SDWAN vBondコントローラのホストエントリの設定
概要
このドキュメントでは、ソフトウェア定義型ワイドエリアネットワーク(SD-WAN)オーセンティケータのホストエントリ（ホスト）を設定する方法について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- Cisco SD-WANオーセンティケータ
- Cisco Software-Defined Wide Area Network(SD-WAN)
使用するコンポーネント
このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。
- Managerソフトウェア20.12.8.1
- コントローラソフトウェア20.12.8.1
- オーセンティケータソフトウェア20.12.8.1
- Cisco Edge(cEdge)ルータソフトウェア17.12.8
- Viptela Edge(vEdge)ルータソフトウェア20.9.10
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
対象範囲
次のようなドメインネームサーバ(DNS)の問題が発生した場合に、vBondホストエントリを設定します。
- DNS接続
- 完全修飾ドメイン名(FQDN)を変換できません
考慮事項
このドキュメントでは、次が前提となっています。
- WAN SD-WANエッジルータは完全に機能している
- 基本設定がコントローラに適用されます
- コントローラとエッジルータの間に接続がある
- ネットワークには、アップ状態で正常な状態のオーセンティケータ、マネージャ、およびコントローラがあります
問題：FQDNエントリを含むDNSシナリオ
シナリオ 1.FQDNを使用したDNSエントリ、解決が機能する
次に、FQDNを使用した一般的な設定の例を示します。
vedge# show running-config system vbond system vbond vbond.lab.sdwan ! vedge# show running-config vpn 0 dns vpn 0 dns 192.168.1.11 primary !
これは、DNS変換が正常に機能している場合の予想される結果です。
vedge# nslookup vbond.lab.sdwan nslookup in VPN 0: Server: 192.168.1.11 Address 1: 192.168.1.11 Name: vbond.lab.sdwan Address 1: 192.168.2.1 vbond.lab.sdwan Address 2: 192.168.2.2 vbond.lab.sdwan vedge# ping vbond.lab.sdwan Ping in VPN 0 PING vbond.lab (192.168.2.1) 56(84) bytes of data. 64 bytes from vbond.lab (192.168.2.1): icmp_seq=1 ttl=63 time=26.1 ms
シナリオ 2.FQDNを含むDNSエントリ、解決に失敗
この設定は、前のシナリオと同じです。
vedge# show running-config system vbond system vbond vbond.lab.sdwan ! vedge# show running-config vpn 0 dns vpn 0 dns 192.168.1.11 primary !
今回は、DNS解決が失敗します。
vedge#nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11
nslookup: can't resolve 'vbond.lab.sdwan'
vedge#
vedge# ping vpn 0 vbond.lab.sdwan
Ping in VPN 0
ping: vbond.lab.sdwan: Name or service not known
vedge#
解決方法：静的IPを使用してDNSエントリを構成する
vEdgeの設定
FQDNおよびvBond IPを使用してhostコマンドを設定します。
vedge# show running-config vpn 0 host vpn 0 host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2 ! vedge#
検証のためにnslookupコマンドを実行します。
vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11
Name: vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan
コントローラの設定
設定はvEdgeデバイスと同じです。コントローラの例を次に示します。
vsmart# show running-config system vbond system vbond vbond.lab.sdwan ! vsmart# show running-config vpn 0 dns vpn 0 dns 192.168.1.11 primary !
vsmart# show running-config vpn 0 host vpn 0 host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2 ! vsmart#
Ciscoエッジルータの設定
Ciscoエッジルータの設定を次に示します。
cedge#show sdwan run system | include vbond
vbond vbond-list
cedge#
cedge#show sdwan run | include host
ip host vbond-list 192.168.2.1 192.168.2.2
cedge#
検証のためにICMPを実行します。
cedge#ping vbond-list
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.50.149, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 27/29/31 ms
cedge#
追加設定
プライマリおよびセカンダリDNSサーバを冗長方式として設定します。これは、一方のサーバに障害が発生し、もう一方のサーバがDNS解決を形成する場合に使用されます。
次の例は、vEdge、Manager、およびControllerに適用されます。
VM# show running-config vpn 0 dns vpn 0 dns 192.168.1.11 secondary dns 192.168.1.12 primary !
次の例は、cEdgeに適用されます。
cedge#show run | i name
ip name-server 192.168.30.32 192.168.48.89
cedge#
一般的な設定上の問題
- オーセンティケータのIPアドレスが正しくない。
- コントローラとWANエッジルータ間で名前解決に一貫性がない。
- オーセンティケータで同じIPアドレスを使用します。各オーセンティケータには、vBond local コマンドとして設定された独自のIPアドレスが必要です。
- Gigabitethernet1やGigabitethernet2などの複数のWANインターフェイスを使用できますが、DNSサーバにはGigabitethernet1経由でしか到達できないため、制御接続は失敗します。
関連情報
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
2.0 |
10-Sep-2026
|
タイトル、スペル、文法、読みやすさを考慮したセクションへの水平線の挿入、CCWアラートの修正を更新。 |
1.0 |
11-Apr-2023
|
初版 |
フィードバック