployment）] ウィンドウで、[構成の展開（Deploy Config）] をクリックします。

Step 12

[ファブリックビルダ（Fabric Builder）] ウィンドウから接続先ファブリックに移動し、[保存と展開（Save & Deploy）] を実行します。つまり、手順 10 と 11 を実行します。

オーバーレイファブリック間接続の作成

この手順では、アンダーレイファブリック間接続を作成した後で、オーバーレイファブリック間接続を作成する方法を示します。オーバーレイ接続は eBGP を使用するため、オーバーレイファブリック間接続は MPLS SR と LDP で同じです。

Procedure

Step 1

[リンクの追加（Add Link）] アイコンをクリックします。

Step 2

[リンク管理 - リンクの追加（Link Management - Add Link）] ウィンドウで、すべての詳細を入力します。

[リンクタイプ（Link Type）]：[ファブリック間（Inter-Fabric）] を選択します。

[リンクのサブタイプ（ Link-Sub Type）]：ドロップダウンリストから VXLAN_MPLS_OVERLAY を選択します。

[リンクテンプレート（Link Template）]：ドロップダウンリストから ext_vxlan_mpls_overlay_setup を選択します。

[送信元ファブリック（Source Fabric）]：このフィールドには、送信元ファブリック名が事前に入力されます。

[接続先ファブリック（Destination Fabric）]：このドロップダウンボックスから接続先ファブリックを選択します。

[送信元デバイス（Source Device）] と [送信元インターフェイス（Source Interface）]：送信元デバイスと送信元インターフェイスを選択します。ループバックインターフェイスの IP アドレスは、オーバーレイ eBGP ピアリングに使用されます。

[宛先デバイス（Destination Device）] と [宛先インターフェイス（Destination Interface）]：送信元デバイスに接続する宛先デバイスとループバックインターフェイスを選択します。

[リンクプロファイル（Link Profile）] セクションの [全般（General）] タブ。

[BGP ローカル ASN（BGP Local ASN）]：このフィールドには、送信元デバイスの AS 番号が自動入力されます。

[BGP ネイバー IP（BGP Neighbor IP）]：このフィールドには、eBGP ピアリングの宛先デバイスのループバックインターフェイスの IP アドレスを入力します。

[BGP ネイバー ASN（BGP Neighbor ASN）]：このフィールドには、宛先デバイスの AS 番号が自動入力されます。

Step 3

[保存（Save）] をクリックします。

Step 4

[保存と展開（Save & Deploy）] をクリックして、更新後の構成を展開します。

Step 5

[構成展開（Config Deployment）] ウィンドウで、[構成の展開（Deploy Config）] をクリックします。

Step 6

[ファブリックビルダ（Fabric Builder）] ウィンドウから接続先ファブリックに移動し、[保存と展開（Save & Deploy）] を実行します。つまり、手順 4 と 5 を実行します。

Note

MPLS オーバーレイリンクのいずれかの端に VRF がアタッチされていない場合にのみ、MPLS オーバーレイ IFC リンクを削除できます。

VRF の展開

この手順は、VXLAN から MPLS への相互接続に VRF を展開する方法を示しています。

Note

4 バイトの ASN を使用し、自動ルートターゲットが構成されている場合、自動的に生成されるルートターゲットは 23456:VNI です。2 つの異なるファブリックの 2 つの異なる VRF に同じ VNI 値がある場合、自動ルートターゲットにより、2 つの VRF のルートターゲットは同じになり、値 23456 は常に一定です。VXLAN MPLS ハンドオフを介して接続された 2 つのファブリックの場合、これにより、意図しないルート交換が発生する可能性があります。したがって、セキュリティ上の理由から自動ルートターゲットを無効にする場合は、ネットワークテンプレートとネットワーク拡張テンプレートをカスタマイズすることで無効にすることができます。

Procedure

Step 1	[制御（Control）] > [ファブリック（Fabrics）] > [VRF] に移動します。
Step 2	[VRF] ウィンドウで、[追加（Add）] アイコンをクリックして VRF を作成します。詳細については、スタンドアロンファブリックの VRF の作成を参照してください。
Step 3	新しく追加された VRF を選択し、[続行（Continue）] をクリックします。
Step 4	[VRF 展開（VRF Deployment）] ウィンドウで、ファブリックのトポロジを確認できます。ボーダーデバイスを選択して、MPLS LDP IFC リンクが作成されるボーダーデバイスに VRF をアタッチします。この例では、n3k-31 は easy101 ファブリックのボーダーデバイスです。
Step 5	[VRF 拡張アタッチメント（VRF Extension Attachment）] ウィンドウで、VRF を選択し、[CLI フリーフォーム（CLI Freeform）] 列の下にある [ フリーフォーム構成（Freeform config）] ボタンをクリックします。
Step 6	次のフリーフォーム構成を VRF に手動で追加します。 `vrf context $$VRF_NAME$$ address-family ipv4 unicast route-target import $$REMOTE_PE_RT$$ address-family ipv6 unicast route-target import $$REMOTE_PE_RT$$` 自由形式構成では、REMOTE_PE_RT は、ネイバーが DCNM によって管理される Easy ファブリックのボーダーデバイスである場合、ASN:VNI 形式のネイバーの BGP ASN および VNI 番号を参照します。
Step 7	[構成の保存（Save Config）] をクリックします。
Step 8	(Optional) ボーダーデバイスのループバック ID とループバック IPv4 アドレスと IPv6 アドレスを入力します。
Step 9	[保存（Save）] をクリックします。
Step 10	(Optional) [プレビュー（Preview）] アイコン（[VRF 展開（VRF Deployment）] ウィンドウ）をクリックして、展開される構成をプレビューします。
Step 11	[展開（Deploy）] をクリックします。ネイバーが DCNM によって管理される Easy ファブリックのボーダーデバイスである場合は、接続先ファブリックで手順 3 から手順 11 までの同じタスクを実行します。

ルーティングプロトコルと MPLS 設定の変更

この手順では、デバイスのルーティングプロトコルを IS-IS から OSPF に変更する方法、またはアンダーレイ IFC を MPLS SR から LDP に変更する方法を示します。

Note

MPLS SR と LDP はデバイス上で共存できず、同じデバイスで MPLS ハンドオフに IS-IS と OSPF の両方を使用することはサポートされていません。

Procedure

Step 1

DCI ルーティングプロトコルまたは MPLS ファブリックの変更が必要な場合には、デバイスから、すべての MPLS アンダーレイおよびオーバーレイ IFC を削除します。

Step 2

IFC の削除に関係する各ファブリックについて、[保存と展開（Save & Deploy）] をクリックします。

この手順により、すべてのグローバル MPLS SR/LDP 構成と、以前に作成された MPLS ループバックインターフェイスが削除されます。

Step 3

優先される DCI ルーティングプロトコルと MPLS 設定を使用して、新しい IFC を作成します。詳細については、アンダーレイファブリック間接続の作成を参照してください。

Cisco DCNM LAN ファブリックの構成ガイド、リリース 11.5(x)

偏向のない言語

翻訳について

Book Title

Cisco DCNM LAN ファブリックの構成ガイド、リリース 11.5(x)

Chapter Title