SD-WAN 동적 온디맨드 터널 문제 해결

다운로드 옵션

  • PDF     (376.3 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (139.4 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (138.0 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2023년 10월 5일
문서 ID:221045

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

    소개

    이 문서에서는 SD-WAN 동적 온디맨드 터널과 관련된 문제를 구성하거나 확인할 때 사용할 수 있는 명령 트러블슈팅에 대해 설명합니다.

    사전 요구 사항

    사용되는 구성 요소

    이 문서는 다음 컨피그레이션 참조, 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

    • vManage 버전 20.9.3
    • Edge Router ISR4K 버전 17.9.3
    • 모든 디바이스는 공식 문서를 기반으로 동적 온디맨드 터널을 설정하도록 구성되었습니다

    이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

    note-icon

    참고: 동적 온디맨드 터널 컨피그레이션에 대해서는 이 문서를 참조하십시오.

    배경 정보

    Cisco SD-WAN은 두 개의 Cisco SD-WAN 스포크 디바이스 간 동적 온디맨드 터널을 지원합니다. 이러한 터널은 대역폭 사용량 및 디바이스 성능을 최적화하는 두 디바이스 간에 트래픽이 있을 때만 설정되도록 트리거됩니다.

    작업 시나리오

    사용된 토폴로지

    토폴로지

    일반적인 작업 시나리오에서 온디맨드 터널 트리거 조건은 다음과 같습니다.

    • 스포크 간의 BFD 세션을 설정할 수 없거나 show sdwan bfd 세션에 down 상태로 나타날 수도 없습니다
    • BFD 세션은 엔드포인트 간에 관심 트래픽이 전송될 때 트리거될 수 있습니다
    • 기본 동적 온디맨드 터널 컨피그레이션을 설정하고 확인해야 합니다

    Triger 온디맨드 터널 활성화

    • 처음에 스포크 간의 BFD 세션이 설정되지 않고 스포크에서 허브로의 세션만 작동하며 온디맨드 시스템 상태는 스포크 모두에서 비활성으로 볼 수 있으며 OMP 테이블에서 허브의 백업 경로는 C,I,R로 설정되고 스포크 2의 경로는 I,U,IA로 설정됩니다

    Spoke 1#show sdwan bfd sessions 
                                SOURCE TLOC REMOTE TLOC             DST PUBLIC    DST PUBLIC         DETECT TX
    SYSTEM IP     SITE ID STATE COLOR       COLOR       SOURCE IP   IP            PORT         ENCAP MULTIPLIER INTERVAL(msec) UPTIME TRANSITIONS 
    --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    10.10.10.100  100     up    blue        blue        10.10.10.1  10.100.100.1  12366        ipsec     7       1000          2:13:14:35 6

    Spoke 1#show sdwan system on-demand remote-system 
    SITE-ID SYSTEM-IP   ON-DEMAND STATUS   IDLE-TIMEOUT-EXPIRY(sec)
    ---------------------------------------------------------------------------
    2       10.10.10.2  yes       inactive  - 

    Spoke 1#show sdwan omp routes vpn 10 10.2.2.2/32 
    Generating output, this might take time, please wait ...
    Code:
    C -> chosen
    I -> installed
    Red -> redistributed
    Rej -> rejected
    L -> looped
    R -> resolved
    S -> stale
    Ext -> extranet
    Inv -> invalid
    Stg -> staged
    IA -> On-demand inactive
    U -> TLOC unresolved
    BR-R -> border-router reoriginated
    TGW-R -> transport-gateway reoriginated

                                                                                                                   AFFINITY 
                                             PATH                 ATTRIBUTE                                        GROUP 
    TENANT    VPN       PREFIX      FROM PEER  ID LABEL STATUS    TYPE     TLOC IP      COLOR     ENCAP PREFERENCE NUMBER REGION ID REGION PATH 
    -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    0         10       10.2.2.2/32 192.168.0.1 61 1005   C,I,R   installed 10.10.10.100 blue      ipsec  -     None    None - 
                                   192.168.0.1 62 1003   I,U,IA  installed 10.10.10.2   default   ipsec  -     None    None - 
                                   192.168.0.1 64 1005   C,R     installed 10.10.10.100 blue      ipsec  -     None    None - 
                                   192.168.0.1 65 1003   I,U,IA  installed 10.10.10.2   private1  ipsec  -     None    None - 
                                   192.168.0.1 67 1005   Inv,U   installed 10.10.10.100 blue      ipsec  -     None    None - 
                                   192.168.0.1 68 1003   I,U,IA  installed 10.10.10.2   private2  ipsec  -     None    None - 
                                   192.168.0.2 71 1005   C,R     installed 10.10.10.100 blue      ipsec  -     None    None - 
                                   192.168.0.2 72 1003   U,IA    installed 10.10.10.2   default   ipsec  -     None    None - 
                                   192.168.0.2 74 1005   C,R     installed 10.10.10.100 blue      ipsec  -     None    None - 
                                   192.168.0.2 75 1003   U,IA    installed 10.10.10.2   private1  ipsec  -     None    None - 
                                   192.168.0.2 77 1005   Inv,U   installed 10.10.10.100 blue      ipsec  -     None    None - 
                                   192.168.0.2 78 1003   U,IA    installed 10.10.10.2   private2  ipsec  -     None    None -
     
    Spoke 2#show sdwan bfd sessions     
                                SOURCE TLOC REMOTE TLOC              DST PUBLIC    DST PUBLIC          DETECT TX
    SYSTEM IP     SITE ID STATE COLOR       COLOR        SOURCE IP   IP            PORT         ENCAP MULTIPLIER INTERVAL(msec) UPTIME TRANSITIONS 
    --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    10.10.10.100   100    up     blue        blue        10.10.10.2 10.100.100.1    12366       ipsec     7        1000        0:11:10:01 1

    Spoke 2#show sdwan system on-demand remote-system 
    SITE-ID SYSTEM-IP  ON-DEMAND STATUS IDLE-TIMEOUT-EXPIRY(sec)
    ---------------------------------------------------------------------------
    1       10.10.10.1 yes       inactive -
    • 온디맨드 터널 활성화 관심 트래픽을 트리거하려면 이 예에서는 트래픽을 전송한 후 온디맨드 원격 시스템의 상태가 비활성에서 양쪽 끝에서 활성으로 변경되고 목적지 접두사가 OMP 테이블의 C,I,R 상태가 허브에서 스포크 2에서 C,I,R 상태로 변경됩니다
    Spoke 1#ping vrf 10 10.2.2.2 re 20
    Type escape sequence to abort.
    Sending 20, 100-byte ICMP Echos to 10.2.2.2, timeout is 2 seconds:
    !!!!!!!!!!!!!!!!!!!!
    Success rate is 100 percent (20/20), round-trip min/avg/max = 1/3/31 ms

    Spoke 1#show sdwan system on-demand remote-system 
    SITE-ID SYSTEM-IP   ON-DEMAND   STATUS IDLE-TIMEOUT-EXPIRY(sec)
    ---------------------------------------------------------------------------
    2       10.10.10.2  yes         active 56

    Spoke 1#show sdwan bfd sessions 
                                SOURCE TLOC REMOTE TLOC            DST PUBLIC   DST PUBLIC       DETECT TX
    SYSTEM IP     SITE ID STATE COLOR       COLOR     SOURCE IP    IP           PORT       ENCAP MULTIPLIER INTERVAL(msec) UPTIME TRANSITIONS 
    --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    10.10.10.100   100     up blue          blue      10.10.10.1   10.100.100.1 12366      ipsec    7        1000 0:11:14:51 1
    10.10.10.2     2       up default       default   10.10.10.1   10.12.12.2   12366      ipsec    7        1000 0:00:00:53 1----> BFD session established due of interest traffic and on-demand configuration
    10.10.10.2     2       up blue          blue      10.10.10.1   10.12.12.2   12366      ipsec    7        1000 0:00:00:52 1

    Spoke 1#show sdwan omp routes vpn 10 10.2.2.2/32 
    Generating output, this might take time, please wait ...
    Code:
    C -> chosen
    I -> installed
    Red -> redistributed
    Rej -> rejected
    L -> looped
    R -> resolved
    S -> stale
    Ext -> extranet
    Inv -> invalid
    Stg -> staged
    IA -> On-demand inactive
    U -> TLOC unresolved
    BR-R -> border-router reoriginated
    TGW-R -> transport-gateway reoriginated

                                                                                                                     AFFINITY 
                                       PATH                    ATTRIBUTE                                             GROUP 
    TENANT   VPN PREFIX      FROM PEER  ID LABEL STATUS         TYPE      TLOC IP     COLOR         ENCAP PREFERENCE NUMBER REGION ID REGION PATH 
    -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    0        10 10.2.2.2/32 192.168.0.1 61 1005     R          installed 10.10.10.100  blue         ipsec   -     None      None - 
                            192.168.0.1 62 1003     C,I,R      installed 10.10.10.2    default      ipsec   -     None      None - 
                            192.168.0.1 64 1005     R          installed 10.10.10.100  blue         ipsec   -     None      None - 
                            192.168.0.1 65 1003     C,I,R      installed 10.10.10.2    private1     ipsec   -     None      None - 
                            192.168.0.1 67 1005     Inv,U      installed 10.10.10.100  blue         ipsec   -     None      None - 
                            192.168.0.1 68 1003     C,I,R      installed 10.10.10.2    private2     ipsec   -     None      None - 
                            192.168.0.2 71 1005     R          installed 10.10.10.100  blue         ipsec   -     None      None - 
                            192.168.0.2 72 1003     C,R        installed 10.10.10.2    default      ipsec   -     None      None - 
                            192.168.0.2 74 1005     R          installed 10.10.10.100  blue         ipsec   -     None      None - 
                            192.168.0.2 75 1003     C,R        installed 10.10.10.2    private1     ipsec   -     None      None - 
                            192.168.0.2 77 1005     Inv,U      installed 10.10.10.100  blue         ipsec   -     None      None - 
                            192.168.0.2 78 1003     C,R        installed 10.10.10.2    private2     ipsec   -     None      None -

    Spoke 2#show sdwan system on-demand remote-system 
    SITE-ID SYSTEM-IP ON-DEMAND    STATUS IDLE-TIMEOUT-EXPIRY(sec)
    ---------------------------------------------------------------------------
    1      10.10.10.1 yes         active 53 

    Spoke 2#show sdwan bfd sessions 
                               SOURCE TLOC  REMOTE TLOC              DST PUBLIC    DST PUBLIC       DETECT TX
    SYSTEM IP    SITE ID STATE COLOR        COLOR     SOURCE IP      IP            PORT     ENCAP MULTIPLIER INTERVAL(msec) UPTIME TRANSITIONS 
    --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    10.10.10.100  100     up   blue          blue    10.10.10.2      10.100.100.1  12366    ipsec    7          1000 0:11:14:56 1
    10.10.10.1    2       up   default       default 10.10.10.2      10.11.11.1    12366    ipsec    7          1000 0:00:00:53 1----> BFD session established due of interest traffic and on-demand configuration
    10.10.10.1    2       up   blue          blue    10.10.10.2      10.11.11.1    12366    ipsec    7          1000 0:00:00:52
    • 인터스트 트래픽이 중단되고 유휴 시간 초과가 만료되면 스포크 간의 BFD 세션이 사라지고 온디맨드 상태가 비활성으로 돌아오고 경로가 OMP 테이블의 허브에서 C,I,R 백업 경로 상태로 돌아갑니다

    Spoke 1#show sdwan bfd sessions 
                                 SOURCE TLOC REMOTE TLOC               DST PUBLIC     DST PUBLIC     DETECT TX
    SYSTEM IP     SITE ID STATE   COLOR        COLOR    SOURCE IP      IP              PORT    ENCAP MULTIPLIER INTERVAL(msec) UPTIME TRANSITIONS 
    --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    10.10.10.100  100      up     blue         blue     10.10.10.1      10.100.100.1   12366   ipsec   7           1000 0:11:19:11 1

    Spoke 1#show sdwan system on-demand remote-system 
    SITE-ID SYSTEM-IP ON-DEMAND STATUS IDLE-TIMEOUT-EXPIRY(sec)
    ---------------------------------------------------------------------------
    2      10.10.10.2  yes      inactive - 

    Spoke 2#show sdwan bfd sessions 
                                  SOURCE TLOC REMOTE TLOC              DST PUBLIC       DST PUBLIC    DETECT TX
    SYSTEM IP     SITE ID   STATE COLOR         COLOR   SOURCE IP       IP               PORT   ENCAP MULTIPLIER INTERVAL(msec) UPTIME TRANSITIONS 
    --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    10.10.10.100  100       up    blue          blue    10.10.10.2      10.100.100.1    12366   ipsec  7            1000 0:11:19:11 1

    Spoke 2#show sdwan system on-demand remote-system 
    SITE-ID SYSTEM-IP ON-DEMAND STATUS IDLE-TIMEOUT-EXPIRY(sec)
    ---------------------------------------------------------------------------
    1 10.10.10.1 yes inactive -

    일반적인 문제 시나리오

    사용된 토폴로지

    사용된 토폴로지

    시나리오 1: 허브를 지나는 백업 경로가 잘못되어 스팟에 의해 확인되지 않은 것으로 간주됩니다.

    증상

    • 스포크 2의 대상 접두사에 연결할 수 없으며, 허브의 백업 경로가 표시되지만 유효하지 않거나 제거된 것으로 간주됩니다. 

    Spoke 1#show sdwan omp routes vpn 10 10.2.2.2/32
    Code:
    C -> chosen
    I -> installed
    Red -> redistributed
    Rej -> rejected
    L -> looped
    R -> resolved
    S -> stale
    Ext -> extranet
    Inv -> invalid
    Stg -> staged
    IA -> On-demand inactive
    U -> TLOC unresolved
    BR-R -> border-router reoriginated
    TGW-R -> transport-gateway reoriginated

                                                                                                             AFFINITY 
                                        PATH                  ATTRIBUTE                                      GROUP 
    TENANT VPN PREFIX      FROM PEER    ID      LABEL  STATUS TYPE       TLOC IP    COLOR   ENCAP PREFERENCE NUMBER REGION ID REGION PATH 
    -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    0     10   10.2.2.2/32 192.168.0.1  61  1005       Inv,U installed 10.10.10.100 blue    ipsec   -          None     None - 
                           192.168.0.1  62  1003       U,IA  installed 10.10.10.2   default ipsec   -          None     None - 
                           192.168.0.1  64  1005       Inv,U installed 10.10.10.100 blue    ipsec   -          None     None - 
                           192.168.0.1  65  1003       U,IA  installed 10.10.10.2   private1ipsec   -          None     None - 
                           192.168.0.1  67  1005       Inv,U installed 10.10.10.100 blue    ipsec   -          None     None - 
                           192.168.0.1  68  1003       U,IA  installed 10.10.10.2   private2ipsec   -          None     None - 
                           192.168.0.2  71  1005       Inv,U installed 10.10.10.100 blue    ipsec   -          None     None - 
                           192.168.0.2  72  1003       U,IA  installed 10.10.10.2   default ipsec   -          None     None - 
                           192.168.0.2  74  1005       Inv,U installed 10.10.10.100 blue    ipsec   -          None     None - 
                           192.168.0.2  75  1003       U,IA  installed 10.10.10.2   private1ipsec   -          None     None - 
                           192.168.0.2  77  1005       Inv,U installed 10.10.10.100 blue    ipsec   -          None     None - 
                           192.168.0.2  78  1003       U,IA  installed 10.10.10.2   private2ipsec   -          None     None -


    문제 해결

    1. 스포크에 대한 허브 BFD 세션이 설정되었는지 확인

      Hub#show sdwan bfd sessions 
                                SOURCE TLOC    REMOTE TLOC                    DST PUBLIC DST PUBLIC       DETECT     TX
      SYSTEM IP  SITE ID  STATE COLOR          COLOR.          SOURCE IP      IP         PORT       ENCAP MULTIPLIER INTERVAL(msec) UPTIME TRANSITIONS 
      --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
      10.10.10.2  2       up   blue           blue             10.10.10.100   10.12.12.2 12366      ipsec 7          1000         1:23:58:15  2
      10.10.10.1  1       up   default        default          10.10.10.100   10.11.11.1 12366      ipsec 7          1000         1:23:59:12  6
    2. 온디맨드 터널 정책을 점검하여 모든 사이트가 역할(허브 또는 스포크)에 따라 올바른 사이트 목록에 포함되어 있는지 확인합니다.

    3. show sdwan system on-demand 명령을 사용하여 스포크에서 on-demand 기능이 활성화되어 있는지 확인합니다.

      Spoke 1#show sdwan system on-demand 
      SITE-ID SYSTEM-IP  ON-DEMAND STATUS IDLE-TIMEOUT-CFG(min)
      -------------------------------------------------------------------------
      1       10.10.10.1 yes       active 10

      Spoke 2#show sdwan system on-demand 
      SITE-ID SYSTEM-IP  ON-DEMAND STATUS IDLE-TIMEOUT-CFG(min)
      -------------------------------------------------------------------------
      2       10.10.10.2 yes       active 10
    4. Traffic Engineering 서비스(서비스 TE)가 허브 사이트에서 활성화되어 있는지 확인합니다. 유용한 명령은 show sdwan run일 수 있습니다 | 회사 TE

    hub#show sdwan run | inc TE
    !


    솔루션

    • 이 경우 서비스 TE가 허브 사이트에서 활성화되지 않습니다. 수정하려면 허브 측에서 구성합니다.

    hub#config-trans
    hub(config)# sdwan
    hub(config-vrf-global)# service TE vrf global
    hub(config-vrf-global)# commit
    • Spoke 1 OMP 테이블이 변경되었고 이제 이 경로가 허브 10.10.10.100에서 오는 항목(관심 트래픽 생성 전)에 대해 C,I,R로 표시되고 Spoke 2 10.10.10.2에서 오는 항목(관심 트래픽이 생성되는 동안)에 대해 C,I,R로 표시되는지 확인합니다. 또한 스포크 1과 스포크 2 사이의 BFD 세션 및 show sdwan system on-demand remote-system <remote system ip> 명령을 사용하여 온디맨드 터널이 작동하는지도 확인합니다.

    Before interest traffic

    Spoke 1#show sdwan omp routes vpn 10 10.2.2.2/32 
    Generating output, this might take time, please wait ...
    Code:
    C -> chosen
    I -> installed
    Red -> redistributed
    Rej -> rejected
    L -> looped
    R -> resolved
    S -> stale
    Ext -> extranet
    Inv -> invalid
    Stg -> staged
    IA -> On-demand inactive
    U -> TLOC unresolved
    BR-R -> border-router reoriginated
    TGW-R -> transport-gateway reoriginated

    AFFINITY 
                                       PATH               ATTRIBUTE GROUP 
    TENANT   VPN PREFIX      FROM PEER ID LABEL STATUS    TYPE     TLOC IP        COLOR      ENCAP PREFERENCE NUMBER REGION ID REGION PATH 
    -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    0        10 10.2.2.2/32 192.168.0.1 61 1005 C,I,R    installed 10.10.10.100   blue       ipsec   -          None None - 
                            192.168.0.1 62 1003 I,U,IA   installed 10.10.10.2     default    ipsec   -          None None - 
                            192.168.0.1 64 1005 C,R      installed 10.10.10.100   blue       ipsec   -          None None - 
                            192.168.0.1 65 1003 I,U,IA   installed 10.10.10.2     private1   ipsec   -          None None - 
                            192.168.0.1 67 1005 Inv,U    installed 10.10.10.100   blue       ipsec   -          None None - 
                            192.168.0.1 68 1003 I,U,IA   installed 10.10.10.2     private2   ipsec   -          None None - 
                            192.168.0.2 71 1005 C,R      installed 10.10.10.100   blue       ipsec   -          None None - 
                            192.168.0.2 72 1003 U,IA     installed 10.10.10.2     default    ipsec   -          None None - 
                            192.168.0.2 74 1005 C,R      installed 10.10.10.100   blue       ipsec   -          None None - 
                            192.168.0.2 75 1003 U,IA     installed 10.10.10.2     private1   ipsec   -          None None - 
                            192.168.0.2 77 1005 Inv,U    installed 10.10.10.100   blue       ipsec   -          None None - 
                            192.168.0.2 78 1003 U,IA     installed 10.10.10.2     private2   ipsec   -          None None -

    While interest traffic

    Spoke 1#show sdwan omp routes vpn 10 10.2.2.2/32 
    Generating output, this might take time, please wait ...
    Code:
    C -> chosen
    I -> installed
    Red -> redistributed
    Rej -> rejected
    L -> looped
    R -> resolved
    S -> stale
    Ext -> extranet
    Inv -> invalid
    Stg -> staged
    IA -> On-demand inactive
    U -> TLOC unresolved
    BR-R -> border-router reoriginated
    TGW-R -> transport-gateway reoriginated

                                                                                                AFFINITY 
                                      PATH             ATTRIBUTE                                GROUP 
    TENANT VPN PREFIX      FROM PEER  ID LABEL STATUS  TYPE      TLOC IP COLOR ENCAP PREFERENCE NUMBER REGION ID REGION PATH 
    -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    0      10 10.2.2.2/32 192.168.0.1 61 1005 R        installed 10.10.10.100   blue          ipsec - None None - 
                          192.168.0.1 62 1003 C,I,R    installed 10.10.10.2     default       ipsec - None None - 
                          192.168.0.1 64 1005 R        installed 10.10.10.100   blue          ipsec - None None - 
                          192.168.0.1 65 1003 C,I,R    installed 10.10.10.2     private1      ipsec - None None - 
                          192.168.0.1 67 1005 Inv,U    installed 10.10.10.100   blue          ipsec - None None - 
                          192.168.0.1 68 1003 C,I,R    installed 10.10.10.2     private2      ipsec - None None - 
                          192.168.0.2 71 1005 R        installed 10.10.10.100   blue          ipsec - None None - 
                          192.168.0.2 72 1003 C,R      installed 10.10.10.2     default       ipsec - None None - 
                          192.168.0.2 74 1005 R        installed 10.10.10.100   blue          ipsec - None None - 
                          192.168.0.2 75 1003 C,R      installed 10.10.10.2     private1      ipsec - None None - 
                          192.168.0.2 77 1005 Inv,U    installed 10.10.10.100   blue          ipsec - None None - 
                          192.168.0.2 78 1003 C,R      installed 10.10.10.2     private2      ipsec - None None -

    Spoke 1#show sdwan bfd sessions 
                                          SOURCE TLOC REMOTE TLOC            DST PUBLIC      DST PUBLIC      DETECT TX
    SYSTEM IP         SITE ID    STATE     COLOR       COLOR   SOURCE IP      IP              PORT    ENCAP MULTIPLIER INTERVAL(msec) UPTIME TRANSITIONS 
    --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    10.10.10.100       100         up      blue        blue    10.10.10.1     10.100.100.1    12366   ipsec    7        1000     1:23:58:15 2
    10.10.10.2         2           up      default     default 10.10.10.1     10.12.12.2      12366   ipsec    7        1000     0:00:01:50 2----> BFD session established due of on-demand tunnel configuration.
    10.10.10.2         2           up      blue        blue    10.10.10.1     10.12.12.2      12366   ipsec    7        1000     0:00:01:52 2

    Spoke 1#show sdwan system on-demand remote-system system-ip 10.10.10.2
    SITE-ID SYSTEM-IP ON-DEMAND STATUS IDLE-TIMEOUT-EXPIRY(sec)
    ---------------------------------------------------------------------------
    2       10.10.10.2 yes      active  41 ------>on-demand tunnel established to spoke 2 10.10.10.2 due of interest traffic

    시나리오 2: 스포크 간 BFD 세션 계속 작동

    증상

    • 이 경우 원격 스포크 2 엔드포인트는 명령 show sdwan system on-demand remote-system에서 볼 수 있는 온디맨드 원격 엔드포인트에 나열되며, 온디맨드 상태가 아닙니다. 스포크 1과 스포크 2 사이의 BFD 세션은 관심 트래픽이 전송되지 않고 대상 접두사가 스포크 2에서 직접 학습될 때도 작동 상태로 유지됩니다

    Spoke 1#show sdwan system on-demand remote-system 
    SITE-ID SYSTEM-IP ON-DEMAND STATUS IDLE-TIMEOUT-EXPIRY(sec)
    ---------------------------------------------------------------------------
    2       10.10.10.2 no        -     - 

    Spoke 1#show sdwan bfd sessions 
                               SOURCE TLOC REMOTE TLOC           DST PUBLIC   DST PUBLIC       DETECT TX
    SYSTEM IP    SITE ID STATE COLOR       COLOR      SOURCE IP  IP           PORT       ENCAP MULTIPLIER INTERVAL(msec) UPTIME TRANSITIONS 
    --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    10.10.10.100 100      up   blue        blue       10.10.10.1 10.100.100.1 12366      ipsec 7           1000 1:23:58:15 3
    10.10.10.2   2        up   default     default    10.10.10.1 10.12.12.2   12366      ipsec 7           1000 0:00:18:53 4
    10.10.10.2   2        up   blue        blue       10.10.10.1 10.12.12.2   12366      ipsec 7           1000 0:00:18:52 3

    Spoke 1#show sdwan omp route vpn 10 10.2.2.2/32
    Generating output, this might take time, please wait ...
    Code:
    C -> chosen
    I -> installed
    Red -> redistributed
    Rej -> rejected
    L -> looped
    R -> resolved
    S -> stale
    Ext -> extranet
    Inv -> invalid
    Stg -> staged
    IA -> On-demand inactive
    U -> TLOC unresolved
    BR-R -> border-router reoriginated
    TGW-R -> transport-gateway reoriginated

                                                                                                              AFFINITY 
                                         PATH              ATTRIBUTE                                          GROUP 
    TENANT VPN PREFIX          FROM PEER ID LABEL STATUS   TYPE      TLOC IP      COLOR      ENCAP PREFERENCE NUMBER REGION ID REGION PATH 
    -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    0      10 10.2.2.2/32     192.168.0.1 73 1005 R        installed 10.10.10.100  blue      ipsec  -          None       None      - 
                              192.168.0.1 74 1003 C,I,R    installed 10.10.10.2    default   ipsec  -          None       None      -  
                              192.168.0.1 76 1005 R        installed 10.10.10.100  blue      ipsec  -          None       None      - 
                              192.168.0.1 77 1003 C,I,R    installed 10.10.10.2    private1  ipsec  -          None       None      - 
                              192.168.0.1 79 1005 Inv,U    installed 10.10.10.100  blue      ipsec  -          None       None      - 
                              192.168.0.1 80 1003 C,I,R    installed 10.10.10.2    private2  ipsec  -          None       None      - 
                              192.168.0.2 89 1005 R        installed 10.10.10.100  blue      ipsec  -          None       None      - 
                              192.168.0.2 90 1003 C,R      installed 10.10.10.2    default   ipsec  -          None       None      - 
                              192.168.0.2 92 1005 R        installed 10.10.10.100  blue      ipsec  -          None       None      - 
                              192.168.0.2 93 1003 C,R      installed 10.10.10.2    private1  ipsec  -          None       None      - 
                              192.168.0.2 95 1005 Inv,U    installed 10.10.10.100  blue      ipsec  -          None       None      - 
                              192.168.0.2 96 1003 C,R      installed 10.10.10.2    private2  ipsec  -          None       None      -


    문제 해결

    1. 온디맨드 터널 정책을 점검하여 모든 사이트가 역할(허브 또는 스포크)에 따라 올바른 사이트 목록에 포함되어 있는지 확인합니다.

      viptela-policy:policy
 control-policy ondemand
    sequence 1
     match route
      site-list Spokes
      prefix-list _AnyIpv4PrefixList
     !
     action accept
      set
       tloc-action backup
       tloc-list hub
      !
     !
    !
  default-action accept
 !
 lists
  site-list Spokes
   site-id 1-2 
  !
  tloc-list hub
   tloc 10.10.10.100 color blue encap ipsec 
   tloc 10.10.10.100 color default encap ipsec 
   tloc 10.10.10.100 color private1 encap ipsec 
   tloc 10.10.10.100 color private2 encap ipsec 
  !
  prefix-list _AnyIpv4PrefixList
   ip-prefix 0.0.0.0/0 le 32 
  !
 !
!
apply-policy
 site-list Spokes
  control-policy ondemand out
 !
!
    2. show sdwan run 명령을 사용하여 온디맨드 활성화 여부 확인 | spokes 및 TE의 온디맨드 inc가 명령 show sdwan run을 사용하여 hub에서 활성화되었습니다. | 회사 TE
    Spoke 1#show sdwan run | inc on-demand
    on-demand enable
    on-demand idle-timeout 10

    Spoke 2#show sdwan run | inc on-demand
    Spoke 2#

    Hub#show sdwan run | inc TE
    service TE vrf global

    솔루션

    • 이 경우 Spoke 2에서 온디맨드 기능이 활성화되지 않습니다. 수정하려면 스포크 2측에서 구성합니다

    Spoke 2#config-trans
    Spoke 2(config)# system
    Spoke 2(config-vrf-global)# on-demand enable
    Spoke 2(config-vrf-global)# on-demand idle-timeout 10
    Spoke 2(config-vrf-global)# commit
    • Spoke 1에서 이제 Spoke 2가 온디맨드 예로 표시되고 OMP 테이블이 변경되었으며 이제 이 경로가 Spoke 2에서 직접 발생하지 않고 허브 10.10.10.100에서 오는 항목에 대해 C,I,R로 표시되는지 확인합니다. 

    Spoke 1#show sdwan system on-demand remote-system 
    SITE-ID SYSTEM-IP ON-DEMAND STATUS IDLE-TIMEOUT-EXPIRY(sec)
    ---------------------------------------------------------------------------
    2       10.10.10.2 yes inactive - 

    Spoke 1#show sdwan omp routes vpn 10 10.2.2.2/32
    Generating output, this might take time, please wait ...
    Code:
    C -> chosen
    I -> installed
    Red -> redistributed
    Rej -> rejected
    L -> looped
    R -> resolved
    S -> stale
    Ext -> extranet
    Inv -> invalid
    Stg -> staged
    IA -> On-demand inactive
    U -> TLOC unresolved
    BR-R -> border-router reoriginated
    TGW-R -> transport-gateway reoriginated

    AFFINITY 
            PATH ATTRIBUTE GROUP 
    TENANT VPN PREFIX       FROM PEER   ID LABEL STATUS TYPE     TLOC IP      COLOR       ENCAP PREFERENCE NUMBER REGION ID REGION PATH 
    -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    0      10  10.2.2.2/32  192.168.0.1 61 1005 C,I,R  installed 10.10.10.100  blue       ipsec      -        None    None - 
                            192.168.0.1 62 1003 I,U,IA installed 10.10.10.2    default    ipsec      -        None    None - 
                            192.168.0.1 64 1005 C,R    installed 10.10.10.100  blue       ipsec      -        None    None - 
                            192.168.0.1 65 1003 I,U,IA installed 10.10.10.2    private1   ipsec      -        None    None - 
                            192.168.0.1 67 1005 Inv,U  installed 10.10.10.100  blue       ipsec      -        None    None - 
                            192.168.0.1 68 1003 I,U,IA installed 10.10.10.2    private2   ipsec      -        None    None - 
                            192.168.0.2 71 1005 C,R    installed 10.10.10.100  blue       ipsec      -        None    None - 
                            192.168.0.2 72 1003 U,IA   installed 10.10.10.2    default    ipsec      -        None    None - 
                            192.168.0.2 74 1005 C,R    installed 10.10.10.100  blue       ipsec      -        None    None - 
                            192.168.0.2 75 1003 U,IA   installed 10.10.10.2    private1   ipsec      -        None    None - 
                            192.168.0.2 77 1005 Inv,U  installed 10.10.10.100  blue       ipsec      -        None    None - 
                            192.168.0.2 78 1003 U,IA   installed 10.10.10.2    private2   ipsec      -        None    None -
    • 관심 트래픽이 생성되면 스포크 2 10.10.10.2에서 오는 항목에 대해 C, I, R을 받습니다. 또한 Spoke 1과 Spoke 2 사이의 BFD 세션이 작동 중인지 확인하고 show sdwan system on-demand remote-system <remote system ip> 명령을 사용하여 on-demand 터널이 작동 중인지 확인합니다.

    Spoke 1#show sdwan omp routes vpn 10 10.2.2.2/32 
    Generating output, this might take time, please wait ...
    Code:
    C -> chosen
    I -> installed
    Red -> redistributed
    Rej -> rejected
    L -> looped
    R -> resolved
    S -> stale
    Ext -> extranet
    Inv -> invalid
    Stg -> staged
    IA -> On-demand inactive
    U -> TLOC unresolved
    BR-R -> border-router reoriginated
    TGW-R -> transport-gateway reoriginated

                                                                                                                    AFFINITY 
                                                   PATH               ATTRIBUTE                                     GROUP 
    TENANT  VPN        PREFIX          FROM PEER   ID LABEL STATUS    TYPE     TLOC IP      COLOR ENCAP PREFERENCE NUMBER REGION ID REGION PATH 
    -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    0       10         10.2.2.2/32     192.168.0.1 61 1005 R         installed 10.10.10.100  blue     ipsec   - None None - 
                                       192.168.0.1 62 1003 C,I,R     installed 10.10.10.2    default  ipsec   - None None - 
                                       192.168.0.1 64 1005 R         installed 10.10.10.100  blue     ipsec   - None None - 
                                       192.168.0.1 65 1003 C,I,R     installed 10.10.10.2    private1 ipsec   - None None - 
                                       192.168.0.1 67 1005 Inv,U     installed 10.10.10.100  blue     ipsec   - None None - 
                                       192.168.0.1 68 1003 C,I,R     installed 10.10.10.2    private2 ipsec   - None None - 
                                       192.168.0.2 71 1005 R         installed 10.10.10.100  blue     ipsec   - None None - 
                                       192.168.0.2 72 1003 C,R       installed 10.10.10.2    default  ipsec   - None None - 
                                       192.168.0.2 74 1005 R         installed 10.10.10.100  blue     ipsec   - None None - 
                                       192.168.0.2 75 1003 C,R       installed 10.10.10.2    private1 ipsec   - None None - 
                                       192.168.0.2 77 1005 Inv,U     installed 10.10.10.100  blue     ipsec   - None None - 
                                       192.168.0.2 78 1003 C,R       installed 10.10.10.2    private2 ipsec   - None None -

    Spoke 1#show sdwan bfd sessions 
                            SOURCE TLOC REMOTE TLOC             DST PUBLIC  DST PUBLIC          DETECT      TX
    SYSTEM IP SITE ID STATE COLOR       COLOR       SOURCE IP   IP          PORT         ENCAP MULTIPLIER INTERVAL(msec) UPTIME TRANSITIONS 
    --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    10.10.10.100 100  up blue          blue         10.10.10.1 10.100.100.1 12366       ipsec     7        1000 2:04:34:11 2
    10.10.10.2   2    up default       default      10.10.10.1 10.12.12.2   12366       ipsec     7        1000 0:00:02:10 2----> BFD session established due of on-demand tunnel configuration.
    10.10.10.2   2    up blue          blue         10.10.10.1 10.12.12.2   12366       ipsec     7        1000 0:00:02:08 2

    Spoke 1#show sdwan system on-demand remote-system system-ip 10.10.10.2
    SITE-ID SYSTEM-IP ON-DEMAND STATUS IDLE-TIMEOUT-EXPIRY(sec)
    ---------------------------------------------------------------------------
    2        10.10.10.2 yes      active   41 ------>on-demand tunnel established to Spoke 2 10.10.10.2 due of interest traffic

    시나리오 3: 허브에서 백업 경로를 학습하거나 스포크에 설치하지 않음

    증상

    • 이 경우 OMP 테이블의 스포크 2에서 시작된 접두사 10.2.2.2/32에 대한 백업 경로는 없으며 온디맨드 비활성 항목만 표시됩니다. 스포크의 온디맨드 및 허브의 TE가 구성되었는지 확인

    Spoke 1#show sdwan omp route vpn 10 10.2.2.2/32 
    Generating output, this might take time, please wait ...
    Code:
    C -> chosen
    I -> installed
    Red -> redistributed
    Rej -> rejected
    L -> looped
    R -> resolved
    S -> stale
    Ext -> extranet
    Inv -> invalid
    Stg -> staged
    IA -> On-demand inactive
    U -> TLOC unresolved
    BR-R -> border-router reoriginated
    TGW-R -> transport-gateway reoriginated

    AFFINITY 
    PATH ATTRIBUTE GROUP 
    TENANT VPN      PREFIX     FROM PEER   ID LABEL STATUS TYPE     TLOC IP   COLOR   ENCAP PREFERENCE NUMBER REGION ID REGION PATH 
    -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    0      10      10.2.2.2/32 192.168.0.1 108 1003 U,IA installed 10.10.10.2 default  ipsec -             None  None - 
                               192.168.0.1 113 1003 U,IA installed 10.10.10.2 private1 ipsec -             None  None - 
                               192.168.0.1 141 1003 U,IA installed 10.10.10.2 private2 ipsec -             None  None - 
                               192.168.0.2 112 1003 U,IA installed 10.10.10.2 default  ipsec -             None  None - 
                               192.168.0.2 117 1003 U,IA installed 10.10.10.2 private1 ipsec -             None  None - 
                               192.168.0.2 144 1003 U,IA installed 10.10.10.2 private2 ipsec -             None  None - 



    Spoke 1#show sdwan run | inc on-demand
    on-demand enable
    on-demand idle-timeout 10

    Spoke 2#show sdwan run | inc on-demand
    on-demand enable
    on-demand idle-timeout 10

    Hub#show sdwan run | inc TE
    service TE vrf global

    문제 해결

    • 온디맨드 중앙 집중식 정책을 확인하고 모든 스포크가 올바른 사이트 목록에 포함되어 있는지 확인합니다
    viptela-policy:policy
 control-policy ondemand
    sequence 1
     match route
      site-list Spokes
      prefix-list _AnyIpv4PrefixList
     !
     action accept
      set
       tloc-action backup
       tloc-list hub
      !
     !
    !
  default-action accept
 !
 lists
  site-list Spokes
   site-id 1 
  !
  tloc-list hub
   tloc 10.10.10.100 color blue encap ipsec 
   tloc 10.10.10.100 color default encap ipsec 
   tloc 10.10.10.100 color private1 encap ipsec 
   tloc 10.10.10.100 color private2 encap ipsec 
  !
  prefix-list _AnyIpv4PrefixList
   ip-prefix 0.0.0.0/0 le 32 
  !
 !
!
apply-policy
 site-list Spokes
  control-policy ondemand out
 !

    솔루션

    • 정책의 사이트 목록 스포크에서 스포크 2 사이트 ID 2가 누락되었습니다. 사이트 목록에 포함하면 백업 경로가 올바르게 설치되고, 관심 트래픽 전송 시 스포크 간 온디맨드 터널 및 BFD 세션이 나타납니다.

    Spokes site list from policy before
    lists 
    site-list Spokes 
    site-id 1 
    !

    Spokes site list from policy after
    lists
    site-list Spokes 
    site-id 1-2
    !

    Spoke 1#show sdwan omp routes vpn 10 10.2.2.2/32
    Generating output, this might take time, please wait ...
    Code:
    C -> chosen
    I -> installed
    Red -> redistributed
    Rej -> rejected
    L -> looped
    R -> resolved
    S -> stale
    Ext -> extranet
    Inv -> invalid
    Stg -> staged
    IA -> On-demand inactive
    U -> TLOC unresolved
    BR-R -> border-router reoriginated
    TGW-R -> transport-gateway reoriginated

    AFFINITY 
    PATH ATTRIBUTE GROUP 
    TENANT VPN PREFIX           FROM PEER   ID LABEL STATUS TYPE      TLOC IP      COLOR    ENCAP PREFERENCE NUMBER REGION ID REGION PATH 
    -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    0      10  10.2.2.2/32      192.168.0.1 61 1005 C,I,R   installed 10.10.10.100 blue     ipsec    -        None     None - 
                                192.168.0.1 62 1003 I,U,IA  installed 10.10.10.2   default  ipsec    -        None     None - 
                                192.168.0.1 64 1005 C,R     installed 10.10.10.100 blue     ipsec    -        None     None - 
                                192.168.0.1 65 1003 I,U,IA  installed 10.10.10.2   private1 ipsec    -        None     None - 
                                192.168.0.1 67 1005 Inv,U   installed 10.10.10.100 blue     ipsec    -        None     None - 
                                192.168.0.1 68 1003 I,U,IA  installed 10.10.10.2   private2 ipsec    -        None     None - 
                                192.168.0.2 71 1005 C,R     installed 10.10.10.100 blue     ipsec    -        None     None - 
                                192.168.0.2 72 1003 U,IA    installed 10.10.10.2   default  ipsec    -        None     None - 
                                192.168.0.2 74 1005 C,R     installed 10.10.10.100 blue     ipsec    -        None     None - 
                                192.168.0.2 75 1003 U,IA    installed 10.10.10.2   private1 ipsec    -        None     None - 
                                192.168.0.2 77 1005 Inv,U   installed 10.10.10.100 blue     ipsec    -        None     None - 
                                192.168.0.2 78 1003 U,IA    installed 10.10.10.2   private2 ipsec    -        None     None -

    Spoke 1#show sdwan bfd sessions 
    SOURCE                     TLOC REMOTE TLOC DST PUBLIC     DST PUBLIC              DETECT        TX
    SYSTEM IP    SITE ID STATE COLOR       COLOR    SOURCE IP  IP           PORT ENCAP MULTIPLIER INTERVAL(msec) UPTIME TRANSITIONS 
    --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    10.10.10.100   100   up    blue         blue    10.10.10.1 10.100.100.1 12366 ipsec  7          1000         2:07:01:43 6
    10.10.10.2      2    up    default      default 10.10.10.1 10.12.12.2   12366 ipsec  7          1000         0:00:00:56 2----> BFD session established due of on-demand tunnel configuration.
    10.10.10.2      2    up    blue         blue    10.10.10.1 10.12.12.2   12366 ipsec  7          1000         0:00:00:56 2

    Spoke 1#show sdwan system on-demand remote-system system-ip 10.10.10.2
    SITE-ID SYSTEM-IP ON-DEMAND STATUS IDLE-TIMEOUT-EXPIRY(sec)
    ---------------------------------------------------------------------------
    2       10.10.10.2 yes      active    56 ------>on-demand tunnel established to Spoke 2 10.10.10.2 due of interest traffic

    유용한 명령

    • show sdwan system on-demand
    • show sdwan system on-demand remote-system
    • show sdwan system on-demand remote-system system-ip <system ip>
    • show sdwan run | INC 온디맨드
    • show sdwan run | 회사 TE
    • show sdwan ompo routes vpn <vpn number>

    개정 이력

    개정 게시 날짜 의견
    1.0
    05-Oct-2023
    최초 릴리스
    TAC Authored

    Cisco 엔지니어가 작성

    • 다니엘 알바 바르가스
      기술 컨설팅 엔지니어

    이 문서가 도움이 되셨습니까?

    Feedback피드백

    지원 문의

    이 문서가 적용되는 제품