EIGRP SAF を PfRv3 にポリシーをプッシュするように設定する
内容
概要
パフォーマンスルーティング(PfRv3)は、遅延、ジッタ、リンク使用率などのさまざまなネットワークパフォーマンス関連パラメータを監視するインテリジェントソリューションです。したがって、PfRv3は複数の候補の中から最適な出口リンクを選択し、その上でトラフィックをルーティングします。これを実現するために、PfRv3を使用すると、ネットワーク管理者はハブマスター上で中央集中型ポリシーを設定し、そのポリシーを複数のハブスポークにプッシュできます。
前提条件
要件
Performance Routing（PfR）に関する基本的な知識があることが推奨されます。
使用するコンポーネント
このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。
設定
一元化されたポリシー定義
PfRv3では、すべてのポリシーはマスターハブデバイスによって作成および変更されます。マスターハブは、これらのポリシーをすべてのマスタースポークデバイスにプッシュする役割も担います。このポリシーの一元的なプロビジョニングにより、PfRv3の拡張性が大幅に向上します。ネットワーク管理者が定義するポリシーにより、さまざまなタイプのトラフィックの処理が規定されます。トラフィックは、DSCP値に基づいて、またはLotus Notes、WebExなどのアプリケーションタイプに基づいてグループ化/分類できます。
EIGRPサービスアドレスファミリ(SAF):
EIGRPは、ハブボーダルータおよびマスターブランチルータとともにSAFネイバアドジャンシーを形成します。次に、EIGRP SAF nieghbor adjanceyのセットを示します。
- ハブマスターコントローラ<—>ハブボーダルータ
- ハブマスターコントローラ<—>ブランチマスターコントローラ
- ブランチマスターコントローラ<—>ブランチボーダルータ
EIGRP SAFフレームワークは、ハブサイトから複数のスポークサイトにポリシーをプッシュするためにPfRv3によって使用されます。事前に展開されたポリシーを変更できるのはハブマスターだけです。これらの変更されたポリシーは、EIGRP SAFフレームワークを介して他のスポークマスターと同期されます。
ネットワーク図
設定
R3マスタハブルータ
interface Loopback0
ip address 10.3.3.3 255.255.255.255
!
domain PfRv3
vrf default
master hub
source-interface Loopback0
class VOICE sequence 10
match dscp ef policy voice
path-preference MPLS fallback INET
R4ハブボーダルータ
interface Loopback0
ip address 10.4.4.4 255.255.255.255
!
domain PfRv3
vrf default
border
source-interface Loopback0
master 10.3.3.3
domain one path MPLS
R5ハブボーダルータ
interface Loopback0
ip address 10.5.5.5 255.255.255.255
domain one
vrf default
border
source-interface Loopback0
master 10.3.3.3
domain one path INET
R9ブランチマスタールータ
interface Loopback0
ip address 10.9.9.9 255.255.255.255
domain PFRv3
vrf default
border
source-interface Loopback0
master local
master branch
source-interface Loopback0
hub 10.3.3.3
R10ブランチマスタールータ
interface Loopback0
ip address 10.10.10.10 255.255.255.255
domain PFRv3
vrf default
border
source-interface Loopback0
master local
master branch
source-interface Loopback0
hub 10.3.3.3
確認
EIGRP SAFの確認と確認
R3は、スポークマスターコントローラ（R9およびR10）およびハブボーダルータ（R4およびR5）とEIGRP SAF隣接関係を形成します。
R3#show eigrp service-family ipv4 neighbors
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
3 10.4.4.4 Lo0 503 01:30:28 9 100 0 7
2 10.5.5.5 Lo0 592 01:30:28 11 100 0 7
1 10.9.9.9 Lo0 505 01:30:28 22 132 0 10
0 10.10.10.10 Lo0 519 01:30:28 21 132 0 10
スポークマスタールータは、ハブマスターコントローラとのSAFネイバー関係を形成します
R9#show eigrp service-family ipv4 neighbors
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
0 10.3.3.3 Lo0 530 01:34:43 32 192 0 19
PfRv3が設定されると、EIGRP SAFは自動的にバックグラウンドで開始されます。追加の設定は必要ありません。EIGRP SAFネイバーシップは、マスターハブとマスターボーダルータ(BR)、およびマスターハブとマスタースポークの間に構築されます。
SAFがポリシーの交換と同期、パフォーマンスモニタリングインデックス(PMI)などの基盤を構築するため、EIGRP SAF隣接関係を確立することが不可欠です。
EIGRP SAFでのマスターハブからマスタースポークへのポリシープッシュ
R3#show domain one master policy
No Policy publish pending
class VOICE sequence 10
path-preference MPLS fallback INET
class type: Dscp Based
match dscp ef policy voice
priority 2 packet-loss-rate threshold 1.0 percent
priority 1 one-way-delay threshold 150 msec
priority 3 jitter threshold 30000 usec
priority 2 byte-loss-rate threshold 1.0 percent
R9#show domain one master policy
class VOICE sequence 10
path-preference MPLS fallback INET
class type: Dscp Based
match dscp ef policy voice
priority 2 packet-loss-rate threshold 1.0 percent
priority 1 one-way-delay threshold 150 msec
priority 3 jitter threshold 30000 usec
priority 2 byte-loss-rate threshold 1.0 percent
SAFアドレスファミリ上でプッシュされるサイトプレフィクス
サイトプレフィクスは、各サイトの内部プレフィクスです。サイトプレフィックスデータベースは、マスターコントローラと境界ルータにあります。サイトプレフィクスは、各サイトからスポークロケーション宛てにトラフィックが開始されたときに学習されます。マスターコントローラとボーダルータは、サイトを実行する各PFRで同期する必要があるサイトプレフィックステーブルを維持します。site-prefixテーブルのフラグは、プレフィクスの学習方法を理解するのに役立ちます。
Lフラグ:- WANリンクの出力トラフィックを単調にすることによって学習されるローカルで学習されたプレフィックスを示します。
Sフラグ:- SAFアドレスファミリで学習されたプレフィックスを示します。
C Flag : – コマンド「site-prefixes」を使用してマスターに設定されているプレフィックスを示します。
Tフラグ: – プレフィックスをエンタープライズプレフィックスとして示します。
次の例では、プレフィックス10.2.3.0/24がR3でローカルに学習され、その情報がSAF経由でR9に渡されます。
R3#sh domain one master site-prefix
Change will be published between 5-60 seconds
Next Publish 01:54:04 later
Prefix DB Origin: 10.3.3.3
Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;
Site-id Site-prefix Last Updated Flag
--------------------------------------------------------------------------------
10.3.3.3 10.2.3.0/24 1w1d ago L,
10.9.9.9 10.20.20.0/24 00:06:30 ago S,
--------------------------------------------------------------------------------
R9#sh domain one master site-prefix
Change will be published between 5-60 seconds
Next Publish 01:55:53 later
Prefix DB Origin: 10.9.9.9
Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;
Site-id Site-prefix Last Updated Flag
--------------------------------------------------------------------------------
10.3.3.3 10.2.3.0/24 00:11:41 ago S,
10.9.9.9 10.20.20.0/24 00:04:06 ago L,
--------------------------------------------------------------------------------
次の図は、EIGRP SAFファミリにプッシュされるさまざまな属性を示しています。
- ハブMCのサイトプレフィックスデータベース、モニタリング仕様、およびグローバルテンプレートは、EIGRP SAFによってすべてのハブ境界デバイスにプッシュされます。
- Master Hubは、SAFを使用して、サイトプレフィクスとグローバルテンプレートをBorder Masterにプッシュします。
- 次に、Border Masterはローカルサイトプレフィクスと、ハブMCからサブスクライブした属性をBRにプッシュします（手順2を参照）。
マスターハブルータからの出力を次に示します。これは、サービスを公開していることを示しています
R3#show domain one master peering
Peering state: Enabled
Origin: Loopback0(10.3.3.3)
Peering type: Listener
Subscribed service:
cent-policy (2) :
site-prefix (1) :
Last Notification Info: 01:06:33 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 31
service-provider (4) :
globals (5) :
pmi (3) :
Published service:
site-prefix (1) :
Last Publish Info: 01:06:33 ago, Size: 168, Compressed size: 132, Status: No Error
cent-policy (2) :
Last Publish Info: 1w0d ago, Size: 1380, Compressed size: 345, Status: No Error
pmi (3) :
Last Publish Info: 1w0d ago, Size: 1535, Compressed size: 432, Status: No Error
globals (5) :
Last Publish Info: 1w0d ago, Size: 325, Compressed size: 197, Status: No Error
ハブ境界ルータからの出力を次に示します
R5#show domain one border peering
Peering state: Enabled
Origin: Loopback0(10.5.5.5)
Peering type: Peer(With 10.3.3.3)
Subscribed service:
pmi (3) :
Last Notification Info: 01:30:58 ago, Size: 1535, Compressed size: 452, Status: No Error, Count: 47
site-prefix (1) :
Last Notification Info: 01:07:09 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 464
globals (5) :
Last Notification Info: 01:30:58 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 47
Published service:
したがって、これはHub Master Router(HBR)から提供されるサービスのサブスクライブだけです。
R9#show domain one maste peering
Peering state: Enabled
Origin: Loopback0(10.9.9.9)
Peering type: Listener, Peer(With 10.3.3.3)
Subscribed service:
cent-policy (2) :
Last Notification Info: 01:35:29 ago, Size: 1380, Compressed size: 365, Status: No Error, Count: 25
site-prefix (1) :
Last Notification Info: 01:11:39 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 339
service-provider (4) :
globals (5) :
Last Notification Info: 01:35:29 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 50
Published service:
site-prefix (1) :
Last Publish Info: 01:11:40 ago, Size: 242, Compressed size: 140, Status: No Error
R9#show domain one border peering
Peering state: Enabled
Origin: Loopback0(10.9.9.9)
Peering type: Peer(With 10.9.9.9)
Subscribed service:
pmi (3) :
Last Notification Info: 01:36:26 ago, Size: 1535, Compressed size: 452, Status: No Error, Count: 25
site-prefix (1) :
Last Notification Info: 01:12:36 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 339
globals (5) :
Last Notification Info: 01:36:26 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 50
Published service:
フィードバック