内容

はじめに

前提条件

要件

使用するコンポーネント

対象範囲

考慮事項

問題：FQDNエントリを含むDNSシナリオ

シナリオ 1.FQDNを使用したDNSエントリ、解決の仕組み

シナリオ 2.FQDNを使用したDNSエントリ、解決が失敗する

解決策：スタティックIPを使用したDNSエントリの設定

vEdgeの設定

コントローラの設定

cEdgeの設定

追加設定

次の例は、vedge、vManage、vBond、およびvSmartに適用されます

次の例は、cedgeに適用されます

一般的な設定上の問題

関連情報

はじめに

このドキュメントでは、ソフトウェア定義型ワイドエリアネットワーク(SD-WAN) vBondコントローラのホストエントリを設定する手順について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

- Cisco Software-Defined Wide Area Network(SD-WAN)

- Cisco SD-WAN vBondコントローラ

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

- vManageソフトウェア20.6.3

- vBondソフトウェア20.6.3

- vSmartソフトウェア20.6.3

- Viptela Edge(vEdge)ルータソフトウェア20.6.3

- Cisco Edge(cEdge)ルータソフトウェア17.6.3

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

対象範囲

次のようなドメインネームサーバ(DNS)の問題が発生した場合に、vBondホストエントリを設定します。

- 完全修飾ドメイン名(FQDN)を変換できません

- DNS接続

考慮事項

このドキュメントでは、次が前提となっています。

- ネットワークには、正常な状態で稼働しているvBond、vManage、およびvSmartコントローラがあります

- WAN SD-WANエッジルータは完全に機能している

- 基本設定がコントローラに適用されます

- コントローラとエッジルータは相互に接続されている

コントローラの導入に関する情報が必要な場合は、「Cisco SD-WANオーバーレイネットワークの起動プロセス」に移動します。

設計ガイドに関心がある場合は、このリンクSD-WAN設計を参照してください。

問題：FQDNエントリを含むDNSシナリオ

シナリオ 1.FQDNを使用したDNSエントリ、解決の仕組み

次に、FQDNを使用した一般的な設定例を示します。

vedge# show running-config system vbond

system

vbond vbond.lab.sdwan

!

vedge# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 primary

!

これは、DNS変換が機能する場合に想定される結果です。

vedge# nslookup vbond.lab.sdwan

nslookup in VPN 0:

Server:    192.168.1.11

Address 1: 192.168.1.11

Name:      vbond.lab.sdwan

Address 1: 192.168.2.1 vbond.lab.sdwan

Address 2: 192.168.2.2 vbond.lab.sdwan

vedge# ping vbond.lab.sdwan

Ping in VPN 0

PING vbond.lab (192.168.2.1) 56(84) bytes of data.

64 bytes from vbond.lab (192.168.2.1): icmp_seq=1 ttl=63 time=26.1 ms

シナリオ 2.FQDNを使用したDNSエントリ、解決が失敗する

この設定は前のシナリオと同じです。

vedge# show running-config system vbond

system

vbond vbond.lab.sdwan

!

vedge# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 primary

!

今回はDNS解決が失敗します。

vedge#nslookup vbond.lab.sdwan

nslookup in VPN 0:

Server: 192.168.1.11

Address 1: 192.168.1.11

nslookup: can't resolve 'vbond.lab.sdwan'

vedge#

vedge# ping vpn 0 vbond.lab.sdwan

Ping in VPN 0

ping: vbond.lab.sdwan: Name or service not known

vedge#

解決策：スタティックIPを使用したDNSエントリの設定

vEdgeの設定

FQDNおよびvBond IPを使用してhostコマンドを設定します。

vedge# show running-config vpn 0 host

vpn 0

host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2

!

vedge#

RUN nslookup  検証のために使用します。

vedge# nslookup vbond.lab.sdwan

nslookup in VPN 0:

Server: 192.168.1.11

Address 1: 192.168.1.11

Name: vbond.lab.sdwan

Address 1: 192.168.2.1 vbond.lab.sdwan

Address 2: 192.168.2.2 vbond.lab.sdwan

ヒント:vBond解決が失敗した場合は、admin-techからvDebugファイルのログを分析できます。

コントローラの設定

設定はvEdgeデバイスの設定と同じです。

これはvSmartの例です。

vsmart# show running-config system vbond

system

vbond vbond.lab.sdwan

!

vsmart# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 primary

!

vsmart# show running-config vpn 0 host

vpn 0

host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2

!

vsmart#

cEdgeの設定

これはcEdgeルータの設定です。

cedge#show sdwan run system | include vbond

vbond vbond-list

cedge#

cedge#show sdwan run | include host

ip host vbond-list 192.168.2.1 192.168.2.2

cedge#

検証のためにICMPを実行します。

cedge#ping vbond-list

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.50.149, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 27/29/31 ms

cedge#

追加設定

プライマリおよびセカンダリDNSサーバを冗長方式として設定します。一方のサーバで障害が発生した場合、もう一方のサーバがDNS解決を行います。

次の例は、vedge、vManage、vBond、およびvSmartに適用されます

VM# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 secondary

dns 192.168.1.12 primary

!

次の例は、cedgeに適用されます

cedge#show run | i name

ip name-server 192.168.30.32 192.168.48.89

cedge#

一般的な設定上の問題

- コントローラとWANエッジルータ間で名前解決に一貫性がない。

- vBondのIPアドレスが正しくない。

- vBondで同じIPアドレスを使用します。各vBondは、独自のIPアドレスを  vBond localを参照。

- Gigabitethernet1とGigabitethernet2の両方のインターフェイスで制御接続を使用できますが、DNSサーバにはGigabitethernet1経由でのみ到達できるため、制御接続は失敗します。

関連情報

- vBond Orchestratorの冗長性

- Admin-techの収集

- テクニカル サポートとドキュメント - Cisco Systems