ポリシーベースルーティングの設定

この章は、次の項で構成されています。

ポリシーベースルーティングについて

ポリシーベースルーティングを使用すると、IPv4 および IPv6 トラフィックフローに定義済みのポリシーを設定し、ルーティングプロトコルから派生したルートへの依存を弱めることができます。ポリシーベースルーティングがイネーブルのインターフェイスで受信するすべてのパケットは、拡張パケットフィルタまたはルートマップを経由して渡されます。ルートマップでは、パケットの転送先を決定するポリシーを記述します。

ポリシーベースルーティングには、次の機能が含まれます。

送信元ベースルーティング：異なるユーザセットを起点とするトラフィックをポリシールータ上のそれぞれ異なる接続を使用してルーティングします。
QoS（Quality of Service）：ネットワークの周辺で IP パケットヘッダーに優先または ToS（タイプオブサービス）値を設定することによって、またはキューイングメカニズムを利用して、ネットワークのコアまたはバックボーンでトラフィックにプライオリティを設定することによって、トラフィックを差別化します（『Cisco Nexus 9000 Series NX-OS Quality of Service Configuration Guide』を参照）。
ロードシェアリング：トラフィックの特性に基づいて、複数のパスにトラフィックを分散します。

ポリシールートマップ

ルートマップのエントリごとに、match 文と set 文の組み合わせが 1 つずつ含まれています。match 文では、該当するパケットが特定のポリシーを満たす基準（つまり、満たすべき条件）を定義します。set 文節で、match 基準を満たしたパケットをどのようにルーティングするかを説明します。

ルートマップ文を許可または拒否として指定できます。文の解釈は次のとおりです。

文に許可が指定されていて、なおかつパケットが一致基準を満たしている場合は、の set 文節が適用されます。そのアクションの 1 つに、ネクストホップの選択が含まれます。
文に拒否が指定されている場合、一致基準を満たすパケットは標準のフォワーディングチャネルを通じて送り返され、宛先ベースルーティングが実行されます。
文が permit とマークされ、パケットがいずれのルート -マップ文にも一致しない場合、そのパケットは通常の転送チャネルを介して返送され、宛先ベースのルーティングが実行されます。

（注）

ポリシールーティングは、パケットの送信元となるインターフェイスではなく、パケットを受信するインターフェイス上で指定します。

ポリシーベースルーティングの set 基準

Cisco Nexus 9000 シリーズスイッチは、ポリシーベースルーティングで使用されるルートマップに対して次の set コマンドをサポートしています。

set {ip | ipv6} next-hop address1 [address2...] [load-share]
set {ip | ipv6} default next-hop address1 [address2...] [load-share]
set {ip | ipv6} vrf vrf-name next-hop address1 [address2...] [load-share]
set interface null0

これらの set コマンドは、ルートマップシーケンス内では相互に排他的です。

最初のコマンドで、IP アドレスでは、パケットの転送先である宛先へのパス上の隣接ネクストホップルータを指定します。その時点でアップの接続インターフェイスに関連付けられた最初の IP アドレスがパケットのルーティングに使用されます。

（注）

任意に、最大 32 の IP アドレスにバランシングトラフィックをロードするように、ネクストホップアドレスのこのコマンドを設定できます。この場合、Cisco NX-OS は各 IP フローのすべてのトラフィックを特定の IP ネクストホップアドレスに送信します。

パケットが定義された一致基準のいずれにも一致しない場合、そのパケットは標準の宛先ベースルーティングプロセスを使用してルーティングされます。

ルートマップ処理ロジック

ルートマップを持つインターフェイスがパケットを受信すると、転送ロジックはシーケンス番号に従い各ルートマップステートメントを処理します。

ルートマップ文が route-map...permit 文の場合、パケットは match コマンドの基準と照合されます。このコマンドは、1つ以上のアクセスコントロールエントリ（ACE）を持つACLを参照する場合があります。パケットが ACL の許可 ACE に一致すると、ポリシーベースルーティングロジックは set コマンドがパケットで指定しているアクションを実行します。

ルートマップ文に route-map... 拒否文がある場合、パケットは一致コマンドの基準と照合されます。このコマンドは、1つ以上のACEを持つACLを参照する場合があります。パケットが ACL の許可 ACE に一致すると、ポリシーベースルーティングプロセスが停止し、パケットはデフォルト IP ルーティングテーブルを使用してルーティングされます。

（注）

set コマンドは、route-map... deny 文内部に影響しません。

ルートマップ設定に match 文が含まれていない場合、ポリシーベースルーティングロジックは set コマンドで指定されているアクションをパケットに対して実行します。すべてのパケットは、ポリシーベースルーティングを使用してルーティングされます。
ルートマップコンフィギュレーションがmatchステートメントを参照し、matchステートメントがアクセスコントロールエントリ（ACE）のない既存のACLまたは既存のACLを参照する場合、パケットはデフォルトルーティングテーブルを使用してルーティングされます。
set { ip | ipv6} next-hop コマンドで指定されているネクストホップがダウンしているか、アクセス不能であるか、削除されている場合、パケットはデフォルトルーティングテーブルを使用してルーティングされます。

Cisco NX-OS リリース 9.2(3)以降では、next-hop ip-address load-share コマンドを使用して、ECMPパス上でネクストホップが再帰的である場合、ポリシーベースルーティングトラフィックのバランスをとることができます。この状況は、次のスイッチ、ラインカード、およびモジュールでサポートされます。

N9K-C9372TX
N9K-X9564TX
N9K-X9732C-EX

すべてのネクストホップルーティング要求について、ルーティングプロファイルマネージャ（RPM）はユニキャストルーティング情報ベース（uRIB）を使用してそれらを解決します。また、RPM はすべての ECMP パスをプログラムするため、すべての ECMP パスを均等にロードバランシングできます。PMP over ECMP は IPv4 でのみサポートされます。

ポリシーベースルーティングの前提条件

ポリシーベースルーティングの前提条件は、次のとおりです。

インターフェイスに IP アドレスを割り当て、インターフェイスをアップにしてから、ポリシーベースルーティング用のルートマップをインターフェイス上で適用します。

ポリシーベースルーティングの注意事項と制約事項

ポリシーベースルーティングに関する注意事項および制約事項は、次のとおりです。

9700-EX/FX ラインカードを搭載した Cisco Nexus 9500 プラットフォームスイッチは、IPv4 ポリシーベースルーティングのみをサポートします。
次のスイッチは、IPv4 および IPv6 のポリシーベースルーティングをサポートします。
- Cisco Nexus 9200 プラットフォームスイッチ
- Cisco Nexus 9300-EX/FX/FX2/FX3/GX プラットフォームスイッチ
- 9636C-R、9636C-RX、および 9636Q-R ラインカードを搭載した Cisco Nexus 9508 スイッチプロトコルネイバーが直接接続されている場合は、明示的なホワイトリストが必要になることがあります）。
ポリシーベースルーティングのルートマップでは、1 つのルートマップ文に match 文を 1 つだけ指定できます。

ポリシーベースルーティングのルートマップでは、1 つのルートマップ文に match 文を 1 つだけ指定できます。IP SLA ポリシーベースルーティングの詳細については、「Cisco Nexus 9000 シリーズ NX-OS IP SLA 設定ガイド」を参照してください。

（注）

9636C-R、9636C-RX、および 9636Q-R ラインカードを搭載した Cisco Nexus 9508 スイッチは、IP SLA をサポートしていません。

match コマンドで、ポリシーベースルーティング用ルートマップの複数の ACL を参照できません。
インターフェイスが同じ仮想ルーティング/転送（VRF）インスタンスに所属している場合は、ポリシーベースルーティング対応のさまざまなインターフェイス間で、同じルートマップを共有できます。
一致基準としてプレフィックスリストを使用することはサポートされていません。ポリシーベースルーティングルートマップではプレフィックスリストを使用しないでください。
ポリシーベースルーティングは、ユニキャストトラフィックのみをサポートします。マルチキャストトラフィックはサポートされていません。
ポリシーベースルーティングは、FEX ポートの着信トラフィックでサポートされていません。
ポリシーベースルーティングは、Cisco Nexus 9300-EX プラットフォームスイッチの FEX ポートではサポートされません。
9636C-R、9636C-RX、および 9636Q-R ラインカードを搭載した Cisco Nexus 9508 スイッチのみが、レイヤ 3 ポートチャネルサブインターフェイスを使用したポリシーベースルーティングをサポートします。
Cisco NX-OS リリース 10.1（2）以降、レイヤ 3 ポートチャネルサブインターフェイスを使用したポリシーベースルーティングは、Cisco Nexus 9300-X クラウドスケールスイッチでサポートされます。
ポリシーベースルーティングのルートマップで使用する ACL には拒否アクセスコントロールエントリ（ACE）含めることができません。
ポリシーベースルーティングは、デフォルトのシステムルーティングモードでのみサポートされます。
インターフェイス上に複数の機能（PBR や入力 ACL など）を設定すると、それらの機能の ACL は TCAM 最適化のためにマージされます。その結果、統計情報はサポートされません。

VXLAN を使用する PBR の場合、load-share キーワードは必要ありません。

（注）

9700-EX/FX ラインカードを搭載した Cisco Nexus 9500 プラットフォームスイッチは、VXLAN 経由の IPv4/IPv6 ポリシーベースルーティングをサポートします。9636C-R、9636C-RX、および 9636Q-R ラインカードを搭載した Cisco Nexus 9508 スイッチは、VXLAN を介したポリシーベースルーティングをサポートしません。

Cisco Nexus 9000 シリーズスイッチはポリシーベース ACL（PBACL）をサポートしています（オブジェクトグループ ACL とも呼びます）。詳細については、『Cisco Nexus 9000 Series NX-OS Security Configuration Guide』を参照してください。

（注）

9636C-R、9636C-RX、および 9636Q-R ラインカードを搭載した Cisco Nexus 9508 スイッチは、PBACL をサポートしません。

PBR over VXLAN EVPN には、次の注意事項と制限事項が適用されます。
- PBR over VXLAN EVPN は、Cisco Nexus 9300-EX FX プラットフォームスイッチでのみサポートされます。
- PBR over VXLAN は、IP SLA、VTEP ECMP、および set {ip | ipv6} next-hop ip-address コマンドの load-share キーワードをサポートしていません。
PBR 高速コンバージェンスには、次の注意事項と制限事項が適用されます。
- PBR 高速コンバージェンスは、複数の代替ネクストホップで定義されたルートマップシーケンスを持ち、ロードシェアオプションなしでネクストホップアベイラビリティを追跡するための SLA プローブを使用して定義されたポリシーでのみサポートされます。
- プライマリホップとバックアップネクストホップの同時障害は、高速パスでは処理されません。このようなイベントでは、システムはコントロールプレーンの更新にフォールバックします。
- PBR高速コンバージェンスは、隣接関係の損失が検出されたイベントで主にサポートされます。
- PBR高速コンバージェンスは、VXLAN経由で到達可能なネクストホップではサポートされません。
- PBR高速コンバージェンスは、可用性を追跡するためにミリ秒の SLA /トラックでネクストホップが指定されている場合は使用しないでください。
  
  SLAの設定の詳細については、『Cisco Nexus 9000 シリーズ NX-OS IP SLA 設定ガイド』を参照してください。
- PBR高速コンバージェンスが無効の場合、ACL リダイレクトエントリの数は、PBR ポリシー全体の一意のプライマリネクストホップの数に比例します。PBR 高速コンバージェンスが有効の場合、PBR ポリシーのルートマップシーケンス全体で設定されたプライマリネクストホップとバックアップネクストホップの固有の組み合わせの数に比例する ACL リダイレクトエントリがポートスライスごとに必要になることがあります。
- 次のプラットフォームが PBR高速コンバージェンスをサポートします。N9K-C93180YC-FX、N9K-C93180YC2-FX、N9K-C93180YC-FX-24、N9K-C93108TC-FX、N9K-C93108TC2-FX、N9K-C93108TC-FX-24、N9K- C9336C-FX2、N9K-C93240YC-FX2、N9K-C93360YC-FX2、N9K-C93216TC-FX2、N9K-C9336C-FX2-E、N9K-C9316D-GX、N9K-C93600CD-GX、N9K-C9364C-GX

ポリシーベースルーティングのデフォルト設定

表 1. デフォルトのポリシーベースルーティングパラメータ
パラメータ	デフォルト
ポリシーベースルーティング	ディセーブル

ポリシーベースルーティングの設定

ポリシーベースルーティング機能のイネーブル化

ルートポリシーを設定する前に、ポリシーベースルーティング機能をイネーブルにしておく必要があります。

手順

コマンドまたはアクション目的

ステップ 1

configure terminal

例:

switch# configure terminal
switch(config)#

グローバルコンフィギュレーションモードを開始します。

ステップ 2

[no] feature pbr

例:

switch(config)# feature pbr

ポリシーベースルーティング機能をイネーブルにします。

ポリシーベースルーティング機能を無効にするには、このコマンドの no 形式を使用します。

（注）

no feature pbr コマンドは、インターフェイスに適用されているポリシーを削除します。ACL またはルートマップ設定は削除されず、システムチェックポイントも作成されません。

ステップ 3

（任意） show feature

例:

switch(config)# show feature

（任意）

有効および無効にされた機能を表示します。

ステップ 4

（任意） copy running-config startup-config

例:

switch(config)# copy running-config startup-config

（任意）

実行コンフィギュレーションを、スタートアップコンフィギュレーションにコピーします。

ECMP 上のポリシーベースルーティングの有効化

ECMP を介した PBR は、デフォルトでは有効になっていません。ルートポリシーを設定する前に、ポリシーベースルーティング機能をイネーブルにしておく必要があります。

手順

コマンドまたはアクション目的

ステップ 1

configure terminal

例:

switch# configure terminal
switch(config)#

グローバルコンフィギュレーションモードを開始します。

ステップ 2

[no] feature pbr

例:

switch(config)# feature pbr

ポリシーベースルーティング機能をイネーブルにします。

ポリシーベースルーティング機能を無効にするには、このコマンドの no 形式を使用します。

（注）

ステップ 3

（任意） show feature

例:

switch(config)# show feature

（任意）

有効および無効にされた機能を表示します。

ステップ 4

[no] hardware profile pbr ecmp paths max-paths

例:

switch(config)# hardware profile pbr ecmp paths max-paths 12
Warning!!: The pbr ecmp path limits have been changed. 
Please reload the switch now for the change to take effect.
switch(config)#

switch(config)# no hardware profile pbr ecmp paths max-paths 12
Warning!!: The pbr ecmp path limits have been changed. 
Please reload the switch now for the change to take effect.
switch(config)#

IP ネクストホップの ECMP パスの数を設定します。ただし、設定された IP ネクストホップでロードシェアを明示的に設定しない限り、トラフィックはすべてのパスを通過しない可能性があります。PBR ECMP パスを削除または変更すると、その変更は次のリロード後にのみ有効になります。範囲は 1 ～ 64 です。

ステップ 5

show system internal rpm state

PBR ECMP パスの現在設定されている値と動作値を表示します。

PBR 高速コンバージェンスの設定

現在 PBR で使用されているネクストホップで障害が発生した場合、PBR高速コンバージェンスによってトラフィックのコンバージェンス時間が 1秒未満に短縮されます。PBR高速コンバージェンスは、複数の代替ネクストホップで定義されたルートマップシーケンスを持つポリシーを支援します。このオプションは、ロードシェアリングオプションを使用せず、ネクストホップの可用性を追跡するための SLA プローブを使用します。

PBR高速コンバージェンスは、スイッチではデフォルトで無効になっています。PBR高速コンバージェンスを設定し、設定を保存した後、スイッチをリロードして PBR高速コンバージェンスをアクティブにする必要があります。

始める前に

PBR 高速コンバージェンスを設定するには、まずポリシーベースルーティング機能を有効にしておく必要があります。

手順

コマンドまたはアクション目的

ステップ 1

configure terminal

例:

switch# configure terminal
switch(config)#

グローバルコンフィギュレーションモードを開始します。

ステップ 2

[no] feature pbr

例:

switch(config)# feature pbr

ポリシーベースルーティング機能をイネーブルにします。

ステップ 3

[no] hardware profile pbr next-hop fast-convergence

例:

switch(config)# hardware profile pbr next-hop fast-convergence

PBR高速コンバージェンスを設定します。

PBR 高速コンバージェンスを無効にするには、このコマンドの no 形式を使用します。

（注）

PBR高速コンバージェンスのイネーブル化またはディセーブル化は、スイッチのリロード後に有効になります。

ステップ 4

copy running-config startup-config

例:

switch(config)# copy running-config startup-config

実行設定を、スタートアップ設定にコピーします。

例

次の例では、PBR高速コンバージェンスをイネーブルにし、スイッチをリロードします。


switch(config)# hardware profile pbr next-hop fast-convergence
Warning: Please save config and reload the system for the configuration to take effect.
switch(config)# copy running-config startup-config
switch(config)# reload

次のタスク

PBR高速コンバージェンスをイネーブルまたはディセーブルにし、設定を保存したら、スイッチをリロードします。

ルートポリシーの設定

ポリシーベースルーティングでルートマップを使用すると、着信インターフェイスにルーティングポリシーを割り当てることができます。Cisco NX-OS はネクストホップおよびインターフェイスを検出するときに、パケットをルーティングします。

始める前に

9636C-R、9636C-RX、および 9636Q-R ラインカードを搭載した Cisco Nexus 9508 以外のスイッチの場合、IPv6 トラフィックに対してポリシーベースルーティングポリシーを適用する前に、IPv6 RACL TCAM リージョンを（TCAM カービングを使用して）設定する必要があります。この手順については、『Cisco Nexus 9000 Series NX-OS Security Configuration Guide』の「Configuring ACL TCAM Region Sizes」および「Configuring TCAM Carving - For Cisco NX-OS Release 6.1(2)I2(1) and Later Releases」を参照してください。

（注）

スイッチに IPv4、IPv4 トラフィック用の RACL TCAM リージョンがデフォルトで用意されています。

手順

コマンドまたはアクション目的

ステップ 1

configure terminal

例:

switch# configure terminal
switch(config)#

グローバルコンフィギュレーションモードを開始します。

ステップ 2

interface type slot/port

例:

switch(config)# interface ethernet 1/2
switch(config-if)#

インターフェイス設定モードを開始します。

ステップ 3

（任意） hardware profile pbr ecmp paths paths_limit

例:

switch(config-if)# hardware profile pbr ecmp paths 64

（任意）

すべての PBR IP ネクストホップの出力パスの数を最大 64 パスに制限する場合に、hardware profile pbr ecmp paths コマンドを指定できます。範囲は、1 ～ 64 パスです。たとえば、2 つの PBR ネクストホップ IP アドレスが set ip next-hopaddress1 address2 として設定されている場合、IP1 は 32 以上のネクストホップで解決でき、IP2 も 32 以上のネクストホップで解決できます。有効メンバー数は 64 メンバーを超えることがあり、ECMP グループあたり 64 メンバーのハードウェア制限を超えます。

ステップ 4

{ip | ipv6} policy route-map map-name

例:

switch(config-if)# ip policy route-map Testmap
switch(config-route-map)#

IPv4 または IPv6 ポリシーベースルーティング用のルートマップをインターフェイスに割り当てます。

ステップ 5

route-map map-name [permit | deny] [seq]

例:

switch(config-if)# route-map Testmap
switch(config-route-map)#

ルートマップを作成するか、または既存のルートマップに対応するルートマップ設定モードを開始します。seq を使用して、ルートマップエントリを順序付けます。

ステップ 6

match {ip | ipv6} address access-list-name name [name... ]

例:

switch(config-route-map)# match ip address access-list-name ACL1

1 つまたは複数の IPv4 または IPv6 アクセスコントロールリスト（ACL）に対して IP または IPv6 アドレスを照合します。このコマンドはポリシーベースルーティング用であり、ルートフィルタリングまたは再配布では無視されます。

ステップ 7

（任意） set {ip | ipv6} next-hop address1 [address2... ][load-share] [drop-on-fail] [force-order]

例:

switch(config-route-map)# set ip next-hop 192.0.2.1

switch(config-route-map)# set ipv6 next-hop 2001:0DB8::1

（任意）

ポリシーベースルーティング用の IPv4、または IPv6 ネクストホップアドレスを設定します。このコマンドでは、複数のアドレスが設定されている場合に、最初の有効なネクストホップアドレスが使用されます。

任意の load-share キーワードを使用して、最大 32 のネクストホップアドレスにトラフィックのロードバランシングを行います。

CLI で指定されたネクストホップ順序を有効にするには、オプションの force-order キーワードを使用します。

設定されたネクストホップが到達不能になったときに、デフォルトルーティングを使用する代わりに、オプションの drop-on-fail キーワードを使用してパケットをドロップできます。Cisco Nexus 9200、9300-EX/FX/FX2 および 9364C プラットフォームスイッチ、および -EX および -FX ラインカードを備えた Cisco Nexus 9500 プラットフォームスイッチがサポートされています。

ステップ 8

（任意） set {ip | ipv6} next-hop verify-availability next-hop-address track object

例:

switch(config-route-map)# set ip next-hop verify-availability 192.0.2.2 track 1

（任意）

スイッチがそのネクストホップへのポリシールーティングを実行する前に、ルートマッピングのネクストホップの到達可能性を確認するポリシールーティングを設定するには、このコマンドを使用します。この手順を繰り返して、他のトラッキング対象オブジェクトの到達可能性を確認するためのルートマップを設定します。

（注）

オブジェクトトラッキングの設定の詳細については、『Cisco Nexus 9000 シリーズ NX-OS IP SLA 設定ガイド』を参照してください。

ステップ 9

（任意） set interface null0

例:

switch(config-route-map)# set interface null0

（任意）

ルーティングに使用するインターフェイスを設定します。パケットをドロップするには null0 インターフェイスを使用します。

ステップ 10

（任意） copy running-config startup-config

例:

switch(config)# copy running-config startup-config

（任意）

実行コンフィギュレーションを、スタートアップコンフィギュレーションにコピーします。

ポリシーベースルーティングの設定の確認

ポリシーベースルーティングの設定情報を表示するには、次のいずれかのタスクを実行します。


コマンド	目的
show [ip \| ipv6] policy [`name`]	IPv4 または IPv6 ポリシーに関する情報を表示します。
show route-map [`name`] pbr-statistics	ポリシー統計情報を表示します。

ポリシー統計を有効にするには、route-map map-name pbr-statistics を使用します。ポリシー統計を消去するためには、clear route-map map-name pbr-statisticsコマンドを使用します。

ポリシーベースルーティングの設定例

インターフェイス上で単純なルートポリシーを設定する例を示します。

feature pbr
ip access-list pbr-sample_1
  permit tcp host 10.1.1.1 host 192.168.2.1 eq 80
ip access-list pbr-sample_2
  permit tcp host 10.1.1.2 host 192.168.2.2 eq 80
! 
route-map pbr-sample permit 10
match ip address pbr-sample_1
set ip next-hop 192.168.1.1
route-map pbr-sample permit 20
match ip address pbr-sample_2
set ip next-hop 192.168.1.2
!
route-map pbr-sample pbr-statistics

interface ethernet 1/2 
  ip policy route-map pbr-sample

次の出力で、この設定を確認します。

switch# show route-map pbr-sample

route-map pbr-sample, permit, sequence 10 
 Match clauses:
   ip address (access-lists): pbr-sample_1
Set clauses:
   ip next-hop 192.168.1.1 
route-map pbr-sample, permit, sequence 20 
 Match clauses:
   ip address (access-lists): pbr-sample_2 
 Set clauses:
   ip next-hop 192.168.1.2 

switch# show route-map pbr-sample pbr-statistics

route-map pbr-sample, permit, sequence 10
Policy routing matches: 84 packets

route-map pbr-sample, permit, sequence 20
Policy routing matches: 94 packets

Default routing: 233 packets

（注）

すべてのルートマップシーケンスに対して表示されるポリシールーティングマッチ数には、ルートマップ内のシーケンスとマッチする着信データトラフィックのパケット数が含まれます。このカウンタは、PBR リダイレクション（そのシーケンスの「set」コマンド）が解決されたかどうかに関係なく増加します。同様に、上記の例では、show route-map pbr-statistics pbr-sample の出力の 2 つのルートマップシーケンス（シーケンス 10 と 20）に対するポリシールーティングマッチ数が示されています。

（注）

デフォルトルーティングには、ルートマップ内のどのシーケンスともマッチしない着信データトラフィックのパケット数が含まれます。同様に上記の例では、デフォルトルーティングは、show route-map pbr-statistics pbr-sample 出力の最後に 1 回だけ表示されます。

この例は、ECMP パスと非 ECMP パス間のロードシェアリングを示しています。

switch# show run rpm
!Command: show running-config rpm
!Running configuration last done at: Sun Dec 23 16:02:32 2018
!Time: Sun Dec 23 16:06:13 2018

version 9.2(3) Bios:version 08.35
feature pbr

route-map policy1 pbr-statistics
route-map policy1 permit 10
  match ip address acl2
  set ip next-hop 131.1.1.2 load-share
route-map policy2 pbr-statistics
route-map policy2 permit 10
  match ip address acl2
  set ip next-hop verify-availability 131.1.1.2 track 1
  set ip next-hop verify-availability 30.1.1.2 track 2 load-share


interface Ethernet1/31
  ip policy route-map policy2

この例は、ネクストホップルーティング要求に関する情報を表示しています。

switch# show system internal rpm pbr ip nexthop
PBR IPv4 nexthop table for vrf default

30.1.1.2 Usable
  via 28.1.1.2 Ethernet1/18 a46c.2ae3.02a7

131.1.1.2 Usable
  via 111.1.1.2 Vlan81 8478.ac58.afc1
Usable
  via 112.1.1.2 Vlan82 8478.ac58.afc1
Usable
  via 113.1.1.2 Vlan83 8478.ac58.afc1
Usable
  via 114.1.1.2 Vlan84 8478.ac58.afc1
Usable
  via 115.1.1.2 Vlan85 8478.ac58.afc1
Usable
  via 116.1.1.2 Vlan86 8478.ac58.afc1
Usable
  via 117.1.1.2 Vlan87 8478.ac58.afc1
Usable
  via 118.1.1.2 Vlan88 8478.ac58.afc1

この例は、ユニキャスト RIB から受け取ったルートを表示しています。

switch# show ip route 130.1.1.2
IP Route Table for VRF "default"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

130.1.1.0/24, ubest/mbest: 8/0
    *via 111.1.1.2, Vlan81, [110/120], 00:07:57, ospf-1, inter
    *via 112.1.1.2, Vlan82, [110/120], 00:07:57, ospf-1, inter
    *via 113.1.1.2, Vlan83, [110/120], 00:07:57, ospf-1, inter
    *via 114.1.1.2, Vlan84, [110/120], 00:07:57, ospf-1, inter
    *via 115.1.1.2, Vlan85, [110/120], 00:07:57, ospf-1, inter
    *via 116.1.1.2, Vlan86, [110/120], 00:07:57, ospf-1, inter
    *via 117.1.1.2, Vlan87, [110/120], 00:07:57, ospf-1, inter
    *via 118.1.1.2, Vlan88, [110/120], 00:07:57, ospf-1, inter

switch# show ip route 30.1.1.2
IIP Route Table for VRF "default"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

30.1.1.0/24, ubest/mbest: 1/0
    *via 28.1.1.2, [1/0], 00:38:36, static

ポリシーベースルーティングの関連資料


関連項目	マニュアルタイトル
IP SLA PBR オブジェクトトラッキング	『Cisco Nexus 9000 Series NX-OS IP SLAs Configuration Guide』
トラブルシューティング情報	『Cisco Nexus 9000 Series NX-OS Troubleshooting Guide』

Cisco Nexus 9000 シリーズ NX-OS ユニキャスト ルーティング構成ガイド、リリース 10.1(x)

偏向のない言語

翻訳について

検索結果

章のタイトル： ポリシーベース ルーティングの設定

ポリシーベース ルーティングの設定

ポリシーベース ルーティングについて

ポリシー ルート マップ

ポリシーベース ルーティングの set 基準

ルート マップ処理ロジック

ポリシーベース ルーティングの前提条件

ポリシーベース ルーティングの注意事項と制約事項

ポリシーベース ルーティングのデフォルト設定

ポリシーベース ルーティングの設定

ポリシーベース ルーティング機能のイネーブル化

手順

例:

例:

例:

例:

ECMP 上のポリシーベース ルーティングの有効化

手順

例:

例:

例:

例:

PBR 高速コンバージェンスの設定

始める前に

手順

例:

例:

例:

例:

例

次のタスク

ルート ポリシーの設定

始める前に

手順

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

ポリシーベース ルーティングの設定の確認

ポリシーベース ルーティングの設定例

ポリシーベースルーティングの関連資料

このドキュメントは役に立ちましたか?

シスコに問い合わせ

Cisco Nexus 9000 シリーズ NX-OS ユニキャストルーティング構成ガイド、リリース 10.1(x)

章のタイトル：ポリシーベースルーティングの設定

ポリシーベースルーティングの設定

ポリシーベースルーティングについて

ポリシールートマップ

ポリシーベースルーティングの set 基準

ルートマップ処理ロジック

ポリシーベースルーティングの前提条件

ポリシーベースルーティングの注意事項と制約事項

ポリシーベースルーティングのデフォルト設定

ポリシーベースルーティングの設定

ポリシーベースルーティング機能のイネーブル化

ECMP 上のポリシーベースルーティングの有効化

ルートポリシーの設定

ポリシーベースルーティングの設定の確認

ポリシーベースルーティングの設定例