メカニズム

トランスポートゲートウェイをルーティングハブとして使用するトポロジ、またはマルチリージョン ファブリック ネットワークの場合、Cisco Catalyst SD-WAN は、次のメカニズムを使用して、デバイスが 2 つのエンドポイント間で両方向のトラフィックに同じパスを選択するようにします。

関連項目

OMP メトリックの BGP 属性への変換

OMP メトリックの OSPF メトリックへの変換

CLI テンプレートを使用した OMP メトリックを BGP または OSPF に変換するルータの設定

RIB メトリック変換のモニター

P1 ルートのアドバタイズ

エッジルータ ER11 は P1 ルートをアドバタイズします。これらのルートを境界ルータに再発信し、最終的に ER21 と ER22 に再発信するプロセスは、図の左から右へと進みます。このプロセスでは、境界ルータが、ルートを再発信するときにアフィニティグループと導出アフィニティグループを割り当てます。

ネットワーク内のルータは、次のように優先ルートを選択します。

• コアリージョン外：アフィニティグループ優先順位に基づく

• コアリージョン内：導出アフィニティグループ（dag）の最小値に基づく

P2 ルートのアドバタイズ

エッジルータ ER21 および ER22 は P2 ルートをアドバタイズします。これらのルートを境界ルータに再発信し、最終的に ER11 に再発信するプロセスは、図の右から左へと進みます。このプロセスでは、境界ルータが、ルートを再発信するときにアフィニティグループと導出アフィニティグループを割り当てます。

ネットワーク内のルータは、次のように優先ルートを選択します。

• コアリージョン外：アフィニティグループ優先順位に基づく

• コアリージョン内：導出アフィニティグループ（dag）の最小値に基づく

結果

次の図は、設定の結果が、フロー（この例では PC10 と PC20 の間）の対称ルーティングであることを示しています。

デフォルトの動作

この例では、エッジルータとトランスポート ゲートウェイ ルータが次のように動作します。

• ER11：VRF1 にのみ登録し、VRF1 でプレフィックス P1 をアドバタイズします。

• ER21：VRF2 にのみ登録し、VRF2 でプレフィックス P2 をアドバタイズします。

• すべてのトランスポート ゲートウェイ ルータは、VRF1 と VRF2 の両方のトラフィックを処理するため、P1（VRF1 内）ルートと P2（VRF2 内）ルートの両方を再発信します。

デフォルトでは、ネットワークは VRF 分離を提供します。つまり、デバイスがさまざまな VRF のルートをアドバタイズする場合、Cisco SD-WAN コントローラは他のデバイスに提供する前にルートをフィルタ処理します。具体的には、Cisco SD-WAN コントローラ は、VRF x に登録しているデバイスにのみ VRF x ルートをアドバタイズします。そのため、この例において、デフォルトでは、VRF1 にのみ登録してる ER11 は、VRF2 でアドバタイズされる P2 ルートを受信しません。同様に、VRF2 にのみ登録している ER21 は、VRF1 でアドバタイズされる P1 ルートを受信しません。

その結果、VRF 分離により、異なる VRF に排他的に登録している ER11 と ER21 の間のトラフィックフローが妨げられます。

ルートリーク

ルートリークにより、デバイスは、ある VRF から別の VRF にルートをエクスポート（「リーク」）することにより、VRF 間でルートをアドバタイズできます。

• ルートの送信元 VRF：ルートの元の VRF

• ルートの現在の VRF：ルートがエクスポートされた VRF

エクスポートされたルートをアドバタイズする場合、ルータは、送信元 VRF と現在の VRF をトラックするため、各ルートのバックグラウンドが保持されます。この点は、以下で説明するロジックに組み込まれています。

この例では、次のルートリークが設定されています。

• ER11 のインバウンド制御ポリシーは、VRF1 ルートを受信し、それらのルートを VRF2 にエクスポートするように ER11 を設定します。結果：ER11 は、VRF1 と VRF2 の両方の P1 プレフィックスを、関連付けられたトランスポートゲートウェイである TGW11 と TGW12 にアドバタイズします。

• ER21 のインバウンド制御ポリシーは、VRF2 ルートを受信し、それらのルートを VRF1 にエクスポートするように ER21 を設定します。結果：ER21 は、VRF2 と VRF1 の両方の P2 プレフィックスを、関連付けられたトランスポートゲートウェイである TGW21 と TGW22 にアドバタイズします。

前述のように、ルートをリークした後、デバイスは、各ルートについて、送信元 VRF（ルートの送信元）と現在の VRF（リーク先の VRF）をトラックします。

導出アフィニティグループの計算

この例のようなトランスポート ゲートウェイ デバイス、または同様の例の境界ルータは、次のように、導出アフィニティグループ（dag）を、再発信するルートに割り当てます。

1. 発信元ルータがアフィニティグループ優先順位自動で設定されている場合（例の ER11 を参照）、再発信元デバイス（TGW11 など）は、次のように、自身の（TGW11 の）アフィニティグループ設定に従って dag を決定します。

   1. リークされるルートについては、その送信元 VRF と現在の VRF を考慮してください。2 つの値のうち、数値的に小さい方を選択します。これを x とします。

   2. 次のいずれかを実行します。

      • 再発信元デバイスにシステムレベルのアフィニティグループのみがあり、VRF 固有のアフィニティグループがない場合は、次を実行します。

        システムレベルのアフィニティグループ番号を dag に使用します。ルートを再発信するときに、その番号の dag を割り当てます。

      • 再発信元デバイスに、手順 a で説明されている VRF x 用に設定された VRF 固有のアフィニティグループがある場合は、次を実行します。

        この VRF 固有のアフィニティグループ番号を dag に使用します。ルートを再発信するときに、その番号の dag を割り当てます。

2. 発信元ルータがアフィニティグループ優先順位自動で設定されていない場合（例の ER21 を参照）、再発信元デバイス（TGW21 など）は、次のように、再発信先ルータの dag を決定するときに、発信元デバイスで設定されたアフィニティ優先順位を考慮する必要があります。

   1. リークされるルートについては、その送信元 VRF と現在の VRF を考慮してください。2 つの値のうち、数値的に小さい方を選択します。これを x とします。

   2. 次のいずれかを実行します。

      • 再発信元デバイスにシステムレベルのアフィニティグループのみがあり、VRF 固有のアフィニティグループがない場合は、次を実行します。

        発信元デバイスのアフィニティグループ優先順位を確認します（ER21 を参照）。優先順位においてシステムレベルのアフィニティグループ番号が現れる場所の項目番号を特定します（優先順位リストの項目 1、2、3 など）。ルートを再発信するときに、その項目番号の dag を割り当てます。

        TGW21 と ER21 の例で、ER21 の優先順位（1、2）においてアフィニティグループ 2 が現れる場所を特定します。これは、リストの項目 2 です。そのため、ルートを再発信するときに、2 の dag を割り当てます。

      • 再発信元デバイスに、手順 a で説明されている VRF x 用に設定された VRF 固有のアフィニティグループがある場合は、次を実行します。

        この VRF 固有のアフィニティグループを使用して、発信元デバイスのアフィニティグループ優先順位を確認します。優先順位において VRF 固有のアフィニティグループ番号が現れる場所の項目番号を特定します（優先順位リストの項目 1、2、3 など）。ルートを再発信するときに、その項目番号の dag を割り当てます。

        仮に、この例で TGW21 のシステムレベルのアフィニティグループが 2 であることに加えて、 VRF1 に関する VRF 固有のアフィニティグループが 1 であった場合、TGW21 は、VRF1 にリークされた P2 ルートを ER21 から受信すると、発信元デバイス（ER21）の優先順位を考慮します。VRF 固有のアフィニティグループが 1 であるこの仮想の例では、ER21 から受信したルートについて、ER21 の優先順位（1、2）でアフィニティグループ 1 が現れる場所が確認されます。これは、リストの項目 1 です。そのため、TGW2 は、ルートを再発信するときに、1 の dag を割り当てます。

例

図で説明されているシナリオでは、VRF2 から VRF1 にリークされたルートの送信元 VRF 値は 2 で、現在の VRF 値は 1 です。トランスポートゲートウェイがこのルートを再発信する場合、2 つの VRF 番号のうち小さい方の番号である 1 に従って dag を割り当てます。たとえば、TGW12 が、送信元 VRF 値が 1 で現在の VRF 値が 2 のルートを再発信している場合、2 つの VRF 番号のうち小さい方の番号である 1 が選択されます。そのため、VRF1 に従って dag が計算されます。TGW12 は、システムレベルのアフィニティグループが 1 で、VRF1 に関する VRF 固有のアフィニティグループが 2 です。VRF1 に従って dag が計算されるため、VRF 固有のアフィニティグループから取得された dag 値 2 が、再発信されたルートに割り当てられます。

仮に、TGW12 のシステムレベルのアフィニティグループが 5 で、VRF1 固有のアフィニティグループが 7 であった場合、TGW12 は、送信元 VRF が 1 で現在の VRF が 2 のルートに、VRF1 に関する VRF 固有のアフィニティグループ 7 から取得された dag 値 7 を割り当てます。

はじめる前に

ルータのアフィニティ優先順位を手動で設定し、自動優先順位も設定した場合、ネクストホップの選択では自動優先順位が優先されます。

ただし、手動設定の優先順位リストは、filter route outbound affinity-group preference コマンドを使用したパスフィルタリングには引き続き有用です。デバイスのアフィニティリストにないルータのパスをフィルタリングで除外する方法については、「Information About Router Affinity Groups」および『Cisco IOS XE SD-WAN Qualified Command Reference』の「filter route outbound affinity-group preference」コマンドリファレンスを参照してください。

自動アフィニティグループ優先順位を使用するルータの設定

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックします。

3. 次のいずれかを実行します。

   • デバイスのシステムテンプレートを作成するには、[Add Template] をクリックし、デバイスタイプを選択して、[Cisco System] をクリックします。

   • 既存のシステムテンプレートを編集するには、既存の機能テンプレートのテーブルでシステムテンプレートを見つけ、テンプレートの横にある […] をクリックして、[Edit] を選択します。

4. [Affinity Group Preference Auto] フィールドで、[On] を選択します。

5. [Save]（新しいテンプレートを作成する場合）または [Update]（既存のテンプレートを編集する場合）をクリックします。

例

次に、VRF1 のアフィニティグループ 1 を設定する例を示します。

system
  affinity-per-vrf 1 vrf-range 1

次に、VRF 範囲 3 ～ 6 のアフィニティグループ 4 を設定する例を示します。

system
  affinity-per-vrf 4 vrf-range 3-6

（注）	VRF 固有アフィニティグループ設定の確認については、ルータでの VRF 固有アフィニティグループ設定の確認を参照してください。

はじめる前に

CLI テンプレートの使用の詳細については、CLI アドオン機能テンプレートおよび CLI テンプレートを参照してください。デフォルトでは、CLI テンプレートはグローバル コンフィギュレーション モードでコマンドを実行します。

affinity-group preference-auto と affinity-group preference list の両方を使用してルータを設定する場合、ネクストホップの選択では affinity-group preference-auto コマンドが優先されます。

ただし、affinity-group preference list コマンドは、filter route outbound affinity-group preference コマンドを使用したパスフィルタリングには引き続き有用です。デバイスのアフィニティリストにないルータのパスをフィルタリングで除外する方法については、「Information About Router Affinity Groups」および『Cisco IOS XE SD-WAN Qualified Command Reference』の「filter route outbound affinity-group preference」コマンドリファレンスを参照してください。

自動アフィニティグループ優先順位を使用するルータの設定

1. システム コンフィギュレーション モードを開始します。

   system

2. 自動アフィニティグループ優先順位を設定します。

   affinity-group preference-auto

例

system
  affinity-group preference-auto

例 1

この例は、アンダーレイネットワークが BGP を使用するシナリオに適用されます。

router bgp 1
  address-family ipv4 vrf 2
    redistribute omp translate-rib-metric
    propagate-aspath

例 2

この例は、アンダーレイネットワークが OSPF を使用するシナリオに適用されます。

router ospf 1 vrf 1
  redistribute omp translate-rib-metric

例 3

この例は、アンダーレイネットワークが OSPFv3 IPv4 を使用するシナリオに適用されます。

router ospfv3 1
  address-family ipv4 vrf 1
    redistribute omp translate-rib-metric

例 4

この例は、アンダーレイネットワークが OSPFv3 IPv6 を使用するシナリオに適用されます。

router ospfv3 1
  address-family ipv6 vrf 1
    redistribute omp translate-rib-metric

例

Router#show sdwan omp routes 10.1.1.0/24

例

Device#traceroute vrf 1 10.1.1.1 numeric
Type escape sequence to abort.
Tracing the route to 10.1.1.1
VRF info: (vrf in name/id, vrf out name/id)
  1 209.165.200.225 3 msec 1 msec 1 msec
  2 209.165.200.226 2 msec 1 msec 1 msec
  3 10.1.1.1 4 msec * 4 msec

例

Device#show platform software sdwan rp active internal "omp daemon" | include Affinity
…
Affinity per VRF:

Affinity Group Number: 1 for VRF Range: 1-1
Affinity Group Number: 5 for VRF Range: 2-8

例 1

次の例は、VRF1 ルートを照合して VRF2 にエクスポートし、VRF2 ルートを照合して VRF1 にエクスポートする制御ポリシーを示しています。

sdwanController#show running-config policy control-policy
policy
 control-policy LEAK_1_TO_2
  sequence 1 
   match route 
    vpn-list VRF1
   !
   action accept
    export-to
     vpn 2
    !
   !
  !
  default-action accept
 !
 control-policy LEAK_2_TO_1
  sequence 1
   match route
    vpn-list VRF2
   !
   action accept
    export-to
     vpn 1
    !
   !
  !
  default-action accept
 !
!

例 2

次の例は、前の例で設定された 2 つのポリシーが適用されるサイトを示しています。

sdwanController#show running-config apply-policy
apply-policy
 site-list SL1100
  control-policy LEAK_1_TO_2 in
 !
 site-list SL1300
  control-policy LEAK_2_TO_1 in
 !
!

例

次の例では、導出アフィニティグループは 2 です。

Device#show sdwan omp routes 192.168.1.0/24 detail
…
  preference       not set
  affinity group  None
  derived-affinity-group  2
  affinity-preference-order  None
  region-id          0
  br-preference      not set

IPv4 ルートの OMP ルートメトリック

トランスポートゲートウェイが再配布している各 IPv4 ルートプレフィックスの OMP ルートメトリックを表示するには、トランスポートゲートウェイで show ip route コマンドを使用します。出力では OMP ルートメトリック（66）が太字で示されており、アドミニストレーティブ ディスタンスは 251 です。

Router#show ip route vrf 1 omp

Routing Table: 1

      10.0.0.0/32 is subnetted, 1 subnets
m        10.10.10.10 [251/66] via 172.16.0.1, 00:09:15
…

IPv6 ルートの OMP ルートメトリック

トランスポートゲートウェイが再配布している各 IPv6 ルートプレフィックスの OMP ルートメトリックを表示するには、トランスポートゲートウェイで show ipv6 route コマンドを使用します。出力では OMP ルートメトリック（66）が太字で示されており、アドミニストレーティブ ディスタンスは 251 です。

Router#show ipv6 route vrf 1 omp
m   2001:DB8::/128 [251/66]
     via 172.16.0.1%default
…

IPv4 ルートの OSPF メトリック

トランスポートゲートウェイが IPv4 ルートを OSPF に配布するときに使用する OSPF メトリックを表示するには、トランスポートゲートウェイで show ip ospf コマンドを使用します。OMP ルートメトリックによって決定される OSPF メトリックは、この例では 66 であり、出力では太字で示されています。

Router#show ip ospf 1 rib redistribution
            OSPF Router with ID (192.168.0.1) (Process ID 1)

  Base Topology (MTID 0)

OSPF Redistribution
10.10.10.10/32, type 2, metric 66, tag 0, from OMP_AGENT Router
   via 172.16.0.1, unknown interface
…

IPv6 ルートの OSPF メトリック

トランスポートゲートウェイが IPv6 ルートを OSPF に配布するときに使用する OSPF メトリックを表示するには、トランスポートゲートウェイで show ospfv3 コマンドを使用します。OMP ルートメトリックによって決定される OSPF メトリックは、この例では 66 であり、出力では太字で示されています。

Router#show ospfv3 vrf 1  ipv6 rib redistribution
          OSPFv3 10 address-family ipv6 vrf 1 (router-id 192.168.0.1)
 
2001:DB8::/128, type 2, metric 66, tag 0, from omp
  via 172.16.0.1
…