パフォーマンス ルーティング コンフィギュレーション ガイド、Cisco IOS XE Release 3S（Cisco ASR 1000）

ネットワークのヘッドエンドにあるマスター コントローラ（通常はハブ サイトのマスター コントローラ）で、PfR マスター コントローラ（MC）のピアリングを設定するには、このタスクを実行します。 マスター コントローラは、ルーティング機能を持つデバイスである必要があります。 このタスクでは、ハブ サイトとブランチ サイト間のネットワーク クラウドがカスタマーの管理下にない、または SAF 対応でないマルチホップ タイプのネットワークを想定しています。 この設計では、ハブ サイトの MC は、ブランチの MC SAF フォワーダがアドバタイズメントを交換するためにピアリングする Service Advertisement Facility（SAF）フォワーダ ハブになります。 ハブ サイトの MC は、同じ SAF ドメイン ID と MD5 認証を持つブランチの MC からのピアリング要求を受け入れます。

（注）	このタスクでは、ダイナミックな PfR ターゲット検出がイネーブルになります。 この方法は、SAF がネットワーク内で他のアプリケーションに対してすでにイネーブルになっている、または MC と SAF 間に既存の隣接関係がある場合に適しています。 たとえば、DMVPN WAN で、複数の PfR MC が DMVPN トンネル デバイスに共存している場合、それらには SAF 隣接関係もあり、スタティック ピアリングは必要ありません。

（注）	PfR は、スポークツースポーク トンネリングをサポートしていません。 Next Hop Resolution Protocol（NHRP）設定の一環として、インターフェイス コンフィギュレーション モードで ip nhrp server-only コマンドを設定して、スポークツースポーク ダイナミック トンネルをディセーブルにします。

スポーク ルータとして機能するブランチ オフィスで PfR ターゲット検出のスタティック モードを使用して PfR MC のピアリングを設定するには、このタスクを実行します。 この例では、ネットワークの本社（ヘッドエンド）にある PfR マスター コントローラ ハブ デバイスの IP アドレスは、MC のピアリングを可能にするためにループバック インターフェイスとして設定されます。 このタスクでは、ハブ サイトとブランチ オフィス間のネットワーク クラウドがカスタマーの管理下にないマルチホップ タイプのネットワークを想定しています。

（注）	PfR は、スポークツースポーク トンネリングをサポートしていません。 Next Hop Resolution Protocol（NHRP）設定の一環として、インターフェイス コンフィギュレーション モードで ip nhrp server-only コマンドを設定して、スポークツースポーク ダイナミック トンネルをディセーブルにします。

PfR ターゲット検出は、ルーティング機能を備えた境界デバイスで IP SLA Responder を動的にイネーブルにし、サイト固有の IP プレフィックスの範囲を学習できます。 この情報は、ローカル PfR マスター コントローラ（MC）から他の MC にアドバタイズされます。 SAF によってアドバタイズされる IP SLA Responder および IP プレフィックスの範囲をスタティックに設定するには、このタスクを実行します。 このタスクは、ハブ サイトのマスター コントローラで実行されます。

PfR ターゲット検出機能を設定したら、このタスクのコマンドを入力して、ローカルおよびリモートのマスター コントローラ ピア、レスポンダ リスト、内部プレフィックス、および SAF ドメイン ID に関する情報を表示します。

次の設定は、本社とブランチ オフィスまたはリモート サイト間のネットワーク クラウドがカスタマーの管理下にない、または SAF 対応でないマルチホップ ネットワークで使用できます。 設定例では、3 台のマスター コントローラ（1 台は本社、2 台はブランチ オフィス）が示されています。 マスター コントローラのピアリングは 3 台のマスター コントローラ ルータ間に確立されていて、PfR ターゲット検出はダイナミック モードを使用して設定されています。 3 つすべてのサイトの show pfr master target-discovery コマンドの出力が表示されています。

（注）	次の例では、ハブおよびスポーク デバイスのホスト名は「Router-hub」、「Router-spoke1」、または「Router-spoke2」として設定されていますが、デバイスには PfR をサポートするルーティング機能を備えた任意のデバイスを指定できます。

ハブの MC のピアリングおよびターゲット検出の設定

ハブ デバイスにはルーティング機能があり、本社に設置されています。 この例では、このデバイスがハブ デバイスであることを示すために、マスター コントローラのピアリングが head-end キーワードを使用して設定されています。 ループバック インターフェイスを指定する必要があります。これは、EIGRP SAF 隣接関係のソースとして使用されます。

Router-hub> enable
Router-hub# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router-hub(config)# pfr master
Router-hub(config-pfr-mc)# mc-peer head-end Loopback1
Router-hub(config-pfr-mc)# target-discovery
Router-hub(config-pfr-mc)# end

Spoke1 MC のピアリングおよびターゲット検出の設定

spoke1 デバイスにはルーティング機能があり、ニューヨークのブランチ オフィスに設置されています。 この例では、マスター コントローラのピアリングがハブ デバイスの IP アドレス（10.11.11.1）とピアリングするように設定されています。

Router-spoke1> enable
Router-spoke1# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router-spoke1(config)# pfr master
Router-spoke1(config-pfr-mc)# mc-peer 10.11.11.1 Loopback1
Router-spoke1(config-pfr-mc)# target-discovery
Router-spoke1(config-pfr-mc)# end

Spoke2 MC のピアリングおよびターゲット検出の設定

spoke2 デバイスにはルーティング機能があり、マイアミのブランチ オフィスに設置されています。 この例では、マスター コントローラのピアリングがハブ デバイスの IP アドレス（10.11.11.1）とピアリングするように設定されています。

Router-spoke2> enable
Router-spoke2# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router-spoke2(config)# pfr master
Router-spoke2(config-pfr-mc)# mc-peer 10.11.11.1 Loopback1
Router-spoke2(config-pfr-mc)# target-discovery
Router-spoke2(config-pfr-mc)# end

スタティック モードを使用した PfR ターゲット検出の出力例

次の出力は、ダイナミック モードで PfR ターゲット検出が設定された後のハブ デバイスのものです。

Router-hub# show pfr master target-discovery

PfR Target-Discovery Services
 Mode: Dynamic  Domain: 59501
 Responder list: tgt  Inside-prefixes list: ipfx
 SvcRtg: client-handle: 3  sub-handle: 2  pub-seq: 1

PfR Target-Discovery Database (local)

 Local-ID: 10.11.11.1        Desc: Router-hub
   Target-list: 10.101.1.2, 10.101.1.1
   Prefix-list: 10.101.2.0/24, 10.101.1.0/24

PfR Target-Discovery Database (remote)

 MC-peer: 10.18.1.1         Desc: Router-spoke2
   Target-list: 10.121.1.2, 10.121.1.1
   Prefix-list: 10.121.2.0/26, 10.121.1.0/24

 MC-peer: 10.16.1.1         Desc: Router-spoke1
   Target-list: 10.111.1.3, 10.111.1.2, 10.111.1.1
   Prefix-list: 10.111.3.1/32, 10.111.2.0/26, 10.111.1.0/24

次の出力は、ダイナミック モードで PfR ターゲット検出が設定された後の spoke1 デバイスのものです。

Router-spoke1# show pfr master target-discovery

PfR Target-Discovery Services
 Mode: Dynamic  Domain: 59501
 Responder list: tgt  Inside-prefixes list: ipfx
 SvcRtg: client-handle: 3  sub-handle: 2  pub-seq: 1

PfR Target-Discovery Database (local)

 Local-ID: 10.16.1.1        Desc: Router-spoke1
   Target-list: 10.111.1.3, 10.111.1.2, 10.111.1.1
   Prefix-list: 10.111.3.1/32, 10.111.2.0/26, 10.111.1.0/24

PfR Target-Discovery Database (remote)

 MC-peer: 10.11.11.1         Desc: Router-hub
   Target-list: 10.101.1.2, 10.101.1.1
   Prefix-list: 10.101.2.0/24, 10.101.1.0/24

 MC-peer: 10.18.1.1         Desc: Router-spoke2
   Target-list: 10.121.1.2, 10.121.1.1
   Prefix-list: 10.121.2.0/26, 10.121.1.0/24

次の出力は、ダイナミック モードで PfR ターゲット検出が設定された後の spoke2 デバイスのものです。

Router-spoke2# show pfr master target-discovery

PfR Target-Discovery Services
 Mode: Dynamic  Domain: 59501
 Responder list: tgt  Inside-prefixes list: ipfx
 SvcRtg: client-handle: 3  sub-handle: 2  pub-seq: 1

PfR Target-Discovery Database (local)

 Local-ID: 10.18.1.1        Desc: Router-spoke2
   Target-list: 10.121.1.2, 10.121.1.1
   Prefix-list: 10.121.2.0/26, 10.121.1.0/24

PfR Target-Discovery Database (remote)

 MC-peer: 11.11.11.1         Desc: Router-hub
   Target-list: 10.101.1.2, 10.101.1.1
   Prefix-list: 10.101.2.0/24, 10.101.1.0/24

 MC-peer: 10.16.1.1         Desc: Router-spoke1
   Target-list: 10.111.1.3, 10.111.1.2, 10.111.1.1
   Prefix-list: 10.111.3.1/32, 10.111.2.0/26, 10.111.1.0/24

次の設定例は、PfR MC 間のルーティング可能なデバイスがすべて SAF をサポートするように設定されているネットワークで使用できます。 このモデルでは、ハブ サイトとブランチ サイトは、EIGRP SR フォワーダが設定されておらず、すべてのデバイスが SAF 対応である、ネットワーク（通常はサービス プロバイダー（SP）ネットワーク）によって分離されています。 SAF-Everywhere タイプのネットワークを介した MC のピアリングは、隣接ネイバー間の EIGRP ピアリングと同様です。

設定例では、2 台のマスター コントローラ（1 台は本社、1 台はブランチ オフィス）が示されています。 マスター コントローラのピアリングは 2 台のマスター コントローラ ルータ間に確立されていて、PfR ターゲット検出は本社とブランチ オフィスでダイナミック モードでイネーブルになっています。

（注）	わかりやすくするために、表示されている設定には、コマンド プロンプトはありません。

本社のマスター コントローラの設定

本社（ヘッドエンド）ルータでは、マスター コントローラのピアリングがイネーブルになっており、PfR ターゲット検出はダイナミック モードで設定されています。 SAF の設定は service-family コマンド セクションの下に表示されています。この設定は、PfR MC のピアリングおよびターゲット検出オーバーレイの設定が追加される前に存在していると想定されています。

key chain metals
 key 1
   key-string gold
!
pfr master
 mc-peer 
 target-discovery 
 no keepalive
 !
 border 10.1.1.2 key-chain metals
  interface Ethernet0/2 external
  interface Ethernet0/3 external
  interface Ethernet0/0 internal
  interface Ethernet0/1 internal
 !
 learn
 throughput
 periodic-interval 0
 monitor-period 1
 delay threshold 100
 mode route control
 mode select-exit best

interface Loopback1
 ip address 10.100.100.101 255.255.255.255
!
interface Ethernet0/0
 ip address 10.1.1.1 255.255.255.0
!
router eigrp 
 !
 service-family ipv4 autonomous-system 59501
  !
 remote-neighbors source Loopback1 unicast-listen
 exit-service-family

ブランチ オフィスのマスター コントローラの設定

ブランチ オフィス ルータでは、マスター コントローラのピアリングがイネーブルになっており、PfR ターゲット検出はダイナミック モードで設定されています。

key chain metals
 key 1
   key-string gold
pfr master
 mc-peer 
 target-discovery
 !
 border 172.16.1.3 key-chain metals
  interface Ethernet0/0 external
  interface Ethernet0/1 external
  interface Ethernet0/2 internal
  interface Ethernet0/3 internal
 !
 learn
 throughput
 periodic-interval 0
 monitor-period 1
!
interface Loopback1
 ip address 172.16.100.121 255.255.255.255
!
interface Ethernet0/2
 ip address 172.16.1.4 255.255.255.0
!
router eigrp 
 !
 service-family ipv4 autonomous-system 59501
  !
 neighbor 10.100.100.101 Loopback1 remote 10
 exit-service-family

次の設定例は、IP SLA Responder および IP プレフィックスの範囲が SAF によってアドバタイズされるように指定する場合に使用できます。 この設定は、本社とブランチ オフィスまたはリモート サイト間のネットワーク クラウドが SAF 対応でないマルチホップ ネットワークで実行できます。 次の図では、シャドウ ルータはハブ サイトとして設定されています。 シャドウ ルータは IP SLA Responder（IP SLA 測定のソース）として使用される専用ルータです。 設定例では、3 台のマスター コントローラ（1 台は本社、2 台はブランチ オフィス）が示されています。 マスター コントローラのピアリングは 3 台のマスター コントローラ ルータ間に確立されていて、プレフィックス リストが各サイトのローカル レスポンダと内部プレフィックスを特定するために設定されています。 3 つすべてのサイトの show pfr master target-discovery コマンドの出力が表示されています。

図 4. MPLS IP VPN および DMVPN を使用したシャドウ ルータ ネットワーク トポロジを備えたマルチホップ

ハブの MC のピアリングおよびターゲット検出の設定

ハブ ルータは本社に設置されています。 この例では、このルータがハブ ルータであることを示すために、マスター コントローラのピアリングが head-end キーワードを使用して設定されています。 ループバック インターフェイスを指定する必要があります。これは、EIGRP SAF 隣接関係のソースとして使用されます。

（注）	次の例では、ハブおよびスポーク デバイスのホスト名は「Router-hub」、「Router-spoke1」、または「Router-spoke2」として設定されていますが、デバイスには PfR をサポートするルーティング機能を備えた任意のデバイスを指定できます。

Router-hub> enable
Router-hub# config terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router-hub(config)# ip prefix-list ipfx permit 10.101.1.0/24
Router-hub(config)# ip prefix-list ipfx permit 10.101.2.0/24
Router-hub(config)# ip prefix-list tgt permit 10.101.1.1/32
Router-hub(config)# ip prefix-list tgt permit 10.101.1.2/32
Router-hub(config)# pfr master
Router-hub(config-pfr-mc)# mc-peer head-end loopback1
Router-hub(config-pfr-mc)# target-discovery responder-list tgt inside-prefixes ipfx
Router-hub(config-pfr-mc)# end

Spoke1 MC のピアリングおよびターゲット検出の設定

spoke1 ルータはニューヨークのブランチ オフィスに設置されています。 この例では、マスター コントローラのピアリングがシャドウ（ハブ）ルータの IP アドレス（10.12.1.1）とピアリングするように設定されています。

Router-spoke1> enable
Router-spoke1# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router-spoke1(config)# ip prefix-list ipfx permit 10.111.1.0/24
Router-spoke1(config)# ip prefix-list ipfx permit 10.111.2.0/26
Router-spoke1(config)# ip prefix-list tgt permit 10.111.3.1/32
Router-spoke1(config)# !
Router-spoke1(config)# pfr master
Router-spoke1(config-pfr-mc)# mc-peer 10.12.1.1 loopback1
Router-spoke1(config-pfr-mc)# target-discovery responder-list tgt inside-prefixes ipfx
Router-spoke1(config-pfr-mc)# end

Spoke2 MC のピアリングおよびターゲット検出の設定

spoke2 ルータはマイアミのブランチ オフィスに設置されています。 この例では、マスター コントローラのピアリングがシャドウ（ハブ）ルータの IP アドレス（10.12.1.1）とピアリングするように設定されています。

Router-spoke2> enable
Router-spoke2# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router-spoke2(config)# ip prefix-list ipfx permit 10.121.1.0/24
Router-spoke2(config)# ip prefix-list ipfx permit 10.121.2.0/26
Router-spoke2(config)# ip prefix-list tgt permit 10.121.1.1/32
Router-spoke2(config)# ip prefix-list tgt permit 10.121.2.1/32
Router-spoke2(config)# pfr master
Router-spoke2(config-pfr-mc)# mc-peer 10.12.1.1 loopback1
Router-spoke2(config-pfr-mc)# target-discovery responder-list tgt inside-prefixes ipfx
Router-spoke2(config-pfr-mc)# end

スタティック モードを使用した PfR ターゲット検出の出力例

次の出力は、スタティック モードで PfR ターゲット検出が設定された後のハブ ルータのものです。

Router-hub# show pfr master target-discovery

PfR Target-Discovery Services
 Mode: Static  Domain: 59501
 Responder list: tgt  Inside-prefixes list: ipfx
 SvcRtg: client-handle: 3  sub-handle: 2  pub-seq: 1

PfR Target-Discovery Database (local)

 Local-ID: 10.12.1.1        Desc: Router-hub
   Target-list: 10.101.1.2, 10.101.1.1
   Prefix-list: 10.101.2.0/24, 10.101.1.0/24

PfR Target-Discovery Database (remote)

 MC-peer: 10.18.1.1         Desc: Router-spoke2
   Target-list: 10.121.1.2, 10.121.1.1
   Prefix-list: 10.121.2.0/26, 10.121.1.0/24

 MC-peer: 10.16.1.1         Desc: Router-spoke1
   Target-list: 10.111.1.3, 10.111.1.2, 10.111.1.1
   Prefix-list: 10.111.3.1/32, 10.111.2.0/26, 10.111.1.0/24

次の出力は、スタティック モードで PfR ターゲット検出が設定された後の spoke1 ルータのものです。

Router-spoke1# show pfr master target-discovery

PfR Target-Discovery Services
 Mode: Static  Domain: 59501
 Responder list: tgt  Inside-prefixes list: ipfx
 SvcRtg: client-handle: 3  sub-handle: 2  pub-seq: 1

PfR Target-Discovery Database (local)

 Local-ID: 10.16.1.1        Desc: Router-spoke1
   Target-list: 10.111.1.3, 10.111.1.2, 10.111.1.1
   Prefix-list: 10.111.3.1/32, 10.111.2.0/26, 10.111.1.0/24

PfR Target-Discovery Database (remote)

 MC-peer: 10.12.1.1         Desc: Router-hub
   Target-list: 10.101.1.2, 10.101.1.1
   Prefix-list: 10.101.2.0/24, 10.101.1.0/24

 MC-peer: 10.18.1.1         Desc: Router-spoke2
   Target-list: 10.121.1.2, 10.121.1.1
   Prefix-list: 10.121.2.0/26, 10.121.1.0/24

次の出力は、スタティック モードで PfR ターゲット検出が設定された後の spoke2 ルータのものです。

Router-spoke2# show pfr master target-discovery

PfR Target-Discovery Services
 Mode: Static  Domain: 59501
 Responder list: tgt  Inside-prefixes list: ipfx
 SvcRtg: client-handle: 3  sub-handle: 2  pub-seq: 1

PfR Target-Discovery Database (local)

 Local-ID: 10.18.1.1        Desc: Router-spoke2
   Target-list: 10.121.1.2, 10.121.1.1
   Prefix-list: 10.121.2.0/26, 10.121.1.0/24

PfR Target-Discovery Database (remote)

 MC-peer: 10.12.1.1         Desc: Router-hub
   Target-list: 10.101.1.2, 10.101.1.1
   Prefix-list: 10.101.2.0/24, 10.101.1.0/24

 MC-peer: 10.16.1.1         Desc: Router-spoke1
   Target-list: 10.111.1.3, 10.111.1.2, 10.111.1.1
   Prefix-list: 10.111.3.1/32, 10.111.2.0/26, 10.111.1.0/24