カスタマー（オーバーレイ）ネットワークのランデブー ポイント（RP）は、3 つのネットワーク（VXLAN、MVPN、または IP マルチキャスト）のいずれかに配置できます。

ハンドオフ ノードの PIM/IGMP を設定する場合は、次のガイドラインに従ってください。

• 次の例に示すように、ランデブー ポイント（RP）が TRM と MVPN アンダーレイで異なることを確認します。

  ip pim rp-address 90.1.1.100 group-list 225.0.0.0/8 --- TRM Underlay
  ip pim rp-address 91.1.1.100 group-list 233.0.0.0/8 --- MVPN Underlay
  
  

• オーバーレイ マルチキャスト トラフィックに共通の RP を使用します。

• RP は、静的、PIM エニーキャスト、または PIM MSDP モードにできます。次に、内部 VRF 設定モードを開始する例を示します。

  vrf context vrfVxLAN5001  
    vni 5001                
    ip pim rp-address 111.1.1.1 group-list 226.0.0.0/8
    ip pim rp-address 112.2.1.1 group-list 227.0.0.0/8
  
  

• ip igmp snooping vxlan コマンドを使用して、VXLAN トラフィックの IGMP スヌーピングを有効にします。

• すべてのソース インターフェイスおよび PIM トラフィックの伝送に必要なインターフェイスで PIM スパース モードを有効にします。

ハンドオフ ノードの BGP の設定時には、次の注意事項に従ってください。

• すべての VXLAN リーフを L2EVPN および TRM ネイバーとして追加します。冗長ハンドオフ ノードを含めます。ルート リフレクタを使用する場合は、RR だけをネイバーとして追加します。

• すべての MVPN PE を VPN ネイバーとして追加します。MDT モードでは、MVPN PE を MDT ネイバーとして追加します。

• L2EVPN ネイバーから VPN ネイバーにユニキャスト ルートをアドバタイズするための設定をインポートします。

• BGP 送信元識別子は、VTEP 識別子（NVE インターフェイスで設定）/MVPN PE 識別子に使用される送信元インターフェイスとは異なる場合も、同じ場合もあります。

  feature bgp
  address-family ipv4 mdt
  address-family ipv4 mvpn
  
  neighbor 2.1.1.1
    address-family ipv4 mvpn
      send-community extended
    address-family l2vpn evpn
      send-community extended
      import vpn unicast reoriginate
  
  neighbor 30.30.30.30
    address-family vpnv4 unicast
      send-community
      send-community extended
      next-hop-self
      import l2vpn evpn reoriginate
    address-family ipv4 mdt
      send-community extended
      no next-hop-third-party
  
  

• MVPN ピア間で Inter-AS オプション B を使用しないでください。代わりに、VPNv4 ユニキャスト アドレス ファミリで no allocate-label option-b コマンドを設定します。

  address-family vpnv4 unicast
      no allocate-label option-b
  
  

• 最大パスの設定は EBGP モードで設定する必要があります。

  address-family l2vpn evpn
      maximum-paths 8
  vrf vrfVxLAN5001
      address-family ipv4 unicast
          maximum-paths 8
  
  

• ハンドオフ ノードがデュアル モードで展開されている場合は、route-map コマンドを使用して、VPN アドレス ファミリで孤立したホストに関連付けられているプレフィックスをアドバタイズします。

  ip prefix-list ROUTES_CONNECTED_NON_LOCAL seq 2 premit 15.14.0.15/32
  
  route-map ROUTES_CONNECTED_NON_LOCAL deny
      match ip address prefix-list ROUTES_CONNECTED_NON_LOCAL
  
  neighbor 8.8.8.8
      remote-as 100
      update-source loopback1
      address-family vpnv4 unicast
        send-community
        send-community extended
        route-map ROUTES_CONNECTED_NON_LOCAL out
  
  

ハンドオフ ノードの VXLAN の設定時には、次の注意事項に従ってください。

• 次の機能をイネーブル化します。

  feature nv overlay
  feature ngmvpn
  feature interface-vlan
  feature vn-segment-vlan-based
  
  

• 必要な L3 VNI を設定します。

  L3VNIs are mapped to tenant VRF. 
  vlan 2501
    vn-segment 5001 <-- Associate VNI to a VLAN.
  
  

• NVE インターフェイスを設定します。

  interface nve1
    no shutdown
    host-reachability protocol bgp
    source-interface loopback1 <-- This interface should not be the same as the MVPN source interface.
    global suppress-arp
  member vni 5001 associate-vrf <-- L3VNI
    mcast-group 233.1.1.1 <-- The underlay multicast group for VXLAN should be different from the MVPN default/data MDT.
  
  

• テナント VRF を設定します。

  vrf context vrfVxLAN5001
    vni 5001 <-- Associate VNI to VRF.
    rd auto
  address-family ipv4 unicast
      route-target both auto
      route-target both auto mvpn
      route-target both auto evpn
  
  interface Vlan2501 <-- SVI interface associated with the L3VNI
    no shutdown
    mtu 9216 <-- The overlay header requires 58 byes, so the max tenant traffic is (Configured MTU – 58).
    vrf member vrfVxLAN5001
    no ip redirects
    ip forward
    ipv6 forward
    no ipv6 redirects
    ip pim sparse-mode <-- PIM is enabled.
  
  interface Vlan2 <-- SVI interface associated with L2 VNI
    no shutdown
    vrf member vrfVxLAN5001
    no ip redirects
    ip address 100.1.1.1/16
    no ipv6 redirects
    ip pim sparse-mode <-- PIM enabled on L2VNI
   fabric forwarding mode anycast-gateway
  
  

ハンドオフ ノードの MVPN の設定時には、次の注意事項に従ってください。

• 次の機能をイネーブル化します。

  install feature-set mpls
  allow feature-set mpls
  feature-set mpls
  feature mpls l3vpn
  feature mvpn
  feature mpls ldp
  
  

• MPLS LDP 設定

  • MPLS リンクであるすべてのインターフェイスで MPLS LDP（mpls ip ）を有効にします。

  • VXLAN に使用されるループバック インターフェイスを MPLS プレフィックスとしてアドバタイズしないでください。

    • MVPN PE ノードを識別する IP アドレスを含むプレフィックス リストを設定します。

      ip prefix-list LDP-LOOPBACK seq 51 permit 9.1.1.10/32
      ip prefix-list LDP-LOOPBACK seq 52 permit 9.1.2.10/32
      
      

    • MVPN PE 識別子に対してのみラベル割り当てを設定します。

      mpls ldp configuration
        explicit-null
        advertise-labels for LDP-LOOPBACK
        label allocate global prefix-list LDP-LOOPBACK
      
      

• テナント VRF 設定：

  • デフォルトの MDT モードでは、VRF のすべてのテナント マルチキャスト トラフィックでアンダーレイ マルチキャスト グループを同じにします。

    vrf context vrfVxLAN5001
      vni 5001
      mdt default 225.1.100.1
      mdt source loopback100 <-- If the source interface is not configured, the BGP identifier is used as the source interface.
      mdt asm-use-shared-tree <-- If the underlay is configured in ASM mode
      no mdt enforce-bgp-mdt-safi <-- Enabled by befault but should be negated if BGP MDT should not be used for discovery.
      mdt mtu <mtu-value> <-- Overlay ENCAP Max MTU value
    
    

  • データ MDT モードでは、テナント マルチキャスト トラフィックのサブセットまたはすべてに一意のマルチキャスト グループ セットを設定します。

    mdt data 229.1.100.2/32 immediate-switch
    mdt data 232.1.10.4/24 immediate-switch
    route-map DATA_MDT_MAP permit 10
      match ip multicast group 237.1.1.1/32
    mdt data 235.1.1.1/32 immediate-switch route-map DATA_MDT_MAP
    
    

• MVPN トンネル統計情報を有効にします。

  hardware profile mvpn-stats module all

TRM と MVPN はどちらも、コントロール プレーンに大きく依存しています。トポロジに従って CoPP ポリシー帯域幅を設定してください。

次の CoPP クラスは、TRM および MVPN トラフィックに使用されます。

• copp-system-p-class-multicast-router （デフォルトの帯域幅は 3000 pps です）。

• copp-system-p-class-l3mc-data （デフォルトの帯域幅は 3000 pps です）。

• copp-system-p-class-l2-default （デフォルトの帯域幅は 50 pps です）。

• copp-class-normal-igmp （デフォルトの帯域幅は 6000 pps です）。

次の設定例は、マルチキャスト ルート スケールによる制御パケット ドロップを回避するように設定できる CoPP ポリシーを示しています。

（注）	この例のポリサー値は概算値であり、すべてのトポロジまたはトラフィック パターンに最適とは限りません。MVPN/TRM トラフィック パターンに従って CoPP ポリシーを設定します。

copp copy profile strict prefix custom
  policy-map type control-plane custom-copp-policy-strict
    class custom-copp-class-normal-igmp 
      police cir 6000 pps bc 512 packets conform transmit violate drop
  control-plane
    service-policy input custom-copp-policy-strict

copp copy profile strict prefix custom 
  policy-map type control-plane custom-copp-policy-strict 
    class custom-copp-class-multicast-router
      police cir 6000 pps bc 512 packets conform transmit violate drop 
  control-plane 
    service-policy input custom-copp-policy-strict

copp copy profile strict prefix custom
  policy-map type control-plane custom-copp-policy-strict 
    class copp-system-p-class-l3mc-data 
      police cir 3000 pps bc 512 packets conform transmit violate drop
  control-plane
    service-policy input custom-copp-policy-strict

copp copy profile strict prefix custom
  policy-map type control-plane custom-copp-policy-strict
    class custom-copp-class-l2-default
      police cir 9000 pps bc 512 packets conform transmit violate drop
  control-plane
    service-policy input custom-copp-policy-strict