vEdgeまたはcEdgeの優先デフォルトルートまたはプレフィックスルートの設定

ダウンロード オプション

  • PDF     (490.8 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (203.0 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (209.3 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2022 年 8 月 29 日
Document ID:218112

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    概要

    このドキュメントでは、デフォルトルートまたはプレフィクスを優先するようにソフトウェア定義ワイドエリアネットワーク(SD-WAN)制御ポリシーを設定する方法について説明します。

    要件

    次の項目に関する知識があることが推奨されます。

    • Cisco SD-WAN Overlay Management Protocol(OMP)
    • SD-WAN中央集中制御ポリシー。

    使用するコンポーネント

    このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

    •  Cisco cEdgeバージョン17.3.3
    •  Cisco vEdgeバージョン20.3.2
    •  Cisco vSmartコントローラバージョン20.4.2

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    背景説明


    このデモンストレーションの目的で、ラボでは異なるサイドIDに5つのcEdge/vEdgeを設定します。Router01、Router02、およびRouter03にはVPN 1で設定されたデフォルトルートがあります。

    • vSmart system ip 10.1.1.7
    • cEdge Router01 system ip 10.70.70.1, Site ID 70.
    • cEdge Router02 system ip 10.80.80.1, Site ID 80.
    • cEdge Router03 system ip 10.80.80.2, Site ID 80.
    • cEdge Router04 system ip 10.70.70.2, Site ID 40.
    • vEdge Router05 system ip 10.20.20.1, Site ID 20.

    Router04(10.70.70.2)およびRouter05(10.20.20.1)は、Router01(10.70.70.1)、Router02(10.80.80.1)、およびRouter03(10.80.80.1)からデフォルトルートを受信し、インストールします。 デバイスに適用されるアクティブな集中型ポリシーまたはローカライズされたポリシーはなく、デフォルトではフルメッシュトポロジです。

    Router04とRouter05は、3つの異なるデバイスからデフォルトルートを受信します。

    Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          29     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  -           
                           10.1.1.7          30     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          31     1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

    ヒント：「 show sdwan omp routes ルータが多数のルートを受信する場合、cEdgeの出力が大きくなる可能性があります。Output Interpreter  show sdwan omp route vpn 出力をフィルタするには、または show sdwan omp route vpn | s cEdgeでプレフィクスのセクタ出力をすべてフィルタリングします。

    Router05# show omp routes vpn 1
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved

                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          5      1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  -           
                           10.1.1.7          6      1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          7      1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

    ヒント：「 show omp route ルータが過度のルートを受信する場合、vEdgeの出力が大きくなる可能性があります。Output Interpreter show omp routes vpn vEdgeで出力をフィルタリングします。Output Interpreter | tab コマンドの横に表示されます。

    Router04(10.70.70.2)とRouter05(10.20.20.1)は、Router01(10.70.70.1)、Router02(10.80.80.1)、およびRouter03(10.80.80.1)からのデフォルトルートをインストールします。

    Router04# show ip route vrf 1 

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.80.80.2 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.80.80.2, 00:05:02, Sdwan-system-intf
                [251/0] via 10.80.80.1, 00:05:02, Sdwan-system-intf
                [251/0] via 10.70.70.1, 00:05:02, Sdwan-system-intf

    ヒント：「 show ip route vrf ルータがルートを受信しすぎると、cEdgeの出力が大きくなる可能性があります。Output Interpreter show ip route vrf 出力をフィルタするには、または show ip route vrf | s プレフィクスのすべてのセクタ出力をフィルタリングする。

    Router05# show ip routes vpn 1 0.0.0.0/0
Codes Proto-sub-type:
  IA -> ospf-intra-area, IE -> ospf-inter-area,
  E1 -> ospf-external1, E2 -> ospf-external2,
  N1 -> ospf-nssa-external1, N2 -> ospf-nssa-external2,
  e -> bgp-external, i -> bgp-internal
Codes Status flags:
  F -> fib, S -> selected, I -> inactive,
  B -> blackhole, R -> recursive, L -> import

                                            PROTOCOL  NEXTHOP     NEXTHOP          NEXTHOP                                                   
VPN    PREFIX              PROTOCOL         SUB TYPE  IF NAME     ADDR             VPN      TLOC IP          COLOR            ENCAP  STATUS  
---------------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           omp              -         -           -                -        10.70.70.1       biz-internet     ipsec  F,S     
1      0.0.0.0/0           omp              -         -           -                -        10.80.80.1       mpls             ipsec  F,S     
1      0.0.0.0/0           omp              -         -           -                -        10.80.80.2       mpls             ipsec  F,S

    ヒント：「 show ip routes ルータが過度のルートを受信する場合、vEdgeの出力が大きくなる可能性があります。Output Interpreter show ip routes vpn vEdgeで出力をフィルタリングします。

    設定

    解決策 1：特定のリモートルータRouter04上のRouter01からのデフォルトルートを優先する中央集中型の制御ポリシーの使用

    Topology Custom Controlを使用し、OMPのデフォルトルートのプリファレンスを適用します。

    Transport Location(TLOC)ルールの代わりにルートルールを使用します。

    一致条件

    • Router01 System-ip 10.70.70.1およびプレフィックスリストのPredefinedに対する発信元オプションと0.0.0.0/0プレフィクスを照合します。
    • ip prefix-list 0.0.0.0/0は、すべてのルートではなくデフォルトルートに一致するため、このプレフィクスをプレフィックスリストに使用できます。
    • ip prefix-list 0.0.0.0/0 le 32はすべてのルートに一致します。

    アクション

    Router04サイトID 40にアウトバウンド方向でこのポリシーを適用します。

    テンプレートポリシーの設定

    vManage GUIを使用して、 Centralized Policy を使用して Control Policy.

    制御ポリシーの設定は、 Topologyを選択し、 Hub-and-Spoke、 Mesh,または Custom Control ポリシー.

    Custom Control(Route & TLOC) この特定のシナリオで使用されます（図を参照）。

    Add Custom Control Topology

    Sequence type とSequence Rule が追加されます。
    Originator system-ipとプレフィックスリストは、一致条件で設定されます。

    Accept と Preference 図に示すように、同じシーケンスのアクションに設定されます。

    Custom Control Match Condition

    Control Policy 図に示すように、サイト40のアウトバウンド方向に適用されます。

    Control Policy Application

    注意：をアクティブにするには Centralized PolicyvSmartにはデバイステンプレートが添付されている必要があります。または、 Centralized Policy a Failed to activate policy エラー。vSmartはvManageモードである必要があります。

    CLIポリシーの設定

    vManage GUIの代わりにvSmartを手動で設定できます。

    control-policy originatoronly
    sequence 1
     match route
      originator 10.70.70.1
      prefix-list Default_Route
     !
     action accept
      set
       preference 200
      !
     !
    !
  default-action accept
 !
 lists
  prefix-list Default_Route
   ip-prefix 0.0.0.0/0 
  !
  site-list sitio40
   site-id 40 
  !
 !
!
apply-policy
 site-list sitio40
  control-policy originatoronly out <<<<<<<
 !
!

    vSmartは、発信元のRouter01(10.70.70.1)からのデフォルトルートのみを高い優先度200でRouter04に送信します。

    注意：デフォルトのアクションはrejectに設定されています。
                  デフォルトのアクションは、許可または拒否に設定できます。

    注意：シーケンスが一致しない場合、ルートはデフォルトのアクションを実行します。
                  つまり、デフォルトアクションが拒否に設定され、ルートがどのシーケンスとも一致しない場合、vSmartから拒否され、オーバーレイにアドバタイズされません。
                  デフォルトアクションがacceptに設定され、ルートがどのシーケンスとも一致しない場合、そのルートはvsmartから受け入れられ、オーバーレイにアドバタイズされます。

    確認

    コントローラ GUI または CLI を使用して show running-config policy コマンドをvSmartで発行して、 Control-Policy 正しく適用されます。

    vsmart# show running-config policy control-policy 
policy
 control-policy originatoronly
  sequence 1
   match route
    originator  10.70.70.1
    prefix-list Default_Route
   !
   action accept
    set
     preference 200
    !
   !
  !
  default-action accept
 !
!

    利用 show running-config apply-policy サイトと方向を確認するには、 Control-Policy 適用されます。

    vsmart# show running-config apply-policy 
apply-policy
 site-list sitio40
  control-policy originatoronly out
 !
!

    ヒント：Output Interpreter show running-config policy control-policy default-action | sequence vSmartに多数の制御ポリシーがある場合に出力をフィルタリングします。

    Router04(10.70.70.2)は、Router01(10.70.70.1)、Router02(10.80.80.1)、およびRouter03(10.80.80.1)からすべてのデフォルトルートを受信しますが、Router01からのデフォルトルートの優先度(200)が高くなります。

    Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          29     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200   <<<<<<<<<<<<      
                           10.1.1.7          30     1005     R         installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          31     1003     R         installed  10.80.80.2       mpls             ipsec  -

    Router04(10.70.70.2)では、Router01(10.70.70.1)からのルートだけがIPルートテーブルにインストールされます。

    Router04# show ip route vrf 1

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.70.70.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.70.70.1, 00:13:25, Sdwan-system-intf

    Router05(10.20.20.1)はサイト20に存在しますが、Router01(10.70.70.1)、Router02(10.80.80.1)、およびRouter03(10.80.80.1)からすべてのデフォルトルートを受信してインストールします。

    Router05# show omp routes vpn 1
Code:
C   -> chosen
I   -> installed
Red -> redistribute
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved

                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          5      1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  -     <<<<<< no preference      
                           10.1.1.7          6      1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          7      1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -           


Router05# show ip routes vpn 1  
Codes Proto-sub-type:
  IA -> ospf-intra-area, IE -> ospf-inter-area,
  E1 -> ospf-external1, E2 -> ospf-external2,
  N1 -> ospf-nssa-external1, N2 -> ospf-nssa-external2,
  e -> bgp-external, i -> bgp-internal
Codes Status flags:
  F -> fib, S -> selected, I -> inactive,
  B -> blackhole, R -> recursive, L -> import

                                            PROTOCOL  NEXTHOP     NEXTHOP          NEXTHOP                                                   
VPN    PREFIX              PROTOCOL         SUB TYPE  IF NAME     ADDR             VPN      TLOC IP          COLOR            ENCAP  STATUS  
---------------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           omp              -         -           -                -        10.70.70.1       biz-internet     ipsec  F,S     
1      0.0.0.0/0           omp              -         -           -                -        10.80.80.1       mpls             ipsec  F,S     
1      0.0.0.0/0           omp              -         -           -                -        10.80.80.2       mpls             ipsec  F,S

    解決策 2：Router01からフルメッシュ内のすべてのルータへのデフォルトルートを優先する制御ポリシーの集中使用

    と同じポリシーを使用する Solution 1 使用して、Router01サイトID 70からのインバウンド方向に適用します。

    control-policy originatoronly
    sequence 1
     match route
      originator 10.70.70.1
      prefix-list Default_Route
     !
     action accept
      set
       preference 200
      !
     !
    !
  default-action accept
 !
 lists
  prefix-list Default_Route
   ip-prefix 0.0.0.0/0 
  !
  site-list SiteList_70
   site-id 70 
  !
 !
!
apply-policy
 site-list SiteList_70
  control-policy originatoronly in <<<<<<<<<
 !
!

    確認

    インバウンド方向を使用する場合、Router04(10.70.70.2)とRouter05(10.20.20.1)は、Router01(10.70.70.1)からのみデフォルトルートを受信してインストールします。

    Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          29     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200        <<<<<<< 

Router05# show omp routes vpn 1
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved

                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          5      1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200         <<<<<<<

    両方のシナリオでの考慮事項：インバウンドまたはアウトバウンド方向

    Router01(10.70.70.1)が失われた場合、ルータは優先なしで受信するすべてのデフォルトルートをインストールします。このシナリオでは、Router02(10.80.80.1)およびRouter03(10.80.80.2)から次のコマンドを実行します。

    Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          36     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          37     1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -           

Router05# show omp routes vpn 1
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved

                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          14     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          15     1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

    解決策 3：Router01からのデフォルトルートを優先し、他のルータからのバックアップデフォルトルートを優先する集中制御ポリシーの使用

    このソリューションでは、ルータはRouter01(10.70.70.1)からのみデフォルトルータを受信しますが、このデフォルトルートを失った場合、リモートルータにインストールされるバックアップデフォルトルートは、Router02(10.80.80.1)からのもので、Router02(10.80.80.1)とRouter03(10.80.1)からのものではありません Solution 1 と Solution 2.


    同じ制御ポリシーにシーケンスを追加し、Router01プリファレンス200のdefault-routeから設定したプリファレンスを低く設定し、デフォルトのプリファレンス(100)よりも高いプリファレンスを適用します。

    Router02(10.80.80.1)からアドバタイズされたデフォルトルートに対して、プリファレンス150を設定できます。

    control-policy originator
    sequence 1
     match route
      originator 10.70.70.1
      prefix-list Default_Route
     !
     action accept
      set
       preference 200
      !
     !
    !
    sequence 11   <<<<< new sequence
     match route
      originator 10.80.80.1     <<<<< Router02 system ip as originator
      prefix-list Default_Route
     !
     action accept
      set
       preference 150   <<< lower preference of Router01
      !
     !
    !
  default-action accept
 !
 lists
  prefix-list Default_Route
   ip-prefix 0.0.0.0/0 
  !
  site-list sitio40
   site-id 40 
  !
 !
!
apply-policy
 site-list sitio40
  control-policy originator out
 !
!

    確認

    ルータは、200、150、およびデフォルトプリファレンスのデフォルトルートを受信します。

    Router04# show sdwa omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          36     1005     R         installed  10.80.80.1       mpls             ipsec  150   <<<<<<<<      
                           10.1.1.7          37     1003     R         installed  10.80.80.2       mpls             ipsec  -           
                           10.1.1.7          38     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200   <<<<<<<<

    Router04(10.70.70.2)は、より高い優先度を持つRouter01(10.70.70.1)からのデフォルトルートのみをルーティングテーブルにインストールします。

    Router04# show ip route vrf 1  

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.70.70.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.70.70.1, 00:02:47, Sdwan-system-intf

    Router01(10.70.70.1)が失われた場合、Router04(10.70.70.2)は、Router02(10.80.80.1)から次に優先度の高いルートだけをインストールします。

    Router04# show sdwa omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          36     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  150      <<<<<<<   
                           10.1.1.7          37     1003     R         installed  10.80.80.2       mpls             ipsec  -           
Router04# show ip route vrf 1  

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.80.80.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.80.80.1, 00:00:15, Sdwan-system-intf

    Router02が失われた場合、Router04はデフォルトルートをデフォルトルートのルートであるRouter03(10.80.80.1)からインストールします。 

    ヒント：着信および発信方向は、次の方向で動作します。つまり、フルメッシュのすべてのリモートルータに設定をアドバタイズする場合は着信で、特定のリモートサイトだけに設定をアドバタイズする場合は発信です。

    解決 4:プレフィックスルートを優先する中央集中型の制御ポリシーの使用

    デフォルトルートプレフィックスの代わりに他のプレフィックスを使用する場合、これまでのソリューションはすべて同じように動作します。


    プレフィックス10.40.40.0/24の例は、Router01(10.70.70.1)からRouter04(10.70.70.2)にアドバタイズされます。

    control-policy originator
    sequence 1
     match route
      originator 10.70.70.1
      prefix-list prefix40
     !
     action accept
      set
       preference 200
      !
     !
    !
default-action accept
 !
 lists
  prefix-list prefix40
   ip-prefix 10.40.40.0/24 <<<<<<<<<
  !
  site-list sitio40
   site-id 40 
  !
 !
!
apply-policy
 site-list sitio40
  control-policy originator out
 !
!

    確認

    Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          36     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  150         
                           10.1.1.7          37     1003     R         installed  10.80.80.2       mpls             ipsec  -          
1      10.40.40.0/24       10.1.1.7          13     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200      <<<<<<<<   
                           10.1.1.7          15     1005     R         installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          16     1003     R         installed  10.80.80.2       mpls             ipsec  -         

Router04# show ip route vrf 1

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.80.80.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.80.80.1, 00:11:55, Sdwan-system-intf 
      10.0.0.0/24 is subnetted, 1 subnets
m        10.40.40.0 [251/0] via 10.70.70.1, 00:02:17, Sdwan-system-intf  <<<<<<
Router04#

    関連情報

    vEdgeルータ、Cisco SD-WAN向けポリシー設定ガイド
    テクニカル サポートとドキュメント – Cisco Systems

    更新履歴

    改定 発行日 コメント
    1.0
    30-Aug-2022
    初版
    TAC Authored

    シスコ エンジニア提供

    • Ian Emanuel Estrada
      テクニカルコンサルティングエンジニア

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ