vEdgeまたはcEdgeの優先デフォルトルートまたはプレフィックスルートの設定

ダウンロード オプション

  • PDF     (626.8 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2022 年 8 月 29 日
Document ID:218112

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、デフォルトルートまたはプレフィクスを優先するようにソフトウェア定義ワイドエリアネットワーク(SD-WAN)制御ポリシーを設定する方法について説明します。

    要件

    次の項目に関する知識があることが推奨されます。

    • Cisco SD-WAN Overlay Management Protocol(OMP)
    • SD-WAN集中制御ポリシー。

    使用するコンポーネント

    このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

    •  Cisco cEdgeバージョン17.3.3
    •  Cisco vEdgeバージョン20.3.2
    •  Cisco vSmart Controllerバージョン20.4.2

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    バックグラウンド情報


    このデモンストレーションの目的に従い、ラボ演習では異なるサイドID上に5つのcEdge/vEdgeを設定しています。Router01、Router02、およびRouter03では、VPN 1にデフォルトルートが設定されています。

    • vSmart system ip 10.1.1.7。
    • cEdge Router01システムip 10.70.70.1、サイトID 70
    • cEdge Router02システムip 10.80.80.1、サイトID 80
    • cEdge Router03システムip 10.80.80.2、サイトID 80
    • cEdge Router04システムip 10.70.70.2、サイトID 40
    • vEdge Router05システムip 10.20.20.1、サイトID 20

    Router04(10.70.70.2)とRouter05(10.20.20.1)は、Router01(10.70.70.1)、Router02(10.80.80.1)、およびRouter03(10.80.80.1)からデフォルトルートを受信してインストールします。 アクティブな集中型ポリシーまたはローカライズされたポリシーはデバイスに適用されず、デフォルトでフルメッシュトポロジになります。

    Router04とRouter05は、3つの異なるデバイスからデフォルトルートを受信します。

    Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          29     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  -           
                           10.1.1.7          30     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          31     1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

    ヒント：ルータが受信するルートが多い場合、cEdgeのshow sdwan omp routesの出力が大きくなる可能性があります。show sdwan omp route vpn <ID> <prefix> を使用して出力をフィルタリングするか、show sdwan omp route vpn <ID> | s <prefix>を使用してcEdge内のプレフィクスのセクター出力をすべてフィルタリングすることもできます。

    Router05# show omp routes vpn 1
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved

                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          5      1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  -           
                           10.1.1.7          6      1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          7      1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

    ヒント：ルータが受信するルートが多すぎる場合は、vEdgeに対するshow omp routeの出力が大きくなる可能性があります。Output Interpreter show omp routes vpn <ID> <prefix>を使用して、vEdgeの出力をフィルタリングします。コマンドの横にある| tab を使用すると、vEdgeのフォーマットテーブルの出力を確認できます。

    Router04(10.70.70.2)とRouter05(10.20.20.1)は、Router01(10.70.70.1)、Router02(10.80.80.1)、およびRouter03(10.80.80.1)からのデフォルトルートをインストールします。

    Router04# show ip route vrf 1 

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.80.80.2 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.80.80.2, 00:05:02, Sdwan-system-intf
                [251/0] via 10.80.80.1, 00:05:02, Sdwan-system-intf
                [251/0] via 10.70.70.1, 00:05:02, Sdwan-system-intf

    ヒント：ルータが受信するルートが多すぎると、cEdgeに対するshow ip route vrf <ID> の出力が大きくなる場合があります。show ip route vrf <ID> <prefix without mask>を使用して出力をフィルタリングするか、またはshow ip route vrf <ID> | s <prefix>を使用して、プレフィックスのすべてのセクター出力をフィルタリングできます。

    Router05# show ip routes vpn 1 0.0.0.0/0
Codes Proto-sub-type:
  IA -> ospf-intra-area, IE -> ospf-inter-area,
  E1 -> ospf-external1, E2 -> ospf-external2,
  N1 -> ospf-nssa-external1, N2 -> ospf-nssa-external2,
  e -> bgp-external, i -> bgp-internal
Codes Status flags:
  F -> fib, S -> selected, I -> inactive,
  B -> blackhole, R -> recursive, L -> import

                                            PROTOCOL  NEXTHOP     NEXTHOP          NEXTHOP                                                   
VPN    PREFIX              PROTOCOL         SUB TYPE  IF NAME     ADDR             VPN      TLOC IP          COLOR            ENCAP  STATUS  
---------------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           omp              -         -           -                -        10.70.70.1       biz-internet     ipsec  F,S     
1      0.0.0.0/0           omp              -         -           -                -        10.80.80.1       mpls             ipsec  F,S     
1      0.0.0.0/0           omp              -         -           -                -        10.80.80.2       mpls             ipsec  F,S

    ヒント：ルータが受信するルートが多すぎると、vEdgeに対するshow ip routesの出力が大きくなる場合があります。show ip routes vpn <ID> <prefix> を使用して、vEdgeの出力をフィルタリングできます。

    コンフィギュレーション

    解決策1：特定のリモートルータRouter04上のRouter01からのデフォルトルートを優先するための集中制御ポリシーの使用

    トポロジカスタムコントロールを使用し、OMPのデフォルトルートのプリファレンスを適用します。

    Transport Location(TLOC)ルールの代わりにルートルールを使用します。

    一致条件

    • プレフィクス0.0.0.0/0のポリシーリスト上に事前定義されたRouter01 System-ip 10.70.70.1およびプレフィックスリストに対する発信元オプションを照合します。
    • ip prefix-list 0.0.0.0/0は、一部のルートではなくデフォルトルートと一致するため、このプレフィクスをプレフィックスリストに使用できます。
    • ip prefix-list 0.0.0.0/0 le 32はすべてのルートに一致します。

    アクション

    このポリシーをRouter04サイトID 40の発信方向に適用します。

    テンプレートポリシーの設定

    vManage GUIを使用して、集中型ポリシーを 制御ポリシー。

    制御ポリシーはトポロジで設定され、ハブアンドスポーク、メッシュ、またはカスタム制御ポリシーを選択できます。

    カスタムコントロール（ルートおよびTLOC）は、図に示すように、この特定のシナリオで使用されます。

    Add Custom Control Topology

    Sequence typeとSequence Ruleが追加されます。
    発信元のsystem-ipとプレフィックスリストは、照合条件で設定されます。

    受け入れと プリファレンス 図に示すように、同じシーケンスのアクションに設定されます。

    Custom Control Match Condition

    制御ポリシーは、図に示すように、サイト40の発信方向に適用されます。

    Control Policy Application

    注意:集中型ポリシーをアクティブ化するには、vSmartにデバイステンプレートを接続する必要があります。または、集中型ポリシーによって「Failed to activate policy」エラーが送信されます。vSmartはvManageモードである必要があります。

    CLIポリシーの設定

    vManage GUIの代わりにvSmartを手動で設定できます。

    control-policy originatoronly
    sequence 1
     match route
      originator 10.70.70.1
      prefix-list Default_Route
     !
     action accept
      set
       preference 200
      !
     !
    !
  default-action accept
 !
 lists
  prefix-list Default_Route
   ip-prefix 0.0.0.0/0 
  !
  site-list sitio40
   site-id 40 
  !
 !
!
apply-policy
 site-list sitio40
  control-policy originatoronly out <<<<<<<
 !
!

    vSmartは、発信元Router01(10.70.70.1)からのデフォルトルートとさらに高いプリファレンスの200のみをRouter04に送信します。

    注意：デフォルトのアクションは拒否に設定されています。
                  デフォルトアクションは、許可または拒否に設定できます。

    注意：シーケンスが一致しない場合、ルートはデフォルトアクションを実行します。
                  これは、デフォルトアクションが拒否に設定され、ルートがどのシーケンスとも一致しない場合、vSmartから拒否され、オーバーレイにアドバタイズされないことを意味します。
                  デフォルトアクションが受け入れるように設定され、ルートがどのシーケンスとも一致しない場合、vsmartから受け入れられ、オーバーレイにアドバタイズされます。

    確認

    vSmartでshow running-config policyコマンドを使用すると、Control-Policyが正しく適用されていることを確認できます。

    vsmart# show running-config policy control-policy 
policy
 control-policy originatoronly
  sequence 1
   match route
    originator  10.70.70.1
    prefix-list Default_Route
   !
   action accept
    set
     preference 200
    !
   !
  !
  default-action accept
 !
!

    show running-config apply-policyを使用して、Control-Policyが適用されているサイトと方向を確認します。

    vsmart# show running-config apply-policy 
apply-policy
 site-list sitio40
  control-policy originatoronly out
 !
!

    ヒント: vSmartに多数の制御ポリシーがある場合は、show running-config policy control-policy <name> default-action | sequence を使用して出力をフィルタリングできます。

    Router04 (10.70.70.2)では、Router01(10.70.70.1)、Router02(10.80.80.1)、およびRouter03(10.80.80.1)からすべてのデフォルトルートを受信しますが、Router01からのデフォルトルートの方が優先順位が高くなります(20000000)。

    Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          29     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200   <<<<<<<<<<<<      
                           10.1.1.7          30     1005     R         installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          31     1003     R         installed  10.80.80.2       mpls             ipsec  -

    Router04(10.70.70.2)では、Router01(10.70.70.1)からのルートだけがIPルートテーブルにインストールされます。

    Router04# show ip route vrf 1

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.70.70.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.70.70.1, 00:13:25, Sdwan-system-intf

    Router05(10.20.20.1)はサイト20に存在しますが、Router01(10.70.70.1)、Router02(10.80.80.1)、およびRouter03(10.80.80.1)からすべてのデフォルトルートを受信してインストールします。

    Router05# show omp routes vpn 1
Code:
C   -> chosen
I   -> installed
Red -> redistribute
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved

                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          5      1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  -     <<<<<< no preference      
                           10.1.1.7          6      1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          7      1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -           


Router05# show ip routes vpn 1  
Codes Proto-sub-type:
  IA -> ospf-intra-area, IE -> ospf-inter-area,
  E1 -> ospf-external1, E2 -> ospf-external2,
  N1 -> ospf-nssa-external1, N2 -> ospf-nssa-external2,
  e -> bgp-external, i -> bgp-internal
Codes Status flags:
  F -> fib, S -> selected, I -> inactive,
  B -> blackhole, R -> recursive, L -> import

                                            PROTOCOL  NEXTHOP     NEXTHOP          NEXTHOP                                                   
VPN    PREFIX              PROTOCOL         SUB TYPE  IF NAME     ADDR             VPN      TLOC IP          COLOR            ENCAP  STATUS  
---------------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           omp              -         -           -                -        10.70.70.1       biz-internet     ipsec  F,S     
1      0.0.0.0/0           omp              -         -           -                -        10.80.80.1       mpls             ipsec  F,S     
1      0.0.0.0/0           omp              -         -           -                -        10.80.80.2       mpls             ipsec  F,S

    解決策2:Router01からフルメッシュ内のすべてのルータへのデフォルトルートを優先するための集中制御ポリシーの使用

    Solution 1で使用したものと同じポリシーを使用して、Router01サイトID 70からの着信方向に適用します。

    control-policy originatoronly
    sequence 1
     match route
      originator 10.70.70.1
      prefix-list Default_Route
     !
     action accept
      set
       preference 200
      !
     !
    !
  default-action accept
 !
 lists
  prefix-list Default_Route
   ip-prefix 0.0.0.0/0 
  !
  site-list SiteList_70
   site-id 70 
  !
 !
!
apply-policy
 site-list SiteList_70
  control-policy originatoronly in <<<<<<<<<
 !
!

    確認

    着信方向を使用する場合、Router04(10.70.70.2)とRouter05(10.20.20.1)は、Router01(10.70.70.1)だけからデフォルトルートを受信してインストールします。

    Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          29     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200        <<<<<<< 

Router05# show omp routes vpn 1
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved

                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          5      1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200         <<<<<<<

    両方のシナリオの考慮事項：インバウンドまたはアウトバウンド方向

    Router01(10.70.70.1)を失うと、ルータは、優先されないで受信するすべてのデフォルトルートをインストールします。このシナリオでは、Router02(10.80.80.1)とRouter03(10.80.80.2)から次の情報が得られます。

    Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          36     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          37     1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -           

Router05# show omp routes vpn 1
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved

                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          14     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          15     1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

    解決策3:Router01からのデフォルトルートと他のルータからのバックアップデフォルトルートを優先する集中制御ポリシーの使用

    このソリューションでは、ルータはRouter01(10.70.70.1)からのみデフォルトルータを受信しますが、これを失った場合、リモートルータがインストールするバックアップのデフォルトルートはRouter02(10.80.1)から到達します80.1)を除外します。解決策1および解決策2でのように、Router02 (10.80.80.1)とRouter03 (10.80.80.1)の両方から除外します。


    同じ制御ポリシーにシーケンスを追加し、Router01プリファレンス200のデフォルトルートから設定した低いプリファレンス(100)を適用します。

    Router02(10.80.80.1)からアドバタイズされたデフォルトルートの場合は、プリファレンスを150に設定できます。

    control-policy originator
    sequence 1
     match route
      originator 10.70.70.1
      prefix-list Default_Route
     !
     action accept
      set
       preference 200
      !
     !
    !
    sequence 11   <<<<< new sequence
     match route
      originator 10.80.80.1     <<<<< Router02 system ip as originator
      prefix-list Default_Route
     !
     action accept
      set
       preference 150   <<< lower preference of Router01
      !
     !
    !
  default-action accept
 !
 lists
  prefix-list Default_Route
   ip-prefix 0.0.0.0/0 
  !
  site-list sitio40
   site-id 40 
  !
 !
!
apply-policy
 site-list sitio40
  control-policy originator out
 !
!

    確認

    ルータは、200、150、およびデフォルトプリファレンスのプリファレンスを持つデフォルトルートを受信します。

    Router04# show sdwa omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          36     1005     R         installed  10.80.80.1       mpls             ipsec  150   <<<<<<<<      
                           10.1.1.7          37     1003     R         installed  10.80.80.2       mpls             ipsec  -           
                           10.1.1.7          38     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200   <<<<<<<<

    Router04(10.70.70.2)は、より高い優先度を持つRouter01(10.70.70.1)からのデフォルトルートだけをルーティングテーブルにインストールします。

    Router04# show ip route vrf 1  

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.70.70.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.70.70.1, 00:02:47, Sdwan-system-intf

    Router01(10.70.70.1)を失った場合、Router04(10.70.70.2)はRouter02(10.80.80.1)よりも優先順位が次に高いルートだけをインストールします。

    Router04# show sdwa omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          36     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  150      <<<<<<<   
                           10.1.1.7          37     1003     R         installed  10.80.80.2       mpls             ipsec  -           
Router04# show ip route vrf 1  

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.80.80.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.80.80.1, 00:00:15, Sdwan-system-intf

    Router02が失われた場合、Router04はデフォルトルートを、デフォルトプリファレンスを持つルートであるRouter03(10.80.80.1)からインストールします。 

    ヒント：着信および発信方向は次の方向で動作します。つまり、プリファレンスをフルメッシュのすべてのリモートルータにアドバタイズする場合は着信で、特定のリモートサイトにのみアドバタイズする場合は発信で動作します。

    解決策4：プレフィックスルートを優先するための中央集中型コントロールポリシーの使用

    デフォルトルートのプレフィクスの代わりに他のプレフィクスを使用した場合、前述のソリューションはすべて同じように動作します。


    プレフィックス10.40.40.0/24の例は、Router01(10.70.70.1)からRouter04(10.70.70.2)にアドバタイズされます。

    control-policy originator
    sequence 1
     match route
      originator 10.70.70.1
      prefix-list prefix40
     !
     action accept
      set
       preference 200
      !
     !
    !
default-action accept
 !
 lists
  prefix-list prefix40
   ip-prefix 10.40.40.0/24 <<<<<<<<<
  !
  site-list sitio40
   site-id 40 
  !
 !
!
apply-policy
 site-list sitio40
  control-policy originator out
 !
!

    確認

    Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          36     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  150         
                           10.1.1.7          37     1003     R         installed  10.80.80.2       mpls             ipsec  -          
1      10.40.40.0/24       10.1.1.7          13     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200      <<<<<<<<   
                           10.1.1.7          15     1005     R         installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          16     1003     R         installed  10.80.80.2       mpls             ipsec  -         

Router04# show ip route vrf 1

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.80.80.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.80.80.1, 00:11:55, Sdwan-system-intf 
      10.0.0.0/24 is subnetted, 1 subnets
m        10.40.40.0 [251/0] via 10.70.70.1, 00:02:17, Sdwan-system-intf  <<<<<<
Router04#

    関連情報

    vEdgeルータ向けポリシー設定ガイド、Cisco SD-WAN
    テクニカル サポートとドキュメント – Cisco Systems

    更新履歴

    改定 発行日 コメント
    1.0
    30-Aug-2022
    初版
    TAC Authored

    シスコ エンジニア提供

    • イアン・エマニュエル・エストラーダ
      テクニカルコンサルティングエンジニア

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ