Cisco ASR 9000 アグリゲーション サービス ルータ インターフェイスおよびハードウェア コンポーネント コンフィギュレーション ガイド Cisco IOS XR ソフトウェア Release 4.3.x

IRB の概要

IRB では、BVI を使用してブリッジ グループとルーテッド インターフェイス間でルーティングできます。BVI は、通常のルーテッド インターフェイスのように動作する、ルータ内の仮想インターフェイスです。BVI は単一ブリッジ ドメインに関連付けられ、ルータのブリッジおよびルーティング ドメイン間のリンクを表します。ルーテッド インターフェイス宛てのブリッジド インターフェイスからのパケットの受信をサポートするには、BVI に適切な IP アドレスと関連するレイヤ 3 属性を設定する必要があります。

IRB がサポートされていない Cisco IOS XR 4.0.1 よりも前のソフトウェア リリースでは、同じ Cisco ASR 9000 シリーズ ルータのレイヤ 3 ルーティング ドメイン インターフェイスに出力レイヤ 2 ブリッジ ドメイン インターフェイスを接続するための物理ケーブル接続ソリューションを実装する必要があります。Cisco IOS XR Release 4.0.1 では、IRB が BVI およびそれがサポートするインターフェイスとブリッジ グループによる図 1 に示す設定を使用して、同じ機能を実現します。

図 1 IRB の機能の概観と設定要素

ブリッジ グループ仮想インターフェイス

ここでは次の内容について説明します。

• 「BVI の概要」

• 「BVI でサポートされる機能」

• 「BVI MAC アドレス」

• 「BVI インターフェイスおよびライン プロトコルの状態」

BVI の概要

BVI は、通常のルーテッド インターフェイスのように動作する、ルータ内の仮想インターフェイスです。BVI でブリッジング自体はサポートされませんが、ルータ内の対応するブリッジ ドメインからルーテッド インターフェイスへのゲートウェイとして機能します。

設定可能な MAC アドレスのサポートとは別に、BVI ではレイヤ 3 属性だけがサポートされ、次の特性があります。

• BVI インターフェイスで上書きされていない限り、ローカル シャーシの MAC アドレス プールから取得された MAC アドレスを使用します。

• interface bvi コマンドを使用してインターフェイス タイプが設定され、ブリッジド ドメインのセグメントのホストと同じサブネット上にある IPv4 アドレスを使用します。BVI は、セカンダリ アドレスもサポートします。

• BVI ID はブリッジ ドメイン ID とは無関係です。これらの ID は Cisco IOS ソフトウェアでの場合のように相関している必要はありません。

• routed interface bvi コマンドを使用して、ブリッジ グループに関連付けられます。

BVI でサポートされる機能

• 次のインターフェイス コマンドが、BVI でサポートされます。

– arp purge-delay

– arp timeout

– bandwidth （デフォルトは 10 Gbps であり、BVI のルーティング プロトコルのコスト メトリックとして使用されます）

– ipv4

– ipv6 （Cisco ASR 9000 SIP-700 のある IRB 環境ではサポートされません）

– mac-address

– mtu （デフォルトは 1500 バイトです）

– shutdown

• BVI は、IP ヘルパー アドレッシングおよびセカンダリ IP アドレッシングをサポートします。

BVI MAC アドレス

デフォルトで、Cisco ASR 9000 シリーズ ルータはルータのすべての BVI インターフェイスに対して 1 つの MAC アドレスを使用します。一方で、これは MAC アドレスがグローバルに一意でないことを意味します。デフォルトを上書きして、一意な MAC アドレスを BVI に指定する場合は、BVI インターフェイスで設定できます。

BVI インターフェイスおよびライン プロトコルの状態

ルータの一般的なインターフェイスの状態のように、BVI にはインターフェイスとライン プロトコルの状態の両方があります。

• BVI インターフェイスの状態は次が発生するときに Up です。

– BVI インターフェイスが作成される。

– routed interface bvi コマンドで設定されているブリッジ ドメインに少なくとも 1 つの使用可能なアクティブ ブリッジ ポートがある（接続回線（AC）または疑似回線（PW））。

（注） BVI は、その BVI のブリッジ ドメインに関連付けられたすべてのブリッジ ポート（イーサネット フロー ポイント（EFP））がダウンしている場合、Down 状態に移行します。ただし、すべての EFP がダウンしていても、少なくとも 1 つの疑似回線がアップの場合、BVI はアップのままです。

• 次の特性によって、BVI ライン プロトコルの状態がアップである場合が決定されます。

– ブリッジ ドメインが Up 状態である。

– BVI IP アドレスが、ルータの別のアクティブ インターフェイスのその他の IP アドレスと競合していない。

IRB を使用するパケット フロー

図 2 に、ホスト A、B、および C の間のさまざまなパケット フローを説明する、IRB 実装の単純化した機能図を示します。この例では、ホスト C は同じルータへの接続を持つネットワークです。実際には、別のルータがホスト C と表示されたルータの間に存在可能です。

図 2 ホスト間の IRB パケット フロー

IRB をルータで設定すると、次の処理が実行されます。

• ARP 要求は、ブリッジ ドメインの一部であるホストと BVI の間で解決されます。

• 宛先 MAC アドレスが BVI MAC アドレスと一致する場合、ブリッジド インターフェイスのホストからのすべてのパケットが BVI に送信されます。それ以外の場合、パケットはブリッジングされます。

• ルーテッド ネットワークのホスト宛てのパケットの場合、BVI はルーテッド インターフェイスに送信する前にルーティング エンジンにパケットを転送します。

• ブリッジド インターフェイスのホストが送信元または宛先であるすべてのパケットは、BVI に最初に送信されます（パケットがブリッジ ドメイン上のホスト宛ての場合を除く）。

• ルーテッド インターフェイスのルータに入るブリッジ ドメインのセグメント上のホスト宛てパケットの場合、BVI は適切なブリッジ インターフェイス経由で転送を行うブリッジング エンジンにパケットを転送します。

ブリッジ ドメインでホスト A がホスト B に送信するときのパケット フロー

10.10.0.0 ネットワークのブリッジ ドメインでホスト A がホスト B にデータを送信すると、ルーティングは実行されません。ホストは同じサブネット上にあり、パケットはルータのセグメント インターフェイス間でブリッジングされます。

ブリッジ ドメインからルーテッド インターフェイスにホスト A がホスト C に送信するときのパケット フロー

IRB ブリッジ ドメインからルーティング ドメインにホスト A がホスト C にデータを送信するとき、図 2 のホスト情報を使用して、次が実行されます。

• ホスト A は、パケットを BVI に送信します（ARP 要求がホストと BVI の間で解決される限り）。パケットには次の情報があります。

– ホスト A の送信元 MAC アドレス。

– BVI の宛先 MAC アドレス。

• ホスト C は別のネットワークにあり、ルーティングされる必要があるため、BVI は次の情報を使用してルーテッド インターフェイスにパケットを転送します。

– ホスト A の IP 送信元 MAC アドレス（10.10.0.2）は BVI の MAC アドレス（10.10.0.4）に変更されます。

– IP 宛先アドレスは、ホスト C の IP アドレス（10.20.0.3）です。

• インターフェイス 10.20.0.2 は、ルーテッド BVI 10.10.0.4 からのパケットの受信を認識します。パケットは、次にインターフェイス 10.20.0.2 を通じてホスト C にルーティングされます。

ルーテッド インターフェイスからブリッジ ドメインにホスト C がホスト B に送信するときのパケット フロー

IRB ルーティング ドメインからブリッジ ドメインにホスト C がホスト B にデータを送信するとき、図 2 のホスト情報を使用して、次が実行されます。

• パケットは、次の情報を使用してルーティング ドメインに入ります。

– MAC 送信元アドレス：ホスト C の MAC。

– MAC 宛先アドレス：入力インターフェイス 10.20.0.2 の MAC。

– IP 送信元アドレス：ホスト C（10.20.0.3）の IP アドレス。

– IP 宛先アドレス：ホスト B（10.10.0.3）の IP アドレス。

• インターフェイス 10.20.0.2 はパケットを受信すると、ルーティング テーブルを確認し、パケットが 10.10.0.4 の BVI に転送される必要があるかを決定します。

• ルーティング エンジンは BVI 宛てのパケットを取り込み、BVI の対応するブリッジ ドメインに転送します。次にパケットは、ブリッジング テーブルにホスト B の宛先 MAC アドレスがある場合は適切なインターフェイスを通じてブリッジングされます。または、ブリッジング テーブルにそのアドレスがない場合はブリッジ グループ内のすべてのインターフェイスにフラッディングされます。

IRB でサポートされる環境

次の環境および設定要素が Cisco ASR 9000 シリーズ ルータの IRB でサポートされます。

• ブリッジ ドメインごとに 1 つの BVI の設定。

• BVI で設定されたブリッジ ドメインに関連付けられた仮想プライベート LAN サービス（VPLS）仮想転送インスタンス（VFI）設定。

• BVI ベースのプレフィックスの BGP PIC エッジ。

• Open Shortest Path First（OSPF）、Intermediate System-to-Intermediate System（IS-IS）、Routing Information Protocol Version 2（RIPv2）、およびボーダー ゲートウェイ プロトコル（BGP）を使用した BVI のトラフィック転送。

• インターネット グループ管理プロトコル（IGMP）スタティック グループ。

• ダイナミック ホスト コンフィギュレーション プロトコル（DHCP）リレー エージェント。IP アドレスを取得するために DHCP リレーが集約ノードから使用される場合、デフォルト ゲートウェイは BVI で設定された IP アドレスになります。BVI IP アドレスは、IP アドレスを割り当てるために集約ノードで使用している DHCP プールと共通のサブネットにある必要があります。

• 仮想ルータ冗長プロトコル（VRRP）設定およびプライオリティ。

• ホットスタンバイ ルータ プロトコル（HSRP）。

• BVI インターフェイスあたり最大 255 の VRRF/HSRP VMAC。

• BVI で設定されているブリッジ ドメインの非 IP パケットのブリッジング。

• Cisco ASR 9000 シリーズ ルータのレイヤ 3 サブインターフェイスで現在サポートされているものと同様のステートフル プロトコルを使用するパリティのサポート。

• Cisco ASR 9000 シリーズ ルータのレイヤ 3 サブインターフェイスで現在サポートされているものと同様の IP SLA サポート。

• ECMP パス（最大 32 のパス）としての BVI のロード バランシング。

• インターフェイス MIB。

• BVI インターフェイスのパケット カウンタ。

• BVI を使用するブリッジ ドメインのメンバであるリンク バンドルのマルチシャーシ リンク集約（LAG）。

次の各項では、IRB でサポートされる追加の IPv4 および IPv6 固有の環境について説明します。

• 「IRB でサポートされる追加の IPv4 固有の環境」

• 「IRB でサポートされる追加の IPv6 固有の環境」

IRB でサポートされる追加の IPv4 固有の環境

• 最大 2000 の BVI の設定。

• 最大 128k の IPv4 隣接。

• 入力 IP マルチキャスト トラフィックを取り込み、マルチキャスト グループの一部であるブリッジ ドメインの複数のレイヤ 2 サブインターフェイス（イーサネット フロー ポイント）にブリッジングする機能があるレイヤ 3 IP マルチキャスト。

（注） コア向き側の Cisco ASR 9000 SIP-700 で使用する場合はサポートされません。

• IPv4 用 VRF（プレフィックス単位ではなく、VPN ラベル単位の VRF のみ）。

IRB でサポートされる追加の IPv6 固有の環境

• 最大 2000 の BVI の設定。その内、最大 512 の BVI が IPv6 アドレッシングをサポートできます。

• 最大 5k の IPv6 隣接。

• PE デバイスとして Cisco ASR 9000 シリーズ ルータのカスタマー エッジ（CE）向き側で BVI インターフェイスを使用する、Cisco IPv6 プロバイダー エッジ ルータ over MPLS（6PE）および IPv6 VPN プロバイダー エッジ（6VPE）の次の制約事項をともなうサポート。

– PE デバイス上の次のラインカードでサポートされます。

- 2 ポート 10 ギガビット イーサネット、20 ポート ギガビット イーサネット コンビネーション ラインカード（A9K-2T20GE-B および A9K-2T20GE-L）

- 4 ポート 10 ギガビット イーサネット ラインカード（A9K-4T-B、-E、-L）

- 8 ポート 10 ギガビット イーサネット DX ラインカード（A9K-8T/4-B、-E、-L）

- 8 ポート 10 ギガビット イーサネット ラインカード（A9K-8T-B、-E、-L）

- 16 ポート 10 ギガビット イーサネット ラインカード（9K-16T/8-B、-E、-L）

- 40 ポート ギガビット イーサネット ラインカード（A9K-40GE-B、-E、-L）

– IPv6 アドレッシングを使用する最大 512 の BVI がサポートできます。

– VRF 単位のラベル割り当てだけがサポートされます（ label-allocation-mode per-vrf コマンドを使用）。

設定例は、「BVI を使用する 6PE/6VPE の設定：例」を参照してください。

ブリッジ グループ仮想インターフェイスの設定

BVI を設定するには、次の手順を実行します。

設定時の注意事項

BVI を設定する場合は、次の注意事項を考慮してください。

• BVI には、ブリッジド セグメントのホストと同じサブネット上にある IPv4 または IPv6 アドレスを割り当てる必要があります。

• ブリッジ型ネットワークに複数の IP ネットワークがある場合、BVI には各ネットワークのセカンダリ IP アドレスを割り当てる必要があります。

手順の概要

1. configure

2. interface bvi identifier

3. ipv4 address ipv4-address mask [ secondary ]

または

ipv6 address ipv6-prefix / prefix-length [ eui-64 ] [ route-tag route-tag value ]

4. arp purge-delay seconds

5. arp timeout seconds

6. bandwidth rate

7. mac-address value1 . value2 . value3

8. mtu bytes

9. end
または
commit

手順の詳細

レイヤ 2 AC インターフェイスの設定

BVI によるルーティング用のレイヤ 2 AC インターフェイスを設定するには、次の手順を実行します。

前提条件

ブリッジ ドメインのレイヤ 2 AC として設定され、BVI によりルーティングされるインターフェイスは、Cisco ASR 9000 シリーズ ルータの IRB をサポートする次のタイプのカードにある必要があります。

• 2 ポート 10 ギガビット イーサネット、20 ポート ギガビット イーサネット コンビネーション ラインカード（A9K-2T20GE-B および A9K-2T20GE-L）

• 4 ポート 10 ギガビット イーサネット ラインカード（A9K-4T-B、-E、-L）

• 8 ポート 10 ギガビット イーサネット DX ラインカード（A9K-8T/4-B、-E、-L）

• 8 ポート 10 ギガビット イーサネット ラインカード（A9K-8T-B、-E、-L）

• 40 ポート ギガビット イーサネット ラインカード（A9K-40GE-B、-E、-L）

手順の概要

1. configure

2. interface { GigabitEthernet | TenGigE } interface-path-id [ .subinterface ] l2transport

3. no ip address

4. encapsulation dot1q vlan-id exact

または

encapsulation dot1ad vlan-id dot1q vlan-id

5. rewrite ingress tag pop { 1 | 2 } symmetric

6. end
または
commit

手順の詳細

ブリッジ グループの設定およびブリッジ ドメインへのインターフェイスの割り当て

ブリッジ グループを設定し、ブリッジ ドメインにインターフェイスを割り当てるには、次の手順を実行します。

手順の概要

1. configure

2. l2vpn

3. bridge group name

4. bridge-domain name

5. interface { GigabitEthernet | TenGigE } interface-path-id [ . subinterface ]

6. end
または
commit

手順の詳細

ブリッジ ドメインのルーテッド インターフェイスとしての BVI の関連付け

ブリッジ ドメインのルーテッド インターフェイスとして BVI を関連付けるには、次の手順を実行します。

手順の概要

1. configure

2. l2vpn

3. bridge group bridge-group-name

4. bridge-domain bridge-domain-name

5. routed interface bvi identifier

6. end
または
commit

手順の詳細

BVI に関する情報の表示

BVI ステータスおよびパケット カウンタに関する情報を表示するには、次のコマンドを使用します。

基本的な IRB 設定：例

次に、最も基本的な IRB 設定を行う例を示します。

VLAN のある AC を使用する IRB：例

次に、802.1q カプセル化 VLAN を使用するレイヤ 2 AC でブリッジ ドメイン上の IRB を設定する例を示します。

複数の IP ネットワークをサポートする BVI の IPv4 アドレッシング：例

次に、10.10.10.0/24、10.20.20.0/24、および 10.30.30.0/24 ネットワークのブリッジ ドメインをサポートする BVI のセカンダリ IPv4 アドレスを設定する例を示します。この例では、BVI がそれぞれのブリッジ ドメイン ネットワーク上のアドレスを持っている必要があります。

BVI バンドル インターフェイスおよびマルチキャスト設定を含む包括的 IRB 設定：例

次に、IRB および BVI のマルチキャストをサポートするより包括的なルータ設定の例を示します。

BVI および VRRP を使用する IRB の設定：例

次に、BVI および VRRP の IRB サポートに対する関連設定領域の部分的なルータ設定の例を示します。

（注） VRRPv6 もサポートされます。

BVI を使用する 6PE/6VPE の設定：例

次に、PE デバイスとして Cisco ASR 9000 シリーズ ルータの CE 向き側に BVI を使用して、MPLS 6PE/6VPE 環境を設定する例を示します。Cisco 6PE/6VPE およびその設定の詳細については、『 Cisco ASR 9000 Series Aggregation Services Router MPLS Layer 3 VPN Configuration Guide 』の「 Implementing IPv6 VPN Provider Edge Transport Over MPLS 」の章を参照してください。

（注） この環境は、Cisco ASR 9000 シリーズ ルータでサポートされるギガビット イーサネット ラインカードで IRB を使用する場合にだけサポートされます。Cisco ASR 9000 SIP-700 SPA ではサポートされません。

図 3 に、PE1 および PE2 デバイスとして使用する Cisco ASR 9000 シリーズ ルータの BVI インターフェイス（緑色のアイコン）の位置を示します。

図 3 MPLS 6PE/6VPE ネットワークの CE 向き側の BVI インターフェイス

次の例は、Cisco ASR 9000 シリーズ ルータ（PE1）デバイスのみのサンプル設定を示しています。番号 1 の BVI インターフェイスが CE 側にあり、非 BVI インターフェイス（ギガビット イーサネット 0/1/0/37）がコア側にあります。同様の設定が、PE2 デバイスに適用されます。

関連資料

標準

MIB

RFC

シスコのテクニカル サポート