この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
Cisco Catalyst 8000V インスタンスの Azure アカウントが必要です。
ライセンスが登録され、有効であることを確認してください。
スポークを設定する前に、ハブが稼働していることを確認してください。
スポーク VNet を別のクラウド サービス プロバイダーに展開することはできません。
すべての場所にトランジット VNet ソリューションを設定することはできません。サポートされている場所のリストを表示するには、インスタンスを作成した後、[Configure Basic Settings] ページの [Location] フィールドのすべてのオプションを確認します。
Azure トランジット VNET DMVPN を展開する方法
この手順は、トランジット VNet ソリューションを設定する最初の手順です。これは、トランジット VNet の設定を行う必要がある展開において、非常に重要な部分です。これらの設定は、アクセスキーを使用してトランジット VNet ストレージのアカウントにメタデータとして保存される DMVPN IPsec パラメータに対応しています。スポークのテンプレートを設定するときは、TVNET ストレージのアカウントとアクセスキーのみを設定する必要があります。スポークに必要な関連する DMVPN IPsec パラメータは、デバイスから自動的に選択されます。
|
ステップ 1 |
Microsoft Azure ポータルにサインインします。 |
||
|
ステップ 2 |
[Create a Resource] をクリックし、Cisco Catalyst 8000V の展開を検索して、[Enter] を押します。システムは、DMVPN のトランジット VNET テンプレートを検索して表示します。 |
||
|
ステップ 3 |
[Transit VNET DMVPN] > [Create] を選択します。 |
||
|
ステップ 4 |
[Basics] 画面で、仮想マシンの名前、トランジット VNet ハブの名前、およびユーザー名を入力します。
|
||
|
ステップ 5 |
[Authentication Type] ドロップダウンリストから、[SSH Public Key] を選択します。 |
||
|
ステップ 6 |
パスワードを指定し、確認用にパスワードを再入力します。 |
||
|
ステップ 7 |
[SKU] ドロップダウンリストから、適切なイメージバージョンを選択します。 |
||
|
ステップ 8 |
[Location] ドロップダウンリストから、TVNET ハブを展開できるリージョンの 1 つを選択します。 |
||
|
ステップ 9 |
Cisco C8000V の設定ページで、設定を行います。Cisco Catalyst 8000V の設定の詳細については、「Deploying the Cisco Catalyst 8000V on Microsoft Azure」セクションを参照してください。 |
||
|
ステップ 10 |
トランジット VNet の設定で、次の設定を行います。 この時点では、[Configure Subnets] セクションでサブネットを設定する必要はありません。 |
||
|
ステップ 11 |
[Summary] 画面でパラメータを確認し、[OK] をクリックします。 |
||
|
ステップ 12 |
[Buy] セクションで [Create] をクリックして、トランジット VNet ハブソリューションを展開します。この手順により、次のリソースが作成されます。
展開が完了し、リソースが作成されるまでに数分かかります。[All Resources] をクリックし、[Group By Type] オプションを選択することで、展開をモニタリングできます。展開が完了すると、[notification] パネルに「Deployment Succeeded」というメッセージが表示されます。 |
|
ステップ 1 |
Microsoft Azure Marketplace から、[Cisco CSR 1000V DMVPN Transit VNet] テンプレートを検索して選択します。 |
||
|
ステップ 2 |
テンプレートをクリックし、ドロップダウンリストから必要となる適切なスポークオプションを選択します。 |
||
|
ステップ 3 |
[Create] をクリックします。 |
||
|
ステップ 4 |
[Basics settings] 画面で、次の設定の詳細を指定していることを確認します。
|
||
|
ステップ 5 |
[Basics Settings] 画面で他の値を設定し、[OK] をクリックします。 |
||
|
ステップ 6 |
Cisco Catalyst 8000V の設定画面で、フィールドを設定するか、そのままにするか（デフォルト値）を選択できます。 パラメータの詳細については、「How to Deploy a Cisco Catalyst 8000V on Microsoft Azure」を参照してください。
|
||
|
ステップ 7 |
[Virtual Network] の横にある矢印をクリックして仮想ネットワークの値を指定し、[OK] をクリックします。 |
||
|
ステップ 8 |
[Address Space] フィールドに、Classless Inter-Domain Routing（CIDR）表記を使用して、仮想ネットワークのアドレスを入力します。
|
||
|
ステップ 9 |
[Configure the Subnets] の横にある矢印をクリックし、[OK] をクリックします。 |
||
|
ステップ 10 |
[Summary] 画面で、設定されたパラメータを確認します。テンプレートを検証したら、[OK] をクリックします。 |
||
|
ステップ 11 |
[Create] をクリックして、TVNet スポークソリューションを展開します。
|
次のコマンドは、スポークがトランジット VNet Hub1 への DMVPN トンネルを正常に確立し、EIGRP ルートを Transit VNet Hub1 と交換できることを示しています。このソリューションにより、DMVPN フェーズ 3 の機能である NHRP ショートカットスイッチングが有効になります。これらのコマンドを Transit VNet Hub2 で実行すると、コマンド出力は Transit VNet Hub1 と同様になります。これは、スポークが両方のトランジット VNet ハブの Cisco Catalyst 8000V への DMVPN トンネルを正常に確立し、EIGRP ルートを両方のハブと正常に交換したことを示しています。ハブは、復元力を高めるためにアクティブ-アクティブモードで展開されます。
|
ステップ 1 |
例:設定出力の強調表示されている部分に注目してください。これは、トンネルが稼働していることを示しています。システムがこの設定出力にトンネルを表示しない場合は、ゲストシェルに移動して TVNet のログを確認する必要があります。 |
|
ステップ 2 |
スポークからの 2 つの DMVPN 接続の IKE セッションを表示するには、 例: |
|
ステップ 3 |
スポークからの 2 つの DMVPN 接続の IPsec セッションを表示するには、 例: |
|
ステップ 4 |
例: |
|
ステップ 5 |
例: |
|
ステップ 6 |
例: |
|
ステップ 7 |
例: |
次のコマンドは、スポークが両方の Cisco Catalyst 8000V TVNET ハブに接続されていて、両方のハブからの EIGRP ルートを交換できることを示しています。DMVPN ソリューションは DMVPN-Phase3（NHRP ショートカットスイッチング）として展開され、ハブはアクティブ-アクティブモードで展開されるため、スポーク 2 への EIGRP ルートはスポーク 2 のトンネルオーバーレイ IP アドレスを指します。
|
ステップ 1 |
例: |
|
ステップ 2 |
例:強調表示されている設定出力に注目してください。これは、スポークが作動していて、ハブとの接続が確立されていることを示しています。 |
|
ステップ 3 |
スポークからの 2 つの DMVPN 接続の IKE セッションを表示するには、 例: |
|
ステップ 4 |
スポークからの 2 つの DMVPN 接続の IPsec セッションを表示するには、 例: |
|
ステップ 5 |
EIGRP ネイバーのステータスを表示するには、 例: |
|
ステップ 6 |
EIGRP ルート情報を表示するには、show ip route eigrp コマンドを実行します。 例: |
次のコマンドは、2 つのスポーク間の接続をテストするのに役立ちます。サポートされる機能は DMVPN フェーズ 3 であるため、traceroute コマンドはスポーク 1 からスポーク 2 に送信されたパケットを表示します。ただし、スポーク 1 がパケットをハブに送信してスポーク 2 のアドレスを取得するため、NHRP 解決のために最初のパケットが失われます。スポーク 1 がアドレスを受信すると、スポーク 1 とスポーク 2 の間に動的 IPsec トンネルが確立されます。
Spoke1# clear crypto sa counters
Spoke1# ping 12.1.1.4 source gigabitEthernet 2 repeat 100
Type escape sequence to abort.
Sending 100, 100-byte ICMP Echos to 12.1.1.4, timeout is 2 seconds:
Packet sent with a source address of 11.1.1.4
.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Success rate is 99 percent (99/100), round-trip min/avg/max = 1/1/6 ms
Spoke# show dmvpn
Legend: Attrb --> S - Static, D - Dynamic, I - Incomplete
N - NATed, L - Local, X - No Socket
T1 - Route Installed, T2 - Nexthop-override
C - CTS Capable, I2 - Temporary
# Ent --> Number of NHRP entries with same NBMA peer
NHS Status: E --> Expecting Replies, R --> Responding, W --> Waiting
UpDn Time --> Up or Down Time for a Tunnel
==========================================================================
Interface: Tunnel11, IPv4 NHRP Details
Type:Spoke, NHRP Peers:3,
# Ent Peer NBMA Addr Peer Tunnel Add State UpDn Tm Attrb
----- --------------- --------------- ----- -------- -----
1 40.117.131.133 172.16.1.1 UP 1w3d S
1 40.117.128.85 172.16.1.2 UP 1w3d S
1 40.114.69.24 172.16.1.137 UP 00:00:07 DN
Spoke# traceroute 12.1.1.4 source gigabitEthernet 2
Type escape sequence to abort.
Tracing the route to 12.1.1.4
VRF info: (vrf in name/id, vrf out name/id)
1 172.16.1.137 2 msec * 3 msec
p1spoke1#
p1spoke1#
p1spoke1#sh crypto sess detail | i pkts
Inbound: #pkts dec'ed 101 drop 0 life (KB/Sec) 4607985/3581
Outbound: #pkts enc'ed 100 drop 0 life (KB/Sec) 4607989/3581
Inbound: #pkts dec'ed 12 drop 0 life (KB/Sec) 4607924/621
Outbound: #pkts enc'ed 14 drop 0 life (KB/Sec) 4607955/621
Inbound: #pkts dec'ed 13 drop 0 life (KB/Sec) 4607957/1941
Outbound: #pkts enc'ed 13 drop 0 life (KB/Sec) 4607975/1941
Spoke# show crypto session detail
Crypto session current status
Code: C - IKE Configuration mode, D - Dead Peer Detection
K - Keepalives, N - NAT-traversal, T - cTCP encapsulation
X - IKE Extended Authentication, F - IKE Fragmentation
R - IKE Auto Reconnect, U - IKE Dynamic Route Update
Interface: Tunnel11
Uptime: 00:00:36
Session status: UP-ACTIVE
Peer: 40.114.69.24 port 4500 fvrf: (none) ivrf: (none)
Phase1_id: 12.1.0.4
Desc: (none)
Session ID: 0
IKEv1 SA: local 11.1.0.4/4500 remote 40.114.69.24/4500 Active
Capabilities:DN connid:1027 lifetime:23:59:23
IPSEC FLOW: permit 47 host 11.1.0.4 host 40.114.69.24
Active SAs: 4, origin: crypto map
Inbound: #pkts dec'ed 101 drop 0 life (KB/Sec) 4607985/3563
Outbound: #pkts enc'ed 100 drop 0 life (KB/Sec) 4607989/3563
Interface: Tunnel11
Uptime: 1w3d
Session status: UP-ACTIVE
Peer: 40.117.131.133 port 4500 fvrf: (none) ivrf: (none)
Phase1_id: 10.1.0.4
Desc: (none)
Session ID: 0
IKEv1 SA: local 11.1.0.4/4500 remote 40.117.131.133/4500 Active
Capabilities:DN connid:1025 lifetime:17:31:38
IPSEC FLOW: permit 47 host 11.1.0.4 host 40.117.131.133
Active SAs: 2, origin: crypto map
Inbound: #pkts dec'ed 16 drop 0 life (KB/Sec) 4607923/603
Outbound: #pkts enc'ed 18 drop 0 life (KB/Sec) 4607955/603
Interface: Tunnel11
Uptime: 1w3d
Session status: UP-ACTIVE
Peer: 40.117.128.85 port 4500 fvrf: (none) ivrf: (none)
Phase1_id: 10.1.0.5
Desc: (none)
Session ID: 0
IKEv1 SA: local 11.1.0.4/4500 remote 40.117.128.85/4500 Active
Capabilities:DN connid:1026 lifetime:17:31:41
IPSEC FLOW: permit 47 host 11.1.0.4 host 40.117.128.85
Active SAs: 2, origin: crypto map
Inbound: #pkts dec'ed 17 drop 0 life (KB/Sec) 4607957/1923
Outbound: #pkts enc'ed 17 drop 0 life (KB/Sec) 4607975/1923展開のステータスを表示するには、Cisco Catalyst 8000V インスタンスにログインして show log コマンドを実行します。展開が成功すると、「[AzureTransitVNET] Success.Configured all the required IOS configs」というメッセージが表示されます。
トランジット VNet ソリューションの設定中にこのメッセージが表示されず、エラーが発生した場合は、次のことを確認してください。
DMVPN トンネルがハブとスポークの間に確立されているか確認します。ほとんどの場合、次の値に問題がある可能性があります。TransitVNETname、TransitVNETStoragename、または TransitVNETStoragekey。
Guestshell が、インストールされる TVNet パッケージ用に立ち上がり、稼働しているか確認します。
フィードバック