Cisco Catalyst SD-WAN オーバーレイ管理プロトコル（OMP）は、Cisco Catalyst SD-WAN コントロールプレーンの確立と維持を行うプロトコルです。次のサービスを提供します。

• ネットワークサイト間の接続、サービスチェーン、VPN または VRF トポロジを含む、オーバーレイネットワーク通信のオーケストレーション

• サービスレベルルーティング情報および関連するロケーションマッピングの配布

• データプレーン セキュリティ パラメータの配布

• ルーティングポリシーの一元管理と配布

OMP は、オーバーレイネットワーク内の Cisco Catalyst SD-WAN コントローラと Cisco IOS XE Catalyst SD-WAN デバイスとの間でルーティング、ポリシー、および管理情報を交換するために使用される制御プロトコルです。これらのデバイスは自動的にデバイス間の OMP ピアリングセッションを開始し、OMP セッションの 2 つの IP エンドポイントは 2 つのデバイスのシステム IP アドレスです。

OMP は、サービスをトランスポートから分離することでオーバーレイネットワークを実現する、包括的な情報管理および配信プロトコルです。一般的な VPN 設定で提供されるサービスは、通常、VRF ドメイン内にあり、VRF の外部から見えないように保護されています。このような従来のアーキテクチャでは、VRF ドメインとサービス接続を拡張することが課題です。

OMP は、論理トランスポート エンドポイントの場所に基づいてサービストラフィックを効率的に管理する方法を提供することで、これらの拡張性の課題に対処します。この方法は、データプレーンとコントロールプレーンの分離の概念をルータ内からネットワーク全体に拡張します。OMP は、関連するポリシーとともにコントロールプレーン情報を配布します。中央の Cisco Catalyst SD-WAN コントローラは、オーバーレイ ルーティング ドメインのルーティングおよびアクセスポリシーに関するすべての決定を行います。OMP は、データプレーンの接続と転送のためにエッジデバイスによって使用されるルーティング、セキュリティ、サービス、およびポリシーを伝達するために使用されます。

Cisco Catalyst SD-WAN オーバーレイネットワークは、BGP および OSPF ユニキャスト ルーティング プロトコルをサポートします。これらのプロトコルは、トランスポートおよび管理 VRF を除くすべての VRF の Cisco IOS XE Catalyst SD-WAN デバイス で設定して、ローカルサイトのネットワークへの到達可能性を提供できます。Cisco IOS XE Catalyst SD-WAN デバイスは、OMP がオーバーレイネットワーク内のパスをより適切に選択できるように、BGP および OSPF から学習したルート情報を OMP に再配布できます。

ローカルサイトがレイヤ 3 VPN MPLS WAN クラウドに接続すると、デバイスは MPLS CE デバイスとして機能し、L3VPN MPLS クラウド内の PE ルータに接続するための BGP ピアリングセッションを確立します。

ローカルサイトのデバイスが WAN クラウドに直接接続していないが、WAN からは 1 つ以上のホップの位置にあり、非 Cisco SD-WAN デバイスを介して間接的に接続する場合、WAN クラウドに到達できるように、デバイスの DTLS 接続で標準ルーティングを有効にする必要があります。OSPF または BGP をルーティングプロトコルにできます。

どちらのタイプのトポロジでも、BGP または OSPF セッションは、VRF 0 のループバック インターフェイスで作成された DTLS 接続を介して実行されます。VRF 0 は、オーバーレイネットワークで制御トラフィックを伝送するトランスポート VRF です。Cisco Catalyst SD-WAN Validator は、ループバック インターフェイスを介してこの DTLS 接続について学習し、TLOC 関連情報を追跡できるようにこの情報を Cisco Catalyst SD-WAN コントローラに伝えます。VRF 0 では、Cisco IOS XE Catalyst SD-WAN デバイスをネイバー（MPLS の場合は PE ルータ、あるいはローカルサイトの場合はハブまたはネクストホップルータ）に接続する物理インターフェイスも設定しますが、その物理インターフェイスでは DTLS トンネル接続を確立しません。

BGP コミュニティの伝達

コミュニティ伝達機能は、Cisco IOS XE Catalyst SD-WAN リリース 17.3.1a 以降サポートされています。このオプションを使用しない場合、BGP コミュニティは、接続されている場合でも BGP ネイバーに送信されません。この機能により、Cisco IOS XE Catalyst SD-WAN デバイスは BGP エントリに接続されたコミュニティのネイバーへの伝達を開始できます。BGP オーバーレイは Cisco Catalyst SD-WAN オーバーレイに移行され、VPN を介して Cisco Catalyst SD-WAN サイト間で BGP ルート属性が伝達されます。propagate-community コマンドの詳細については、「propagate-community」を参照してください。

Cisco IOS XE Catalyst SD-WAN リリース 17.4.1a 以降、BGP から OMP にコミュニティを伝達するときにコミュニティを操作し、route-map コマンドを使用して OMP から BGP に戻すことができます。このコマンドでは、あるルーティングプロトコルから別のルーティングプロトコルにルートを再配布するための条件を定義します。route-map コマンドごとに、それに関連した match および set コマンドのリストがあります。match コマンドでは、match communities（再配布が許可される条件）を指定します。set コマンドでは、set communities（match コマンドによって強制される基準を満した場合に実行される特定の再配布アクション）を指定します。コマンドの詳細については、コマンドリファレンスガイド [英語] を参照してください。

EIGRP の利点

• ネットワーク幅を 15 ホップから 100 ホップに増加

• 高速コンバージェンス

• 増分更新、帯域幅の最小化

• プロトコルに依存しないネイバー探索

• 容易なスケーリング

制限事項と制約事項

• EIGRP は Cisco IOS XE Catalyst SD-WAN デバイスのトランスポート側ネットワークではサポートされていません。

• EIGRP ルート一致は、Cisco SD-WAN コントローラ 集中管理ポリシーではサポートされていません。

ボーダー ゲートウェイ プロトコル（BGP）は、ローカルサイトのネットワークへの到達可能性を提供するサービス側ルーティングに使用できます。また、デバイスが WAN クラウドに直接接続されていない場合に Cisco Catalyst SD-WAN デバイス間の通信を可能にするトランスポート側ルーティングに使用できます。2 つの BGP ルーティングタイプに個別の BGP テンプレートを作成します。

（注）	Cisco IOS XE Catalyst SD-WAN デバイス は、VPN の代わりに VRF を使用します。ただし、Cisco SD-WAN Manager を介した Cisco IOS XE Catalyst SD-WAN デバイスの設定には引き続き次の手順が適用されます。設定を完了すると、VPN 設定が VRF 設定に自動的にマッピングされます。

Cisco SD-WAN Manager テンプレートを使用して BGP ルーティングプロトコルを設定するには、次の手順を実行します。

1. BGP 機能テンプレートを作成して、BGP パラメータを設定します。

2. VPN 機能テンプレートを作成して、サービス側 BGP ルーティング（VPN 0 または VPN 512 以外の VPN）またはトランスポート側 BGP ルーティング（VPN 0）のいずれかに VPN パラメータを設定します。

BGP テンプレートの作成

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] の順に選択します。

2. [Device Template] をクリックします。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Device Template] のタイトルは [Device] です。

3. [Create Template] をクリックします。

4. [Create Template] ドロップダウンリストから、[From Feature Template] を選択します。

5. [Device Model] ドロップダウンリストから、テンプレートを作成するデバイスのタイプを選択します。

6. VPN 0 または VPN 512 のテンプレートを作成するには、次の手順を実行します。

   1. [Description] フィールドのすぐ下にある [Transport & Management VPN] をクリックするか、[Transport & Management VPN] セクションまでスクロールします。

   2. [Additional VPN 0 Templates] で、[BGP] をクリックします。

   3. [BGP] ドロップダウンリストから、[Create Template] をクリックします。[BGP] テンプレートフォームが表示されます。フォームの上部にはテンプレートに名前を付けるためのフィールドがあり、下部には BGP パラメータを定義するためのフィールドがあります。

7. VPN 1 〜 511 および 513 〜 65530 のテンプレートを作成するには、次の手順を実行します。

   1. [Description] フィールドのすぐ下にある [Service VPN] をクリックするか、[Service VPN] セクションまでスクロールします。

   2. [Service VPN] ドロップダウンリストをクリックします。

   3. [Additional VPN Templates] で、[BGP] をクリックします。

   4. [BGP] ドロップダウンリストから、[Create Template] をクリックします。[BGP] テンプレートフォームが表示されます。フォームの上部にはテンプレートに名前を付けるためのフィールドがあり、下部には BGP パラメータを定義するためのフィールドがあります。

8. [テンプレート名（Template Name）] フィールドに、テンプレートの名前を入力します。名前の最大長は 128 文字で、英数字のみを使用できます。

9. [Template Description] フィールドに、テンプレートの説明を入力します。説明の最大長は 2048 文字で、英数字のみを使用できます。

基本的な BGP パラメータの設定

ボーダー ゲートウェイ プロトコル（BGP）を設定するには、[Basic Configuration] をクリックし、次のパラメータを設定します。BGP を設定する場合、アスタリスクの付いたパラメータは必須です。

サービス側 BGP では、デバイスが学習する Cisco Catalyst SD-WAN コントローラの任意のBGP ルートにアドバタイズするようにオーバーレイ管理プロトコル（OMP）を設定できます。 デフォルトでは、Cisco SD-WAN デバイスはデバイスの接続ルートとデバイスに設定されているスタティックルートの両方を OMP にアドバタイズしますが、デバイスが学習した BGP 外部ルートはアドバタイズしません。このルートアドバタイズメントは、デバイスまたは Cisco SD-WAN ソフトウェアの OMP テンプレートで設定します。

トランスポート側 BGP では、VPN 0 の物理インターフェイスとループバック インターフェイスも設定する必要があります。また、ループバック インターフェイス アドレスをネイバーにアドバタイズする BGP のポリシーを作成し、BGP インスタンスまたは特定のネイバーにポリシーを適用する必要があります。

機能テンプレートを保存するには、[Save] をクリックします。

ユニキャスト アドレス ファミリの設定

グローバル BGP アドレスファミリ情報を設定するには、[Unicast Address Family] をクリックし、次のパラメータを設定します。

機能テンプレートを保存するには、[Save] をクリックします。

AS 番号を変更するには、次の手順を実行します。

1. BGP 設定を削除します。数秒間待ちます。

2. 変更した global-as および local-as 設定を使用して BGP を再度設定します。

BGP ネイバーの設定

ネイバーを設定するには、[Neighbor] > [New Neighbor] をクリックし、次のパラメータを設定します。

（注）	BGP を機能させるには、少なくとも 1 つのネイバーを設定する必要があります。

MPLS インターフェイスの設定

Cisco IOS XE Catalyst SD-WAN デバイスは、マルチプロトコル ラベル スイッチング（MPLS）をサポートして、マルチプロトコル環境を実現します。MPLS は、非常にスケーラブルでプロトコルに依存しない、データ伝送メカニズムを提供します。このメカニズムでは、割り当てられたラベルを持つデータパケットが、仮想リンクを介してネットワーク全体に転送されます。BGP プロトコルの拡張を使用して、MPLS パスを管理できます。Cisco IOS XE Catalyst SD-WAN デバイスには、BGP MPLS VPN オプション B の機能もあります。

複数のサービス VPN は、相互自律システム（AS）BGP ラベル付きパスを使用してトラフィックを転送するため、より少ないコントロール プレーン シグナリングでサービス側 VPN を拡張できます。MPLS インターフェイスは、グローバル VRF でのみサポートされます。

MPLS インターフェイスを設定するには、次の手順を実行します。

• [MPLS Interface] をクリックします。

• [Interface Name] フィールドにインターフェイス名を入力します。

• [+] をクリックしてインターフェイスを追加し、設定を保存できます。

ラベル範囲の設定

Cisco SD-WAN Manager では、BGP MPLS のラベルスペースが自動的にプログラムされます。ラベルは VPN ごとに割り当てられます。設定を表示するには、show sdwan running-config コマンドを使用します。

設定例

show sdwan running-config
mpls label range 100000 1048575 static 16 999
mpls label mode all-vrfs protocol bgp-vpnv4 per-vrf
mpls label mode all-vrfs protocol bgp-vpnv6 per-vrf

ルートターゲットの設定

Cisco IOS XE Catalyst SD-WAN デバイスにルートターゲットを設定できます。ルートターゲットの設定は、eBGP および IPv4 ピアデバイスでのみサポートされます。サポートされているすべてのプロトコルを BGP に再配布できます。

ルートターゲットを設定するには、[Route Targets] をクリックし、次のパラメータを設定します。

機能テンプレートを保存するには、[Save] をクリックします。

最初からデバイスにデフォルトのルートターゲットが設定されている場合は、必要に応じてエントリを追加できます。

詳細なネイバーパラメータの設定

ネイバーの詳細なパラメータを設定するには、[Neighbor] > [Advanced Options] をクリックします。

機能テンプレートを保存するには、[Save] をクリックします。

パラメータ値の範囲の変更

初めて機能テンプレートを開くと、デフォルト値を持つパラメータごとに、その範囲が [Default]（）に設定され、デフォルト設定またはデフォルト値が表示されます。デフォルト値を変更するか、値を入力するには、パラメータフィールドの左側にある [Scope] ドロップダウンリストをクリックし、次のいずれかを選択します。

パラメータ名	説明
[Device Specific]	デバイス固有の値がパラメータに使用されます。デバイス固有のパラメータの場合、機能テンプレートに値を入力できません。デバイスをデバイステンプレートに添付するときに、値を入力します。 [Device Specific] をクリックすると、[Enter Key] ボックスが表示されます。このボックスには、作成する CSV ファイル内のパラメータを識別する一意の文字列であるキーが表示されます。このファイルは、キーごとに 1 つの列を含む Excel スプレッドシートです。ヘッダー行にはキー名（行ごとに 1 つのキー）が含まれます。その後の各行は、デバイスに対応し、そのデバイスのキーの値を定義します。デバイスをデバイステンプレートに添付するときに、この CSV ファイルをアップロードします。 デフォルトキーを変更するには、新しい文字列を入力し、[Enter Key] ボックスの外にカーソルを移動します。 デバイス固有のパラメータの例としては、システム IP アドレス、ホスト名、GPS ロケーション、サイト ID などがあります。
グローバル	パラメータの値を入力し、その値をすべてのデバイスに適用します。 デバイスのグループにグローバルに適用できるパラメータの例としては、DNS サーバー、Syslog サーバー、インターフェイス MTU などがあります。

詳細な BGP パラメータの設定

BGP の詳細パラメータを設定するには、[Advanced] をクリックし、次のパラメータを設定します。

機能を保存するには、[Save] をクリックします。

（注）

Cisco IOS XE Catalyst SD-WAN リリース 17.4.1a 以降、非 VRF アドレスファミリの BGP 設定に次の変更が適用されます。 remote-as キーワードは、非 VRF address-family コマンドではサポートされていません。非 VRF アドレスファミリの場合、remote-as ASN はルータ BGP モードで設定する必要があります。 BGP 距離設定は、ルータ BGP モードではサポートされていません。BGP 距離は、指定された非 VRF アドレスファミリで設定する必要があります。 導入された変更を反映するように設定を変更するには、デバイス CLI テンプレートまたは CLI アドオン機能テンプレートを手動で更新する必要があります。

router bgp 100
   neighbor 10.10.10.10 remote-as
   address-family ipv4   
      distance bgp 20 200 200
      neighbor 10.10.10.10 activate                      
    address-family ipv4 unicast vrf RED
      distance bgp 30 300 300
      neighbor 10.11.11.11 remote-as
      neighbor 10.11.11.11 activate

OMP での BGP 再配布ルートの確認

デバイス#show sdwan omp routes 10.0.0.0/8
---------------------------------------------------
omp route entries for vpn 100 route 10.0.0.0/8
---------------------------------------------------
               RECEIVED FROM:                   
peer            172.16.0.0
path-id         470777
label           1002
status          C,I,R
loss-reason     not set
lost-to-peer    not set
lost-to-path-id not set
    Attributes:
     originator       10.0.0.1     
     type             installed
     tloc             172.16.0.1, mpls, ipsec
     ultimate-tloc    not set
     domain-id        not set
     overlay-id        1
     site-id          1
     preference       not set
     tag              10000   <=====
     origin-proto     eBGP
     as-path          not set
     unknown-attr-len not set

次に、Cisco IOS XE Catalyst SD-WAN デバイスでの BGP コミュニティの伝達の例を示します。

vm5# show sdwan omp routes 192.168.0.0/16 detail 
---------------------------------------------------
omp route entries for vpn 1 route 192.168.0.0/16---------------------------------------------------
            RECEIVED FROM:                   
peer         10.0.0.0
path-id         70
label           1007
status          C,Red,R
loss-reason     not set
lost-to-peer    not set
lost-to-path-id not set
    Attributes:
     originator       192.168.0.0
     type             installed
     tloc             192.168.0.1, lte, ipsec
     ultimate-tloc    not set
     domain-id        not set
     overlay-id        1
     site-id          500
     preference       not set
     tag              not set
     origin-proto     iBGP
     origin-metric    0
     as-path          not set
     community        100:1 100:2 100:3
     unknown-attr-len not set
            ADVERTISED TO:                   
peer    192.168.0.1

ここでは、ユニキャスト オーバーレイ ルーティングのサービス側とトランスポート側に BGP を設定する方法について説明します。

サービス側ルーティングの設定

Cisco IOS XE Catalyst SD-WAN デバイスでルーティングを設定するには、1 つまたは複数の VPN をプロビジョニングします（セグメンテーションが必要な場合）。各 VPN 内で、その VPN に参加するインターフェイスと、その VPN で動作するルーティングプロトコルを設定します。

1. VPN を設定します。

   Device(config)# vrf definition vpn-id
   Device(config-vrf)# address-family ipv4
   Device(config-ipv4)# exit
   Device(config-vrf)# address-family ipv6
   Device(config-ipv6)# exit
   Device(config-vrf)# exit
   Device(config)#

   vpn-id には、VPN 0 および VPN 512 以外の VPN である任意のサービス側 VPN を指定できます。VPN 0 はトランスポート VPN であり、制御トラフィックのみを伝送し、VPN 512 は管理 VPN です。

2. VPN で実行するように BGP を設定します。

   1. ローカル AS 番号を設定します。

      Device(config)# router bgp local-as-number
      Device(config-router)# address-family ipv4 unicast vrf vpn-id

      AS 番号は、2 バイトの ASDOT 表記（1 〜 65535）または 4 バイトの ASDOT 表記（1.0 〜 65535.65535）で指定できます。

   2. アドレスと AS 番号（リモート AS 番号）を指定して BGP ピアを設定し、ピアへの接続を有効にします。

      Device(config-router-af)# neighbor neighbor-ip-address remote-as remote-as-number

3. Cisco IOS XE Catalyst SD-WAN デバイスのシステム IP アドレスを設定します。

   Device(config)# system system-ipaddress
   

SD-WAN IOS XE ルータでの BGP 設定の例

Device# show running-config system
system
  system-ip 10.1.2.3
!
Device# show running-config vpn 1
router bgp 2
bgp log-neighbor-changes
timers bgp 1 111
neighbor 10.20.25.16 remote-as 1

!
address-family ipv4 unicast
neighbor 10.20.25.16 activate
exit-address-family
!
address-family vpnv4 unicast
neighbor 10.20.25.16 activate
neighbor 10.20.25.16 send-community extended
exit-address-family
!
address-family vpnv6 unicast
neighbor 10.20.25.16 activate
neighbor 10.20.25.16 send-community extended
exit-address-family
!
address-family ipv4 unicast vrf 1
redistribute connected
redistribute static
exit-address-family
!
address-family ipv6 unicast vrf 1
redistribute connected
redistribute omp

exit-address-family
!
address-family ipv4 unicast vrf 2
redistribute connected

exit-address-family

ルートターゲットの設定例：

vrf config

vrf definition 1
rd 1:1

!
address-family ipv4

route-target export 200:1

route-target import 100:1

exit-address-family
!
address-family ipv6
route-target export 101:1
route-target import 201:1
exit-address-family

BGP ルートと AS パス情報の再配布

デフォルトでは、他のルーティングプロトコルからのルートは BGP に再配布されません。このことは、OMP はオーバーレイネットワーク全体の宛先へのルートを学習するため、BGP が OMP ルートを学習するのに役立ちます。Cisco Catalyst SD-WAN デバイスの BGP は、ネットワークのサービス側にあるすべての BGP ルータに OMP ルートをアドバタイズします。

config-transaction
 router bgp 2  
  address-family ipv4 unicast
   redistribute omp route-map route_map

OMP ルートを BGP に再配布して、それらのルートがネットワークのサービス側にあるすべての BGP ルータにアドバタイズされるようにするには、トランスポート VRF や管理 VRF を除くすべての VRF で再配布を設定します。

Cisco IOS XE Catalyst SD-WAN デバイスの場合、ルータ BGP 設定では、redistribute omp metric がすべてのブランチで無効になっているため、redistribute omp metric 0 設定の代わりに redistribute omp route-map set/match が使用されます。

デバイス(config)# router bgp 100
デバイス(config-router)# address-family ipv4 vrf 100
デバイス(config-router-af)# redistribute omp [route-map policy-name]

config-transaction
 router bgp 100  
  address-family ipv4 vrf 100
   redistribute omp route_map route_map

上記の例に示すように、OSPF などの他のプロトコルから学習したルートを再配布し、BGP にリッピングし、ポリシーを適用することもできます。

ルートの再配布はネイバー単位で制御できます。

config-transaction
 router bgp 100  
  address-family ipv4 
   neighbor 10.0.100.1 route-map route_map (in | out)
   

Cisco Catalyst SD-WAN コントローラから OMP を介してから学習した BGP ルートをアドバタイズするように Cisco IOS XE Catalyst SD-WAN デバイスを設定できます。設定することで、Cisco Catalyst SD-WAN コントローラはオーバーレイネットワーク内の他の Cisco IOS XE Catalyst SD-WAN デバイスにそれらのルートをアドバタイズできます。BGP ルートをグローバルに、または特定の VRF に対してアドバタイズできます。

config-transaction
 sdwan
  omp
   address-family ipv4 vrf 100
    advertise bgp  
    exit

すべての Cisco Catalyst SD-WAN デバイスに OSPF テンプレートを使用します。

（注）	Cisco IOS XE SD-WAN デバイスは、VPN の代わりに VRF を使用します。ただし、Cisco SD-WAN Manager を介した Cisco IOS XE Catalyst SD-WAN デバイスの設定には引き続き次の手順が適用されます。設定を完了すると、VPN 設定が VRF 設定に自動的にマッピングされます。

Cisco SD-WAN Manager テンプレートを使用してデバイスで OSPF を設定するには、次の手順を実行します。

1. OSPF 機能テンプレートを作成して、OSPF パラメータを設定します。OSPF は、ローカルサイトのネットワークへの到達可能性を提供するサービス側ルーティングに使用できます。また、ルータが WAN クラウドに直接接続されていない場合に Cisco Catalyst SD-WAN デバイス間の通信を可能にするトランスポート側ルーティングに使用できます。2 つの OSPF ルーティングタイプに個別の OSPF テンプレートを作成します。

2. VPN 機能テンプレートを作成して、サービス側 OSPF ルーティング（VPN 0 または VPN 512 以外）またはトランスポート側 OSPF ルーティング（VPN 0）の VPN パラメータを設定します。詳細については、VPN のヘルプトピックを参照してください。

OSPF テンプレートの作成

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] の順に選択します。

2. [Device Template] をクリックします。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Device Templates] のタイトルは [Device] です。

3. [テンプレートの作成（Create Template）] をクリックします。

4. [Create Template] ドロップダウンリストから、[From Feature Template] を選択します。

5. [Device Model] ドロップダウンリストから、テンプレートを作成するデバイスのタイプを選択します。VPN 0 または VPN 512 のテンプレートを作成するには、次の手順を実行します。

   1. [Description] フィールドのすぐ下にある [Transport & Management VPN] をクリックするか、[Transport & Management VPN] セクションまでスクロールします。

   2. [Additional VPN 0 Templates] で、[OSPF] をクリックします。

   3. [OSPF] ドロップダウンリストから、[Create Template] をクリックします。[OSPF] テンプレートフォームが表示されます。フォームの上部にはテンプレートに名前を付けるためのフィールドがあり、下部には OSPF パラメータを定義するためのフィールドがあります。

6. VPN 1 〜 511 および 513 〜 65530 のテンプレートを作成するには、次の手順を実行します。

   1. [Description] フィールドのすぐ下にある [Service VPN] をクリックするか、[Service VPN] セクションまでスクロールします。

   2. [Service VPN] ドロップダウンリストをクリックします。

   3. [Additional VPN Templates] で、[OSPF] をクリックします。

   4. [OSPF] ドロップダウンリストから、[Create Template] をクリックします。[OSPF] テンプレートフォームが表示されます。フォームの上部にはテンプレートに名前を付けるためのフィールドがあり、下部には OSPF パラメータを定義するためのフィールドがあります。

7. [テンプレート名（Template Name）] フィールドに、テンプレートの名前を入力します。名前の最大長は 128 文字で、英数字のみを使用できます。

8. [Template Description] フィールドに、テンプレートの説明を入力します。説明の最大長は 2048 文字で、英数字のみを使用できます。

初めて機能テンプレートを開くと、デフォルト値を持つパラメータごとに、その範囲が [Default] に設定され（チェックマークで示される）、デフォルト設定またはデフォルト値が表示されます。デフォルト値を変更するか、値を入力するには、パラメータフィールドの左側にある [Scope] ドロップダウンリストをクリックし、次のいずれかを選択します。

基本的な OSPF の設定

基本的な OSPF を設定するには、[Basic Configuration] を選択し、次のパラメータを設定します。パラメータはすべてオプションです。OSPF を機能させるには、次に説明するようにエリア 0 を設定する必要があります。

機能テンプレートを保存するには、[Save] をクリックします。

OSPF へのルートの再配布

他のプロトコルから学習したルートを Cisco SD-WAN デバイス上の OSPF に再配布するには、[Redistribute] > [Add New Redistribute] を選択し、次のパラメータを設定します。

別の OSPF ルート再配布ポリシーを追加するには、プラス記号（+）をクリックします。

テンプレート コンフィギュレーションから OSPF ルート再配布ポリシーを削除するには、エントリの右側にあるゴミ箱アイコンをクリックします。

機能テンプレートを保存するには、[Save] をクリックします。

最大メトリックをアドバタイズする OSPF の設定

他のデバイスが Cisco IOS XE Catalyst SD-WAN デバイスを最短パス優先（SPF）計算で中間ホップとして優先しないように、OSPF が最大メトリックをアドバタイズするように設定するには、[Maximum Metric (Router LSA)] > [Add New Router LSA] を選択し、次のパラメータを設定します。

機能テンプレートを保存するには、[Save] をクリックします。

OSPF エリアの設定

Cisco SD-WAN デバイスの VPN 内の OSPF エリアを設定するには、[Area] > [Add New Area] を選択します。OSPF を機能させるには、エリア 0 を設定する必要があります。

新しいエリアを保存するには、[Add] をクリックします。

機能テンプレートを保存するには、[Save] をクリックします。

OSPF エリアでのインターフェイスの設定

OSPF エリアのインターフェイスのプロパティを設定するには、[Area] > [Add New Area] > [Add Interface] の順に選択します。[Add Interface] ポップアップで、次のパラメータを設定します。

OSPF エリアでインターフェイスの詳細オプションを設定するには、[Add Interface] ポップアップで [Advanced Options] をクリックし、次のパラメータを設定します。

インターフェイス設定を保存するには、[Save] をクリックします。

新しいエリアを保存するには、[Add] をクリックします。

機能テンプレートを保存するには、[Save] をクリックします。

サマリー LSA のインターフェイス範囲の設定

OSPF エリアのインターフェイスのプロパティを設定するには、[Area] > [Add New Area] > [Add Range] の順に選択します。[Area Range] ポップアップで [Add Area Range] をクリックし、次のパラメータを設定します。

エリア範囲を保存するには、[Save] をクリックします。

新しいエリアを保存するには、[Add] をクリックします。

機能テンプレートを保存するには、[Save] をクリックします。

他の OSPF プロパティの設定

他の OSPF プロパティを設定するには、[Advanced] をクリックし、次のプロパティを設定します。

機能テンプレートを保存するには、[Save] をクリックします。

ここでは、ユニキャスト オーバーレイ ルーティングの基本的なサービス側 OSPF の設定方法について説明します。

基本的なサービス側 OSPF の設定

Cisco IOS XE Catalyst SD-WAN デバイスでルーティングを設定するには、VRF をプロビジョニングします（セグメンテーションが必要な場合）。各 VRF 内で、その VRF に参加するインターフェイスと、その VRF で動作するルーティングプロトコルを設定します。

（注）	CLI から OSPF を設定する場合は、OSPF プロセス ID（PID）と VRF ID が一致することを確認して、OSPF の OMP 再配布が指定された VRF で機能するようにします。プロセス ID は、インターフェイスが属する OSPF プロセスの ID です。プロセス ID はルータに対してローカルであり、ローカル OSPF プロセスの識別子として使用されます。

config-transaction
 router ospf 1 vrf1  
  auto-cost reference-bandwidth 100  
  max-metric router-lsa 
  timers throttle spf 200 1000 10000
  router-id 172.16.255.15
  default-information originate
  distance ospf external 110
  distance ospf inter-area110
  distance ospf intra-area110
  distredistribute connected subnets route-map route_map
  exit
 interface GigabitEthernet0/0/1
  no shutdown
  arp timeout 1200
  vrf forwarding 1
  ip address 10.1.100.14 255.255.255.0
  ip redirects
  ip mtu 1500
  ip ospf 1 area 0  
  ip ospf network broadcast  
  mtu 1500
  negotiation auto
  exit

OMP テンプレートを使用して、すべての Cisco IOS XE Catalyst SD-WAN デバイス、および Cisco Catalyst SD-WAN コントローラの OMP パラメータを設定します。

OMP はすべての Cisco IOS XE Catalyst SD-WAN デバイス、Cisco SD-WAN Manager NMS、および Cisco Catalyst SD-WAN コントローラではデフォルトで有効になっているため、OMP を明示的に有効にする必要はありません。Cisco SD-WAN オーバーレイネットワークが機能するには、OMP が動作可能である必要があります。OMP を無効にすると、オーバーレイネットワークが無効になります。

OMP テンプレートの作成

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] の順に選択します。

2. [Device Template] をクリックします。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Device Templates] のタイトルは [Device] です。

3. [テンプレートの作成（Create Template）] をクリックします。

4. [Create Template] ドロップダウンリストから、[From Feature Template] を選択します。

5. [Device Model] ドロップダウンリストから、テンプレートを作成するデバイスのタイプを選択します。

6. OMP のカスタムテンプレートを作成するには、[Factory_Default_OMP_Template] を選択し、[Create Template] をクリックします。[OMP] テンプレートフォームが表示されます。フォームの上部にはテンプレートに名前を付けるためのフィールドがあり、下部には OMP パラメータを定義するためのフィールドがあります。さらにフィールドを表示するには、[Operation] またはプラス記号（+）をクリックする必要がある場合があります。

7. [テンプレート名（Template Name）] フィールドに、テンプレートの名前を入力します。名前の最大長は 128 文字で、英数字のみを使用できます。

8. [Template Description] フィールドに、テンプレートの説明を入力します。説明の最大長は 2048 文字で、英数字のみを使用できます。

初めて機能テンプレートを開くと、デフォルト値を持つパラメータごとに、その範囲が [Default] に設定され（チェックマークで示される）、デフォルト設定またはデフォルト値が表示されます。デフォルト値を変更するか、値を入力するには、パラメータフィールドの左側にある [Scope] ドロップダウンリストをクリックし、次のいずれかを選択します。

基本的な OMP オプションの設定

基本的な OMP オプションを設定するには、[Basic Configuration] をクリックし、次のパラメータを設定します。パラメータはすべてオプションです。

機能テンプレートを保存するには、[Save] をクリックします。

OMP タイマーの設定

OMP タイマーを設定するには、[Timers] をクリックし、次のパラメータを設定します。

機能テンプレートを保存するには、[Save] をクリックします。

OMP アドバタイズメントの設定

（注）	OMP のルートアドバタイズメントは、グローバルレベルまたは特定の VRF レベルで設定を適用することによって行われます。

Cisco IOS XE Catalyst SD-WAN デバイスによってローカルに学習されたルートを OMP にアドバタイズするには、[Advertise] をクリックし、次のパラメータを設定します。

[Save] をクリックします。

デフォルトでは、OMP はすべての Cisco IOS XE Catalyst SD-WAN デバイスおよび Cisco Catalyst SD-WAN コントローラで有効になっています。Cisco SD-WAN オーバーレイネットワークが機能するには、OMP が動作している必要があります。OMP を無効にすると、オーバーレイネットワークが無効になります。

• IPv6 サービスルート

• IPv4 および IPv6 プロトコル。デフォルトでは両方ともオン

• BGP、EIGRP、OSPF、接続ルート、スタティックルートなどへの OMP ルートアドバタイズメント

OMP グレースフルリスタートの設定

OMP グレースフルリスタートは、Cisco Catalyst SD-WAN コントローラおよび Cisco SD-WAN デバイスで、デフォルトで有効になっています。OMP グレースフルリスタートには、キャッシュされ、アドバタイズされたルートを保持する期間を OMP ピアに伝えるタイマーがあります。このタイマーが期限切れになると、キャッシュされたルートは無効と見なされ、OMP ピアはルートテーブルからそれらのルートをフラッシュします。

デフォルトのタイマーは 43,200 秒（12 時間）で、タイマーの範囲は 1 〜 604,800 秒（7 日）です。デフォルトのタイマー値を変更するには、次の手順を実行します。

Device# config-transaction
Device(config)# sdwan
Device(config-omp)# timers graceful-restart-timer seconds

OMP グレースフルリスタートを無効にするには、次の手順を実行します。

Device(config-omp)# no graceful-restart

グレースフル リスタート タイマーは、各 OMP ピアで個別に設定されます。つまり、Cisco IOS XE Catalyst SD-WAN デバイスと Cisco Catalyst SD-WAN コントローラで個別に設定されます。この点を説明するために、300 秒（5 分）のグレースフルリスタート時間を使用する Cisco SD-WAN コントローラ、および 600 秒（10 分）のタイマーが設定された Cisco IOS XE Catalyst SD-WAN デバイスを考えてみましょう。Cisco Catalyst SD-WAN コントローラは、そのデバイスから学習した OMP ルートを 10 分間保持します。この時間は、デバイスに設定され、OMP セッションのセットアップ中にデバイスから Cisco Catalyst SD-WAN コントローラに送信されたグレースフル リスタート タイマー値です。Cisco IOS XE Catalyst SD-WAN デバイスは、Cisco SD-WAN コントローラから学習したルートを 5 分間保持します。この時間は、Cisco Catalyst SD-WAN コントローラで使用されるデフォルトのグレースフルリスタート時間値であり、OMP セッションのセットアップ中にコントローラからデバイスに送信された値でもあります。

Cisco Catalyst SD-WAN コントローラがダウンしており、Cisco IOS XE Catalyst SD-WAN デバイスがキャッシュされた OMP 情報を使用している場合、デバイスをリブートすると、キャッシュされた情報が失われるため、Cisco Catalyst SD-WAN コントローラへのコントロールプレーン接続を確立できるまでデータトラフィックを転送できません。

OMP へのルートのアドバタイズ

デフォルトでは、Cisco IOS XE Catalyst SD-WAN デバイスは接続ルート、スタティックルート、OSPF エリア間ルート、OSPF エリア内ルート、OSPFv3 IPv6 エリア内ルートをアドバタイズし、OSPF IPv6 エリア間ルートがデバイスのドメインを担当する Cisco Catalyst SD-WAN コントローラの OMP にアドバタイズされます。

デバイスにこれらのルートを OMP にアドバタイズさせ、Cisco Catalyst SD-WAN コントローラにデバイスのドメインを担当させるには、advertise コマンドを使用します。

（注）	OMP でのルートアドバタイズメントの設定は、グローバルレベルまたは特定の VRF レベルで設定を適用することによって行われます。

次の例では、すべての VRF の BGP ルートの OMP アドバタイズメントを有効にします。すべての VRF に対する OMP プロトコルのプロトコル ルート アドバタイズメントを有効にするには、グローバルレベルで設定を追加します。

Device(config)# sdwan 
Device(config-sdwan)# omp 
Device(config-omp)# address-family ipv4 
Device(config-ipv4)# advertise bgp 

少数の VRF のプロトコル ルート アドバタイズメントを有効にするには、no advertise bgp コマンドを使用してグローバルレベルの設定を削除し、VRF レベルごとの設定を追加します。

Device(config)# sdwan 
Device(config-sdwan)# omp 
Device(config-omp)# address-family ipv4 
Device(config-ipv4)# no advertise bgp  
Device(config-ipv4)# address-family ipv4 vrf 2  
Device(config-vrf-2)# advertise bgp 
Device(config-vrf-2)# address-family ipv4 vrf 4 
Device(config-vrf-4)# advertise bgp 
Device(config-vrf-4)# commit 

（注）	すべてまたは少数の VRF に対して特定のプロトコル ルート アドバタイズメントを無効にするには、その設定がグローバルレベルにも、VRF レベルにも存在しないことを確認します。

デバイスに設定されているすべての VRF に対して、そのデバイスが OMP にアドバタイズするルートを設定するには、次の手順を実行します。

config-transaction
 sdwan
  omp
   address-family ipv4
    advertise ospf external
    advertise bgp
    advertise eigrp
    advertise connected
    advertise static
    exit
  address-family ipv6
   advertise ospf external
   advertise bgp
   advertise eigrp
   advertise connected
   advertise static
   exit

OSPF の場合、ルートタイプは external にできます。

bgp、connected、ospf、および static オプションは、そのタイプのすべての学習済みルートまたは設定済みルートを OMP にアドバタイズします。プロトコルのすべてのルートをアドバタイズする代わりに、特定のルートをアドバタイズするには、network オプションを使用して、アドバタイズするルートのプレフィックスを指定します。

デバイスの特定の VRF に対して、そのデバイスが OMP にアドバタイズするルートを設定するには、次の手順を実行します。

config-transaction
 sdwan
  omp
   address-family ipv4 vrf 1
    advertise aggregate prefix 10.0.0.0/8
    advertise ospf external
    advertise bgp
    advertise eigrp
    advertise connected
    advertise static
    exit
  address-family ipv6 vrf 1
   advertise aggregate 2001:DB8::/32   
   advertise ospf external
   advertise bgp
   advertise eigrp
   advertise connected
   advertise static
   exit

個々の VRF の場合、指定したプレフィックスからのルートは、advertise protocol config コマンドを使用して OMP にアドバタイズした後に集約できます。デフォルトでは、集約されたプレフィックスとすべての個々のプレフィックスがアドバタイズされます。集約されたプレフィックスだけをアドバタイズするには、次に示すように、aggregate-only オプションを含めます。

config-transaction
 sdwan
  omp
   address-family ipv4 vrf 1
    advertise aggregate 10.0.0.0/8 aggregate-only
    exit

（注）	OMP のルートアドバタイズメントは、グローバルレベルで設定を適用するか、特定の VRF に設定を適用することによって行われます。特定の VRF 設定が、OMP のグローバル VRF 設定をオーバーライドすることはありません。

BGP は、ルートを OMP にアドバタイズするときに、各プレフィックスのメトリックをアドバタイズします。BGP は、プレフィックスの AS パスもアドバタイズできます。

config-transaction
 router bgp 200
 address-family ipv4 vrf 11
  neighbor 10.20.1.0 remote-as 200
  propagate-aspath
  exit

AS パス情報を伝達するように BGP を設定すると、デバイスは BGP を実行している Cisco IOS XE Catalyst SD-WAN デバイス（サービス側ネットワーク内）の背後にあるデバイスに AS パス情報を送信し、それらのルータから AS パス情報を受信します。BGP ルートを OMP に再配布する場合、AS パス情報はアドバタイズされた BGP ルートに含まれます。オーバーレイネットワーク内のすべてのデバイスではなく、一部のデバイスで BGP AS パスの伝達を設定した場合、設定されていないデバイスは AS パス情報を受信しますが、ローカルサービス側ネットワークの BGP ルータには転送しません。AS パス情報を伝達することで、BGP ルーティングループを回避できます。

オーバーレイ接続とアンダーレイ接続の両方があるネットワークでは（たとえば、デバイスが Cisco SD-WAN オーバーレイネットワークと MPLS アンダーレイネットワークの両方で相互接続されている場合）、AS 番号として OMP 自体に割り当てることができます。BGP を実行しているデバイスの場合、このオーバーレイ AS 番号は BGP ルートアップデートの AS パスに含まれます。オーバーレイ AS を設定するには、次の手順を実行します。

config-transaction
 sdwan
  omp
   overlay-as 55
   exit
  

AS 番号は、2 バイトの ASDOT 表記（1 〜 65535）または 4 バイトの ASDOT 表記（1.0 〜 65535.65535）で指定できます。ベストプラクティスとして、オーバーレイ AS 番号は、オーバーレイネットワークとアンダーレイネットワークの両方で一意の AS 番号にすることを推奨します。その場合は、ネットワークの他の場所で使用されていない AS 番号を選択します。

オーバーレイネットワーク内の複数のデバイスに同じオーバーレイ AS 番号を設定すると、それらのデバイスはすべて同じ AS の一部と見なされるため、オーバーレイ AS 番号を含むルートは転送されません。このメカニズムは、ネットワーク内の BGP ルーティングループを防止するための追加技術です。

アドバタイズされるルートの数の設定

Cisco IOS XE Catalyst SD-WAN デバイス には最大 8 つの WAN インターフェイスを設定でき、各 WAN インターフェイスには異なる TLOC があります（WAN インターフェイスは、トンネルインターフェイスとして設定されている VPN 0（またはトランスポート VRF）内の任意のインターフェイスです。物理インターフェイスとループバック インターフェイスの両方をトンネルインターフェイスとして設定できます）。つまり、各ルータに最大 8 つの TLOC を設定できます。デバイスは各ルート TLOC タプルを Cisco Catalyst SD-WAN コントローラにアドバタイズします。

Cisco Catalyst SD-WAN コントローラは、Cisco IOS XE Catalyst SD-WAN デバイスから学習したルートを再配布し、各ルート TLOC タプルをアドバタイズします。たとえば、ローカルサイトに 2 つのデバイスがある場合、Cisco Catalyst SD-WAN コントローラは同じルートの 8 つのルート TLOC タプルを学習する可能性があります。

デフォルトでは、Cisco IOS XE Catalyst SD-WAN デバイスと Cisco Catalyst SD-WAN コントローラは同じルートに対して最大 4 つの等コストルート TLOC タプルをアドバタイズします。同じルートについて 1 〜 16 のルート TLOC タプルをアドバタイズするようにデバイスを設定できます。

Device(config-omp)# send-path-limit 14

Cisco Catalyst SD-WAN 制御コンポーネントリリース 20.8.x 以降では、階層型 SD-WAN 環境で動作する Cisco SD-WAN コントローラ を設定して、同じルートについて 1 ～ 32 のルート TLOC タプルをエッジデバイスにアドバタイズできます。

Cisco SD-WAN コントローラリリース 20.9.x 以降では、任意の Cisco SD-WAN 環境の Cisco SD-WAN コントローラ を設定して、同じルートについて 1 ～ 32 のルート TLOC タプルをエッジデバイスにアドバタイズできます。

制限がルート TLOC タプルの数よりも小さい場合、Cisco IOS XE Catalyst SD-WAN デバイスまたは Cisco Catalyst SD-WAN コントローラは最適なルートをアドバタイズします。

インストール済み OMP パスの数の設定

Cisco IOS XE Catalyst SD-WAN デバイスは、Cisco Catalyst SD-WAN コントローラから受信した OMP パスをローカルルートテーブルにインストールします。デフォルトでは、Cisco IOS XE Catalyst SD-WAN デバイスはルートテーブルに最大 4 つの一意の OMP パスをインストールします。次の番号を変更できます。

Device(config-omp)# ecmp-limit 2

インストールされる OMP パスの最大数は 1 〜 16 です。

OMP ホールド時間の設定

OMP ホールド時間により、ピアへの OMP 接続を閉じるまでの待機時間が決まります。ピアがホールド時間内に 3 回連続してキープアライブメッセージを受信しない場合、ピアへの OMP 接続は閉じられます。デフォルトの OMP ホールド時間は 60 秒ですが、最大 65,535 秒に設定できます。

Cisco Catalyst SD-WAN Manager リリース 20.12.1 以降では、デフォルトの保留時間は 300 秒です。

OMP ホールド時間間隔を変更するには、次の手順を実行します。

Device(config-omp)# timers holdtime 75

ホールド時間は 0 〜 65535 秒の範囲で指定できます。

キープアライブタイマーはホールド時間の 3 分の 1 であり、設定できません。

ローカルデバイスとピアのホールド時間間隔が異なる場合は、大きい方の値が使用されます。

ホールド時間を 0 に設定すると、ローカルデバイスとピアのキープアライブタイマーとホールドタイマーは 0 に設定されます。

ホールド時間は、トランスポート VRF の WAN トンネルインターフェイスで設定された hello tolerance 間隔の 2 倍以上である必要があります。hello tolerance インターフェイスを設定するには、hello-tolerance コマンドを使用します。

OMP 更新アドバタイズメント間隔の設定

デフォルトでは、OMP は更新パケットを 1 秒に 1 回送信します。この間隔を変更するには、次の手順を実行します。

Device(config-omp)# timers advertisement-interval 5000

間隔は 0 〜 65535 秒の範囲で指定できます。

End-of-RIB タイマーの設定

OMP セッションがダウンし再びアップした後、300 秒（5 分）後に End-of-RIB（EOR）マーカーが送信されます。このマーカーが送信された後、OMP セッションの復帰後に更新されなかったルートは、古いルートと見なされ、ルートテーブルから削除されます。EOR タイマーを変更するには、次の手順を実行します。

Device(config-omp)# timers eor-timer 300

時間の範囲は 1 〜 3600 秒（1 時間）です。

複数の BGP コミュニティの OMP タグへのマッピング

show sdwan omp routes コマンドの詳細については、show sdwan mp routes を参照してください。

OSPFv3 テンプレートの作成

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックします。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. [Add Template] をクリックし、リストからデバイスを選択します。

4. [Other Templates] セクションで、[OSPFv3] を選択し、テンプレートの名前と説明を入力します。

5. [IPv4] または [IPv6] を選択します。

基本設定

[Basic Configuration] をクリックして、テンプレートの基本的な詳細を設定します。

OSPFv3 に対するルートの再配布の設定

他のプロトコルから学習したルートを Cisco IOS XE Catalyst SD-WAN デバイス上の OSPF に再配布するには、[Redistribute] > [Add New Redistribute] を選択し、次のパラメータを設定します。

[Save] をクリックします。

最大メトリックをアドバタイズする OSPFv3 の設定

他のデバイスが Cisco IOS XE Catalyst SD-WAN デバイスを最短パス優先（SPF）計算で中間ホップとして優先しないように、OSPFv3 が最大メトリックをアドバタイズするように設定するには、[Maximum Metric (Router LSA)] > [Add New Router LSA] を選択し、次のパラメータを設定します。

[Save] をクリックします。

OSPFv3 エリアの設定

Cisco IOS XE Catalyst SD-WAN デバイスの VPN 内の OSPFv3 エリアを設定するには、[Area] > [Add New Area] を選択します。OSPFv3 を機能させるには、エリア 0 を設定する必要があります。

OSPFv3 エリアのインターフェイスのプロパティを設定するには、[Area] > [Add New Area] > [Add Interface] の順に選択します。[Add Interface] ポップアップで、次のパラメータを設定します。

OSPF エリアのインターフェイスのプロパティを設定するには、[Area] > [Add New Area] > [Add Range] の順に選択します。[Area Range] ポップアップで [Add Area Range] をクリックし、次のパラメータを設定します。

インターフェイス設定を保存するには、[Save] をクリックします。

新しいエリアを保存するには、[Add] をクリックします。

機能テンプレートを保存するには、[Save] をクリックします。

OSPFv3 詳細プロパティの設定

他の OSPFv3 プロパティを設定するには、[Advanced] をクリックします。

機能テンプレートを保存するには、[Save] をクリックします。

OSPFv3 テーブルマップの設定

router ospfv3 1
 !
 address-family ipv4 unicast vrf 1
  redistribute omp route-map match-omp-tag
  table-map set-omp-tag
 exit-address-family
 !
 address-family ipv6 unicast vrf 1
  table-map set-omp-tag
  redistribute omp route-map match-omp-tag
 exit-address-family
!
route-map set-omp-tag permit 20 
 set omp-tag 2000
route-map match-omp-tag permit 10 
 match omp-tag 1000
 set metric 20
route-map match-omp-tag permit 20 
 match omp-tag 2000
 set metric 30
route-map match-omp-tag deny 30

EIGRP テンプレートの作成

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックします。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. [Add Template] をクリックし、リストからデバイスを選択します。

4. [Other Templates] セクションで、[EIGRP] を選択し、テンプレートの名前と説明を入力します。

基本設定

[Basic Configuration] をクリックして、テンプレートのローカル自律システム（AS）番号を設定します。

IPv4 ユニキャスト アドレス ファミリの設定

1 つのプロトコル（ルーティングドメイン）から EIGRP ルーティングドメインにルートを再配布するには、[New Redistribute] をクリックし、次のパラメータ値を入力します。

redistribute ospf 1 metric 1000000 1 1 1 1500

プレフィックスを EIGRP ルーティングドメインにアドバタイズするには、[Network] をクリックし、[New Network] をクリックして、次のパラメータ値を入力します。

詳細なパラメータの設定

EIGRP の詳細なパラメータを設定するには、[Advanced] をクリックし、次のパラメータ値を設定します。

ルート認証パラメータの設定

IP Enhanced IGRP のルート認証機能は、EIGRP ルーティングプロトコルからのルーティングアップデートに対する MD5 または HMAC-SHA-256 認証をサポートします。EIGRP ルートの認証を設定するには、次の手順を実行します。

1. [Authentication] をクリックします。

2. [Authentication] をクリックして、[Authentication Type] フィールドを開きます。

3. [global] パラメータ範囲を選択します。

4. ドロップダウンリストから、[md5] または [hmac-sha-256] を選択します。

   パラメータ	オプション	説明
   MD5	MD5 Key ID	MD5 キー ID を入力し、その値を使用して EIGRP パケットの内容に対する MD5 ハッシュを計算します。
   	MD5 Authentication Key	送信パケットでエンコードされた MD5 チェックサムを使用するには、MD5 認証キーを入力します。
   	Authentication Key	HMAC の計算に使用され、メッセージの送信側と受信側の両方で認識される 256 バイトの一意の情報。
   [Add] をクリックして、認証パラメータを保存します。

   （注）	優先ルートマップを使用するには、MD5 キー（ID または認証キー）とルートマップの両方を指定します。

インターフェイスパラメータの設定

EIGRP ルートのインターフェイスパラメータを設定するには、[Interface] をクリックし、次のパラメータ値を入力します。

Cisco IOS XE Catalyst SD-WAN デバイスでの EIGRP の設定

次に、CLI を使用して Cisco IOS XE Catalyst SD-WAN デバイスデバイスで EIGRP を設定する例を示します。

config-transaction
router eigrp vpn
 !
 address-family ipv4 unicast vrf 1 autonomous-system 100
  !
  topology base
   table-map foo filter
   redistribute omp
  exit-af-topology
  network 10.1.44.0 255.0.0.0
 exit-address-family
 !
 address-family ipv6 unicast vrf 1 autonomous-system 200
  !
  topology base
   table-map bar
   redistribute omp
  exit-af-topology
 exit-address-family
!

例：OMP への EIGRP ルートのアドバタイズ

config-transaction
sdwan
 omp
  no shutdown
  graceful-restart
  address-family ipv4 vrf 1
   advertise eigrp
  !
  address-family ipv6 vrf 1
   advertise eigrp
  !
  address-family ipv4
   advertise connected
   advertise static
  !
 !

Cisco IOS XE Catalyst SD-WAN デバイスの設定

次の show コマンドの出力は、Cisco IOS XE Catalyst SD-WAN デバイスの EIGRP 設定を示しています。

Cisco IOS XE Catalyst SD-WAN デバイスの IPv4 EIGRP ルートを表示します。

デバイス# show ip route vrf 1
m        192.168.22.22 [251/0] via 192.168.11.12, 00:28:00
      192.168.55.0/32 is subnetted, 1 subnets
D EX     192.168.55.55 [170/1] via 10.1.44.2, 00:33:58, GigabitEthernet3.2
      192.168.66.0/32 is subnetted, 1 subnets
B        192.168.66.66 [20/0] via 192.168.1.3, 00:33:57
      192.168.1.0/32 is subnetted, 3 subnets
D EX     192.168.1.3 [170/1] via 10.1.44.2, 00:33:58, GigabitEthernet3.2
m        192.168.1.33 [251/0] via 192.168.11.14 (3), 00:28:01

Cisco IOS XE Catalyst SD-WAN デバイスの IPv6 EIGRP ルートを表示します。

デバイス# show ipv6 route vrf 1
C   300:4::/64 [0/0]
     via GigabitEthernet3.2, directly connected
L   300:4::1/128 [0/0]
     via GigabitEthernet3.2, receive
D   2000:1:3::1/128 [90/1]
     via FE80::20C:29FF:FEF5:C767, GigabitEthernet3.2
L   FF00::/8 [0/0]
     via Null0, receive
cEdge4-Naiming#show ipv6 route vrf 1 2000:1:3::1/128
Routing entry for 2000:1:3::1/128
  Known via "eigrp 200", distance 90, metric 1
  OMP Tag 888, type internal
  Redistributing via omp
  Route count is 1/1, share count 0
  Routing paths:
    FE80::20C:29FF:FEF5:C767, GigabitEthernet3.2
      From FE80::20C:29FF:FEF5:C767
      Last updated 00:22:06 ago

Cisco IOS XE Catalyst SD-WAN デバイスの EIGRP の OMP ルートを表示します。

デバイス# show eigrp address-family ipv4 vrf 1 topology 192.168.44.4/24
EIGRP-IPv4 VR(vpn) Topology Entry for AS(100)/ID(192.168.1.44)
           Topology(base) TID(0) VRF(1)
EIGRP-IPv4(100): Topology base(0) entry for 192.168.44.4/24
  State is Passive, Query origin flag is 1, 1 Successor(s), FD is 1
  Descriptor Blocks:
  192.168.1.5, from Redistributed, Send flag is 0x0
      Composite metric is (1/0), route is External
      Vector metric:
        Minimum bandwidth is 0 Kbit
        Total delay is 0 picoseconds
        Reliability is 0/255
        Load is 0/255
        Minimum MTU is 0
        Hop count is 0
        Originating router is 192.168.1.44
      External data:
        AS number of route is 0
        External protocol is OMP-Agent, external metric is 4294967294
        Administrator tag is 0 (0x00000000)

設定例

次に、CLI を使用した Cisco IOS XE Catalyst SD-WAN デバイスの RIP の完全な設定例を示します。

config-transaction
!    
       vrf definition 172
       address-family ipv4
       exit-address-family
!
       router rip
       address-family ipv4 vrf 172 
       distance 70
       omp-route-tag /* Default is enabled */
       default-information originate route-map RIP-MED
       version 2
       network 10.0.0.20    /* Only classful A, B, or C network. */
	distribute-list prefix v4KANYU-RIP in TenGigabitEthernet0/1/3.791 
	redistribute rip v6kanyu metric 1 metric-type 1 route-map v6RED-RIP-OSPF1
	distribute-list prefix v4KANYU-RIP in TenGigabitEthernet0/1/3.792
	no auto-summary 
!