SRv6 トラフィック設計・導入の構成

この章には、SRv6 トラフィック設計・導入の構成方法に関する情報が含まれています。

SRv6 トラフィックエンジニアリングについて

SRv6 のトラフィックエンジニアリング（SRv6 TE）では、送信元ルーティングの概念が使用されます。送信元はパスを計算し、パケットヘッダーでセグメントのリストとしてエンコードします。このセグメントのリストは、着信パケットの SRv6 セグメントルーティングヘッダー (SRH) と呼ばれる IPv6 ルーティングヘッダーに追加されます。

SRv6 TE を使用すると、ネットワークは各ノードでアプリケーションごとおよびフローごとの状態を維持する必要がありません。代わりに、状態を維持する必要があるのは、トラフィックがポリシーに入るネットワークのエッジにあるヘッドエンドノードだけです。残りのノードはパケットで指定されている転送命令に従うだけです。

SRv6 トラフィック設計・導入は、各セグメント内で ECMP を使用することにより、従来の MPLS RSVP-TE よりも効率的にネットワーク帯域幅を利用できます。また、単一のインテリジェント送信元を使用し、残りのルータをネットワーク経由で必要なパスを計算するタスクから解放します。

SRv6トラフィックエンジニアリングポリシー

SRv6トラフィック設計・導入では、ネットワークを介してトラフィックを誘導する「ポリシー」を使用します。SRv6トラフィック設計・導入ポリシーは、セグメントのセットを含むコンテナです。

ヘッドエンドは、トラフィックフローに SID リストを課します。SID スタック内の各通過ノードは、最上位の SID を使用して次のホップを選択し、SID をポップして、パケットを次のノードにフォワードします。パケットは、最終的な接続先に到達するまで、SID スタックの残りとともに転送されます。

SRv6トラフィック設計・導入ポリシーは、タプル（カラー、エンドポイント）によって一意に識別されます。IPv6 アドレスがエンドポイントである間、色は 32 ビットの数値として表されます。すべての SRv6 トラフィックエンジニアリングポリシーには色の値があります。同じノードペア間の各ポリシーには、一意のカラー値が必要です。これらのポリシーに異なるカラーを選択することで、同じ 2 つのエンドポイント間で複数の SRv6トラフィック設計・導入ポリシーを作成できます。

Cisco NX-OS リリース 9.3(5) では、Cisco Nexus 9000 シリーズスイッチは明示的な SRv6 ポリシーのみをサポートします。

明示的 SRv6トラフィックエンジニアリングポリシー

明示的ポリシーは、セグメント ID の順序付きリストを表す IPv6 アドレスのリストです。セグメントリストはオペレータによって定義されるため、ポリシーパスは静的に構成されます。

明示的なポリシーを作成するには、最初にセグメントリスト、ポリシー名、エンドポイント、および色を定義し、ポリシーからセグメントリストを参照する必要があります。セグメントリストは、異なるポリシー間で再利用できるため、個別に定義されます。

現在、明示的なポリシーのセグメントのリストには、パス (ヘッドエンドを除く) のノードの SRv6 END SID のみが含まれている必要があります。各ポリシーは、最大 3 つの設定をサポートします。任意の時点で 1 つだけが現用系になる 3 つのセグメントリスト。これにより、1 つの現用系セグメントリストと 2 つのバックアップセグメントリストを持つことができます。

接続先プレフィックスベースのトラフィックステアリング

グローバル VRF

グローバル VRF で宛先プレフィックスとプレフィックス長を設定し、SRv6 トラフィック設計・導入ポリシーを介して操作できます。この接続先プレフィックスは、IPv4 または IPv6 アドレスのいずれかです。ポリシー名または色とエンドポイントに基づいて、トラフィック設計・導入のためにポリシーを参照できます。接続先プレフィックスが、SRv6 カプセル化なしで IGP、BGP、または静的を介して到達可能な IPv6 プレフィックスである場合、トラフィックステアリングは、SRH の SID を使用した T.insert 動作で発生します。この場合、トラフィック設計・導入されたルートは、転送で元の最適ルートよりも優先されます。

接続先プレフィックスが SRv6 カプセル化を介して到達可能な IPv4 または IPv6 プレフィックスである場合、トラフィックステアリングは T.encap の動作で発生します。リモートカプセル化は、SRv6 を介してリモートグローバル VRF から継承されます。トラフィック設計・導入されたパスは、SRv6 トラフィック設計・導入ポリシーから派生します。この場合、最終的なトラフィック設計・導入ルートは、転送時に元の T.encap ルートよりも優先されます。

SRv6 トラフィック設計・導入ポリシーなしで完全なカプセル化を設定できます。この場合、ユーザーが設定したカプセル化は、リモートで学習されたリモートルートよりも優先されます。

VPN VRF

VPN VRF で接続先プレフィックスとプレフィックス長を設定し、SRv6 トラフィック設計・導入ポリシーを介して操作できます。この接続先プレフィックスは、IPv4 または IPv6 アドレスのいずれかです。ポリシー名または色とエンドポイントに基づいて、トラフィック設計・導入のためにポリシーを参照できます。

接続先プレフィックスが IPv4 および IPv6 プレフィックスであり、BGP から学習された場合、リモートカプセル化はリモート VPN ルートから継承されます。トラフィック設計・導入されたパスは、SRv6 トラフィック設計・導入ポリシーから派生します。T.Encap を使用した最終的なトラフィック設計・導入 SID は、転送の元の最適ルートよりも優先されます。

SRv6 トラフィック設計・導入に関する注意事項と制限事項

SRv6 トラフィック設計・導入には、次のガイドラインと制限事項があります。

Cisco NX-OSリリース 9.3（3）以降、SRv6 トラフィック設計・導入は Cisco Nexus 9300-GX プラットフォームスイッチでサポートされます。
Cisco NX-OS リリース 9.3（5）では、1 つのトンネルプロファイルのみがサポートされます。
T.Encaps を使用した SR-TE パスの SRv6 SID の最大数は 4 です。
T.Insert を使用した SR-TE パスの SRv6 SID の最大数は 8 です。
ECMP はポリシーレベルではサポートされていません。SR-TE の優先順位ごとに 1 つのパスのみがあります。最大 3 つの設定がサポートされています。
MPLS セグメントルーティングと SRv6 機能を同時に有効にすることはできません。
IPv6 リダイレクトは、コアインターフェイスで構成しないでください。no ipv6 redirects コマンドを使用して、IPv6 リダイレクトを無効にします。

明示的な SID リストの作成

セグメントリストと明示的な SRv6 トラフィック設計・導入ポリシーを作成できます。

始める前に

SRv6 機能がイネーブルになっていることを確認することが必要です。

手順の概要

configure terminal
segment-routing
srv6
traffic-engineering
segment-list name sidlist-name
policy policy name
color 番号 [IPv6 エンドポイント（IPv6-end-point）]
candidate-paths
preference preference-number
explicit segment-list sidlist-name
exit
srv6
locators
locator name

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `switch# configure terminal switch(config)#`	グローバルコンフィギュレーションモードを開始します
ステップ 2	segment-routing 例: `switch(config)#segment-routing switch(config-sr)#`	セグメントルーティング構成モードを開始します。
ステップ 3	srv6 例: `switch(config)#srv6 switch(config-sr-srv6)#`	SRv6 を介したセグメント回送を有効にします。
ステップ 4	traffic-engineering 例: `switch(config-sr-srv6)# traffic-engineering switch(config-sr-srv6-te)#`	トラフィックエンジニアリングモードに入ります。
ステップ 5	segment-list name `sidlist-name` 例: `switch(config-sr-srv6-te)# segment-list name black index 1 segment-routing srv6 A1:0:0:2:1:: index 5 segment-routing srv6 A1:0:0:3:1:: segment-list name blue index 1 segment-routing srv6 A1:0:0:4:1:: index 5 segment-routing srv6 A1:0:0:5:1::`	明示的な SID リストを作成します。
ステップ 6	policy `policy name` 例: `switch(config-sr-te-color)# policy 1`	ポリシーを設定します。
ステップ 7	color 番号 `[IPv6 エンドポイント（IPv6-end-point）]` 例: `switch(config-sr-te-pol)# color 201 endpoint A1:0:0:07::1`	ポリシーのカラーとエンドポイントを設定します。
ステップ 8	candidate-paths 例: `switch(config-sr-te-color)# candidate-paths switch(cfg-cndpath)#`	ポリシーの候補パスを指定します。
ステップ 9	preference `preference-number` 例: `switch(cfg-cndpath)# preference 100 switch(cfg-pref)#`	候補パスの優先順位を指定します。
ステップ 10	explicit segment-list `sidlist-name` 例: `switch(cfg-dyn)# explicit segment-list blue switch(cfg-dyn)#`	明示的リストを指定します。
ステップ 11	exit 例: `switch(cfg-dyn)# exit switch(config)#`	コンフィギュレーションモードを終了します。
ステップ 12	srv6 例: `switch(config)# srv6 switch(config-srv6)#`	SRv6 構成モードに入ります。
ステップ 13	locators	ロケーター構成に入ります。
ステップ 14	locator `name`	SRv6 用にグローバルに構成されたグローバルロケーター名であるロケーター名を構成します。

明示的な SRv6 トラフィック設計・導入ポリシーへのプレフィックスの関連付け

SRv6 カプセル化構成を使用して、送信元 IPv6 アドレスを含めることができます。

始める前に

feature srv6 がイネーブル化されていることを確認します。

手順の概要

configure terminal
feature ofm
tunnel profile [メイン（Main）]
encapsulation srv6
route prefix / len [ vrf vpm-vrf ] via policy color color endpoint endpoint address

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `switch# configure terminal`	グローバルコンフィギュレーションモードを開始します
ステップ 2	feature ofm 例: `switch (config)# feature ofm`	ofm を有効にします。
ステップ 3	tunnel profile `[メイン（Main）]` 例: `switch(config-sr-srv6)# tunnel profile main`	SRv6 カプセル化のトンネルプロファイルを作成します。
ステップ 4	encapsulation srv6 例: `switch(config-tnl-profile)# encapsulation srv6 switch(config-tnl-profile)#`	SRv6 のためのトンネルプロファイルを作成します。
ステップ 5	route `prefix` / `len` [ vrf `vpm-vrf` ] via policy color `color` endpoint `endpoint address` 例: `switch(config-sr-srv6-encap)# route 10.1.1.2/32 vrf vrf1 via policy BLUE_PATH`	プレフィックスをポリシーに関連付けます。