パフォーマンス ルーティング コンフィギュレーション ガイド、Cisco IOS XE Release 3S（Cisco ASR 1000）

PfR EIGRP mGRE DMVPN ハブアンドスポーク サポート機能により、PfR で EIGRP ルートを制御できるようになっています。 この機能がイネーブルの場合、既存の BGP およびスタティック ルート データベースのほか、EIGRP データベースで、PfR プレフィックスおよびルートを制御する親ルート チェックが実行されます。

PfR では、プレフィックスのパスの最適化だけが行われます。ルーティング プロトコルには完全一致ルートと、それよりも一致度が低いルート（親ルートとも呼ばれます）があります。 PfR によって制御されるのは、親ルートと完全一致するルートまたは一致度が高いルートです。 たとえば、PfR で 10.1.1.0/24 を制御するとき、EIGRP ルーティング テーブルに存在するルートが 10.1.0.0/16 だけの場合、親ルートは 10.1.0.0/16 となり、PfR は 10.1.1.0/24 を EIGRP ルーティング テーブルに追加します。

完全一致の親ルートが EIGRP ルーティング テーブルで見つかった場合、PfR はメトリックに影響を与え、マスター コントローラが選択した出口にルートを設定しようとします。 完全一致の親ルートが見つからなかった場合、PfR は親の属性に一致する新しいルートを EIGRP テーブルに追加します。 そのルートが EIGRP テーブルに正常に設定されると、PfR はその EIGRP の親を保存し、親ルートへの更新をすべて登録します。 親ルートが削除されると、PfR はこの親ルートに基づいて EIGRP テーブルに追加したすべてのルートを制御しなくなります。

PfR は、制御しているプレフィックスのトラフィック パフォーマンスを、NetFlow を使用してパッシブに、または IP SLA プローブを使用してアクティブに監視します。 遅延、損失、到達可能性などのパフォーマンス統計情報が収集され、プレフィックスに設定された一連のポリシーと比較されます。 トラフィックのパフォーマンスがポリシーに従っていない場合、そのプレフィックスはポリシー違反（OOP）と呼ばれます。 プレフィックスが OOP の状態になった場合、PfR は代替パスを検索します。

BGP とスタティック ルートの両方の制御がデフォルトでイネーブルになっている場合は、EIGRP ルート制御を設定する必要があります。 PfR は常に、最初に BGP を使用してプレフィックスを制御しようとします。 BGP ルート制御が失敗すると、スタティック ルート制御が試行されます。 EIGRP ルート制御がイネーブルな場合、PfR は最初に BGP を使用してプレフィックスを制御しようとします。 親ルートが見つからない場合、EIGRP ルート制御が試行されます。 EIGRP ルート制御が失敗すると、スタティック ルート制御が試行されます。

プレフィックスの代替パスを検索するため、PfR は境界ルータにあるすべての外部インターフェイスから送信先プレフィックス ネットワークの一連のホストに、アクティブ プローブを送信します。 外部インターフェイスでアクティブ プローブが送信される前に、ルーティング プロトコル テーブルで親ルートが検索されます。 PfR EIGRP mGRE DMVPN ハブアンドスポーク サポート機能がイネーブルの場合、PfR は BGP およびスタティック ルーティング テーブルのほか、EIGRP ルーティング テーブルでも、親ルートをチェックしてから外部インターフェイスでアクティブ プローブを送信します。 EIGRP ルーティング テーブルに親ルートを持つすべての外部インターフェイスで、アクティブ プローブが開始されます。 プローブのアクティビティが完了してタイマーの期限が切れると、境界ルータからマスター コントローラへ統計情報が送信され、ポリシーの決定と最適な出口の選択が行われます。

出口が選択されると、その出口を持った境界ルータにプレフィックス制御コマンドが送信され、ルートのインストールまたは変更用プロトコルとして EIGRP が指定されます。 境界ルータはコマンドを受信すると、EIGRP テーブルをチェックして親ルートを検索します。 親ルートが見つかった場合は、PfR が EIGRP テーブルでルートをインストールまたは変更し、ルート制御の状態をマスター コントローラに通知します。

EIGRP ルートが正常にインストールされてドメインにアドバタイズされた場合、PfR はこのプレフィックスのトラフィック パフォーマンスを引き続き監視し、プレフィックスが OOP になった場合は前述したアクションを実行します。

PfR 制御モードの詳細と、BGP、スタティック ルート、ポリシーベース ルーティング、Protocol Independent Route Optimization（PIRO）などのその他の PfR 出口リンクの選択制御の詳細については、「パフォーマンス ルーティングの理解」モジュールおよび「パフォーマンス ルーティング：Protocol Independent Route Optimization（PIRO）」モジュールを参照してください。

パフォーマンス ルーティングは、Dynamic Multipoint VPN（DMVPN）トポロジの mGRE インターフェイスでサポートされています。 DMVPN により、IPsec 暗号化 VPN ネットワークのゼロタッチ導入が可能になります。 通常の DMVPN 導入では、EIGRP ネットワークが使用されます。PfR により、DMVPN ネットワーク導入において、DMVPN ネットワーク内で EIGRP ルートを制御できるようになりました。 PfR EIGRP ルート制御の実装では、ハブツースポークのネットワーク設計だけがサポートされます。

DMVPN トポロジにおいて、mGRE インターフェイスは、1 対多のインターフェイスとして機能し、接続された各ブランチのダイナミック作成を可能にします。

下の図は、一般的なデュアル DMVPN トポロジを示しています。 この図では、本社（R2）に、DMVPN ネットワーク（DMVPN 1 または DMVPN 2）あるいは MPLS-GETVPN ネットワークのいずれかを使用してリモート サイト スポークに接続されるハブ（hub1）が 1 つあります。

リモート サイト 1（RS1）には、DMVPN1 および DMVPN2 ネットワークを使用してハブに接続されるスポーク 1 および 2 があります。 リモート サイト 2（RS2）には、スポーク 3 があり、DMVPN1 ネットワークだけを使用してハブに接続されます。 つまり、RS2 には冗長性がなく、パフォーマンス最適化は、ハブと RS2 間だけで実行されます。 リモート サイト 3（RS3）には、DMVPN2 ネットワークおよび MPLS-GETVPN ネットワークを使用してハブに接続されるスポーク 3 があります。

図 1. PfR デュアル DMVPN トポロジ

PfR がネットワークで設定されている場合、システムは次の機能を実行できます。

• mGRE インターフェイスで PfR トラフィック クラスのパフォーマンスを制御および測定する。
• PfR 外部インターフェイスとして設定されるマルチポイント インターフェイス上のトラフィックでロード バランシングを実行する。 たとえば、2 つの DMVPN クラウドを使用するトポロジでは、PfR は、ネットワーク パフォーマンスが維持されるように、2 つのトンネル インターフェイス間のトラフィックでロード バランスを実行するように設定できます。
• マルチポイント インターフェイス間におけるトラフィックで再ルーティングを行って、パフォーマンスを改善する。 たとえば、スポークへの最適なパス、およびスポークからハブへの最適なパスを選択するように、PfR ポリシーを設定できます。
• プライマリ接続が失敗した場合にバックアップ接続を提供する。 たとえば、1 つの MPLS-GETVPN および 1 つの DMVPN 接続を使用するトポロジでは、MPLS-GETVPN クラウドはプライマリ接続として機能し、プライマリ接続が失敗した場合に DMVPN 接続を使用するように PfR クラウドを設定できます。

DMVPN トポロジは、ハブツースポーク機能には、マルチポイント GRE（mGRE）のようなプロトコルを使用し、スポークツースポーク機能には、Next Hop Resolution Protocol（NHRP）を使用します。 mGRE DMVPN ネットワークの設定の詳細については、『Cisco IOS Security Configuration Guide: Secure Connectivity』の「Dynamic Multipoint VPN」モジュールを参照してください。 DMVPN の一般的な情報については、http:/​/​www.cisco.com/​go/​dmvpn を参照してください。

1.    enable


2.    configure terminal


3.    pfr master


4.    mode route control


5.    mode route metric eigrp tag community


6.    end

Router> enable

Router# configure terminal

Router(config)# pfr master 

Router(config-pfr-mc)# mode route control

Router(config-pfr-mc)# mode route metric eigrp tag 7000

Router(config-pfr-mc)# end 

（注）	このタスクが完了すると、EIGRP プロトコルを使用して制御されるすべてのルートが PfR で削除されます。

1.    enable


2.    configure terminal


3.    pfr master


4.    no mode route metric eigrp


5.    end

Router> enable

Router# configure terminal

Router(config)# pfr master 

Router(config-pfr-mc)# no mode route metric eigrp

Router(config-pfr-mc)# end 

1.    enable


2.    show pfr master prefix prefix [detail]


3.    境界ルータに移動して、次のステップを開始します。

4.    enable


5.    show pfr border routes eigrp [parent]

Router> enable

Router# show pfr master prefix 10.1.0.0

OER Prefix Statistics:
 Pas - Passive, Act - Active, S - Short term, L - Long term, Dly - Delay (ms),
 P - Percentage below threshold, Jit - Jitter (ms), 
 MOS - Mean Opinion Score
 Los - Packet Loss (packets-per-million), Un - Unreachable (flows-per-million),
 E - Egress, I - Ingress, Bw - Bandwidth (kbps), N - Not applicable
 U - unknown, * - uncontrolled, + - control more specific, @ - active probe all
 # - Prefix monitor mode is Special, & - Blackholed Prefix
 % - Force Next-Hop, ^ - Prefix is denied
Prefix                  State     Time Curr BR         CurrI/F         Protocol
                      PasSDly  PasLDly   PasSUn   PasLUn  PasSLos  PasLLos
                      ActSDly  ActLDly   ActSUn   ActLUn      EBw      IBw
                      ActSJit  ActPMOS
--------------------------------------------------------------------------------
10.1.0.0/16           DEFAULT*      @69 10.1.1.1        Gi1/22          EIGRP    
                            U        U        0        0        0        0
                            U        U        0        0       22        8
                            N        N

Router> enable

Router# show pfr border routes eigrp

Flags: C - Controlled by oer, X - Path is excluded from control, 
       E - The control is exact, N - The control is non-exact
Flags Network            Parent             Tag       
CE    10.1.2.0/24        10.0.0.0/8         5000

Router# show pfr border routes eigrp parent

Network            Gateway            Intf       Flags   
10.0.0.0/8         10.40.40.2         Gi0/0/2    1       
Child Networks
Network            Flag
10.1.2.0/24        6