Cisco IOS XE パフォーマンス ルーティング コンフィギュレーション ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月19日
章のタイトル： NAT を使用するパフォーマンス ルーティング
NAT を使用するパフォーマンス ルーティング
Performance Routing（PfR; パフォーマンス ルーティング）によって、NAT を使用するネットワークでのスタティック ルーティングによるトラフィック クラスの制御のサポートが導入され、これに伴って既存の NAT コマンドに新しいキーワードが追加されました。PfR および NAT 機能を同じルータ上で設定し、PfR がスタティック ルーティングを使用するトラフィック クラスのルーティングを制御する場合、一部のアプリケーションはパケットの廃棄のために動作に失敗する可能性があります。このパケットの廃棄動作は、同じルータから複数の ISP に接続するためにスタティック ルーティングが使用される場合に見られ、PfR はトラフィック クラス ルーティングを制御するためにスタティック ルーティングを使用し、セキュリティ上の理由によって 1 つまたは複数の ISP が Unicast Reverse Path Forwarding（Unicast RPF; ユニキャスト Reverse Path Forwarding）フィルタリングを使用します。NAT に対する PfR サポートの Cisco IOS XE での実装が説明されます。
この新しいキーワードを設定すると、新しい NAT 変換では、パケットに対して PfR が選択したインターフェイスの発信元 IP アドレスが指定され、PfR は NAT 変換が作成されたインターフェイスを介して既存のフローがルーティングされるように強制します。
機能情報の確認
最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。このモジュールに記載されている機能の詳細、および各機能がサポートされているリリースのリストについては、「NAT を使用するパフォーマンス ルーティングの機能情報」を参照してください。
プラットフォームのサポートおよび Cisco IOS XE ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。
この章の構成
•
「NAT を使用するパフォーマンス ルーティングの前提条件」
• 「NAT を使用するパフォーマンス ルーティングの制約事項」
• 「NAT を使用するパフォーマンス ルーティングについて」
• 「NAT を使用するパフォーマンス ルーティングの設定方法」
• 「NAT を使用するパフォーマンス ルーティングの設定例」
• 「関連情報」
NAT を使用するパフォーマンス ルーティングの前提条件
PfR 境界ルータとして使用する Cisco ASR 1000 シリーズ集約サービス ルータは、Cisco IOS XE Release 2.6.1 以降のリリースを実行している必要があります。
NAT を使用するパフォーマンス ルーティングの制約事項
• Cisco IOS XE Release 2.6.1 以降のリリースを実行する Cisco ASR 1000 シリーズの集約サービス ルータ上では、NAT を使用するネットワーク内で PfR がスタティック ルーティングによってトラフィック クラス ルーティングを制御する機能において、トンネル インターフェイスまたは DMVPN 実装はサポートされません。
• Cisco IOS XE Release 2.6.1 では、Cisco ASR 1000 シリーズ ルータの PfR 境界ルータとしての使用のサポートが導入されました。境界ルータ専用機能は Cisco IOS Release Cisco IOS XE Release 2.6.1 イメージに含まれており、マスター コントローラ設定は使用できません。境界ルータとして使用する Cisco ASR 1000 シリーズ ルータと通信するマスター コントローラは、Cisco IOS Release 15.0(1)M またはそれ以降の 15.0M リリースを実行するルータでなければなりません。
NAT を使用するパフォーマンス ルーティングについて
NAT を使用する PfR を設定するには、次の概念を理解する必要があります。
PfR および NAT
PfR および NAT 機能を同じルータ上で設定し、PfR がスタティック ルーティングを使用するトラフィック クラスのルーティングを制御する場合、一部のアプリケーションはパケットの廃棄のために動作に失敗する可能性があります。このパケットの廃棄動作は、同じルータから複数の ISP に接続するためにスタティック ルーティングが使用される場合に見られ、PfR はトラフィック クラス ルーティングを制御するためにスタティック ルーティングを使用し、セキュリティ上の理由によって 1 つまたは複数の ISP が Unicast Reverse Path Forwarding（Unicast RPF; ユニキャスト Reverse Path Forwarding）フィルタリングを使用します。プライベート IP アドレスからパブリック IP アドレスへの NAT 変換の実行後、PfR がトラフィック クラスに対して発信パケットのルートをある出口から別の出口インターフェイスに変更するため、ユニキャスト RPF を実行中の受信側ルータでパケットが破棄されます。パケットの送信時、受信側ルータでのユニキャスト RPF フィルタリングで、NAT が割り当てた発信元アドレス プールと異なる発信元 IP アドレスが示され、パケットが破棄されます。例として、NAT を使用する PfR の動作方法を図 1 に示します。
NAT 変換が内部ネットワークに接続されたルータで発生し、このルータとして境界ルータまたはマスター コントローラと境界ルータの組み合わせを使用できます。PfR がトラフィック クラス パフォーマンスを最適化し、ロード バランシングを実行するためにルートを変更した場合、ISP1 へのインターフェイスを介してルーティングされた図 1 の境界ルータからのトラフィックは、トラフィック パフォーマンスの測定とポリシーしきい値の適用後に ISP2 へのインターフェイスを介してルーティングされる可能性があります。RPF チェックが ISP ルータで実行されますが、現在 ISP2 を介してルーティングされているすべてのパケットは、発信元インターフェイスの IP アドレスが変更されているため、ISP2 の受信側ルータでの RPF チェックに失敗します。
（注） 境界ルータ専用機能は Cisco IOS XE Release 2.6.1 イメージに含まれており、マスター コントローラ設定は使用できません。境界ルータとして使用する Cisco ASR 1000 シリーズ ルータと通信するマスター コントローラは、Cisco IOS Release 15.0(1)M またはそれ以降の 15.0M リリースを実行するルータでなければなりません。図 1 ではルータは境界ルータであり、マスター コントローラと境界ルータの組み合わせではありません。
このソリューションには、 ip nat inside source コマンドに対して追加された新しい oer キーワードを使用した最小限の設定の変更が含まれています。 oer キーワードを設定すると、新しい NAT 変換では、パケットに対して PfR が選択したインターフェイスの発信元 IP アドレスが指定され、PfR は NAT 変換が作成されたインターフェイスを介して既存のフローがルーティングされるように強制します。たとえば、PfR は 図 1 のインターフェイス A から ISP1、およびインターフェイス B から ISP2 の 2 つのインターフェイスを使用する境界ルータ上でトラフィックを管理するように設定されます。まず、PfR は Web トラフィックを表すトラフィック クラスを制御するように設定され、このトラフィックに対する NAT 変換は、インターフェイス A に設定されたパケット内の発信元 IP アドレスですでに存在します。PfR はトラフィック パフォーマンスを測定し、インターフェイス B が現在トラフィック フローに対する最適な出口であると判断しますが、PfR は既存のフローを変更しません。次に PfR が E メール トラフィックを表すトラフィック クラスを学習して測定するように設定され、その E メール トラフィックが開始された場合、NAT 変換はインターフェイス B に対して行われます。PfR スタティック ルーティング NAT ソリューションは、1 つにパッケージ化されたソリューションであり、NAT を使用する複数のルータ上のインターフェイスを使用し、PfR によって管理される設定はサポートされません。NAT を使用するネットワーク設定および Cisco IOS XE ソフトウェアが実行されていない PIX ファイアウォールなどのデバイスはサポートされません。
PfR スタティック ルーティング NAT ソリューションの設定方法の詳細については、「ネットワーク内で NAT を使用してスタティック ルーティングでトラフィックを制御する PfR の設定」を参照してください。
ネットワーク アドレス変換（NAT）
NAT によって、登録されていない IP アドレスを使用してインターネットに接続する、プライベート IP インターネットワークが可能になります。NAT は、通常ルータ上で動作して 2 つのネットワークを結びつけ、パケットが別のネットワークに転送される前に、内部ネットワークのプライベート（グローバルに固有ではない）アドレスを合法的なアドレスに変換します。NAT はネットワーク全体に対して 1 つのアドレスだけを外部向けにアドバタイズするように設定できます。この機能によって、セキュリティが強化され、内部ネットワーク全体を 1 つのアドレスの背後に効果的に隠すことができます。
また、NAT は企業エッジで使用してインターネットへの内部ユーザ アクセスを許可し、メール サーバなどの内部デバイスへのインターネット アクセスを許可することもできます。
NAT の詳細については、『 Cisco IOS IP Addressing Services Configuration Guide 』の 「Configuring NAT for IP Address Conservation」 の章を参照してください。
内部グローバル アドレスのオーバーロード
多くのローカル アドレスに対しルータで 1 つのグローバル アドレスを使用することで、内部グローバル アドレス プールのアドレスを保護できます。このオーバーロードを設定すると、ルータは上位レベルのプロトコル（TCP または UDP ポート番号など）からの十分な情報を使用して、グローバル アドレスを元通りのローカル アドレスに変換します。複数のローカル アドレスを 1 つのグローバル アドレスにマップする場合、ローカル アドレスの識別は各内部ホストの TCP または UDP ポート番号で行います。
NAT を使用するパフォーマンス ルーティングの設定方法
• 「ネットワーク内で NAT を使用してスタティック ルーティングでトラフィックを制御する PfR の設定」
ネットワーク内で NAT を使用してスタティック ルーティングでトラフィックを制御する PfR の設定
ネットワーク内で NAT を使用してスタティック ルーティングでトラフィックを制御できるように PfR を設定するには、この作業を実行します。この作業では、インターネットへの内部ユーザ アクセスを許可しながら、PfR がトラフィック クラスを最適化できるようにします。
Cisco IOS PfR および NAT 機能を同じルータ上で設定し、PfR がスタティック ルーティングを使用するトラフィック クラスのルーティングを制御する場合、一部のアプリケーションはパケットの廃棄のために動作に失敗する可能性があります。このパケットの廃棄動作は、同じルータから複数の ISP に接続するためにスタティック ルーティングが使用される場合に見られ、PfR はトラフィック クラス ルーティングを制御するためにスタティック ルーティングを使用し、セキュリティ上の理由によって 1 つまたは複数の ISP が Unicast Reverse Path Forwarding（Unicast RPF; ユニキャスト Reverse Path Forwarding）フィルタリングを使用します。
この作業では、 oer キーワードを ip nat inside source コマンドに使用します。 oer キーワードを設定すると、新しい NAT 変換では、パケットに対して PfR が選択したインターフェイスの発信元 IP アドレスが指定され、PfR は NAT 変換が作成されたインターフェイスを介して既存のフローがルーティングされるように強制します。この作業では、単一の IP アドレスを使用しますが、IP アドレス プールを設定することもできます。IP アドレス プールを使用する設定例については、「ネットワーク内で NAT を使用してスタティック ルーティングでトラフィックを制御する PfR の設定」を参照してください。
（注） この設定は、マスター コントローラ上で実施します。境界ルータ専用機能は Cisco IOS XE Release 2.6.1 イメージに含まれており、マスター コントローラ設定は使用できません。境界ルータとして使用する Cisco ASR 1000 シリーズ ルータと通信するマスター コントローラは、Cisco IOS Release 15.0(1)M またはそれ以降の 15.0M リリースを実行するルータでなければなりません。
（注） PfR スタティック ルーティング NAT ソリューションは、1 つにパッケージ化されたソリューションであり、NAT を使用する複数のルータ上のインターフェイスを使用し、PfR によって管理される設定はサポートされません。
NAT の設定方法の詳細については、『 Cisco IOS IP Addressing Services Configuration Guide 』の 「Configuring NAT for IP Address Conservation」 の章を参照してください。
手順の概要
3. access-list access-list-number { permit | deny } ip-address mask
4. route-map map-tag [ permit | deny ] [ sequence-number ]
5. match ip address { access-list access-list-number | prefix-list prefix-list-name }
6. match interface interface-type interface-number [... interface-type interface-number ]
8. ルート マップ設定を続けるには、必要に応じてステップ 4 からステップ 7 を繰り返します。
9. ip nat inside source { list { access-list - number | access-list - name } | route-map map - name } { interface type number | pool name } [ mapping-id map-id | overload | reversible | vrf vrf-name ] [ oer ]
11. ip address ip-address mask
手順の詳細
|
|
|
|
|---|---|---|
|
|
||
|
|
||
access-list access-list-number { permit | deny } ip-address mask |
変換される IP アドレスを許可する標準アクセス リストを定義します。 • |
|
route-map map-tag [ permit | deny ] [ sequence-number ] |
||
match ip address { access-list access-list-name | prefix-list prefix-list-name } |
アクセス リストまたはプレフィクス リストの match 句エントリをルート マップに作成し、NAT で変換するトラフィックを識別します。 • |
|
match interface interface-type interface-number [ ...interface-type interface-number ] |
指定したインターフェイスの 1 つと一致する任意のルートを配布するため、ルート マップ内に match 句を作成します。 • |
|
|
|
||
ip nat inside source { list { access-list - number | access-list - name } | route-map map - name } { interface type number | pool name } [ mapping-id map-id | overload | reversible | vrf vrf-name ] [ oer ] Router(config)# ip nat inside source interface GigabitEthernet 1/0/0 overload oer |
インターフェイスを指定し、オーバーロードによるダイナミック発信元変換を確立します。 • • |
|
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
||
|
|
NAT を使用するパフォーマンス ルーティングの設定例
ここで説明する次の例では、次のサンプル PfR リンク グループを示します。
• 「ネットワーク内で NAT を使用してスタティック ルーティングでトラフィックを制御する PfR の設定：例」
ネットワーク内で NAT を使用してスタティック ルーティングでトラフィックを制御する PfR の設定：例
次に、PfR がネットワーク内で NAT を使用してスタティック ルーティングでトラフィックを制御できるようにマスター コントローラを設定する設定例を示します。次の例は、NAT 変換のために IP アドレス プールを使用する方法を示します。
（注） この設定は、マスター コントローラ上で実施します。境界ルータ専用機能は Cisco IOS XE Release 2.6.1 イメージに含まれており、マスター コントローラ設定は使用できません。境界ルータとして使用する Cisco ASR 1000 シリーズ ルータと通信するマスター コントローラは、Cisco IOS Release 15.0(1)M またはそれ以降の 15.0M リリースを実行するルータでなければなりません。
この例では、境界ルータは 2 つの異なる ISP を介してインターネットに接続されています。次の設定では、インターネットへの内部ユーザ アクセスを許可しながら、PfR がトラフィック クラスを最適化できるようにします。この例では、NAT を使用して変換されるトラフィック クラスがアクセス リストおよびルート マップを使用して指定します。次に、NAT 変換のための IP アドレス プールの使用を設定し、 oer キーワードを ip nat inside source コマンドに追加し、NAT が変換した発信元アドレスであるインターフェイスを介して通過する既存のトラフィック クラスを PfR が維持するように設定します。新しい NAT 変換に PfR がパケットに対して選択したインターフェイスの IP アドレスを指定できます。
（注） PfR スタティック ルーティング NAT ソリューションは、1 つにパッケージ化されたソリューションであり、NAT を使用する複数のルータ上のインターフェイスを使用し、PfR によって管理される設定はサポートされません。
関連情報
その他のパフォーマンス ルーティング機能または概念に関する一般的な資料については、「関連資料」の参考資料を参照してください。
その他の参考資料
ここでは、NAT 機能を使用するパフォーマンス ルーティングに関連した関連資料を示します。
関連資料
|
|
|
|---|---|
Cisco OER コマンド：コマンド構文、コマンド モード、コマンド履歴、デフォルト設定、使用に関する注意事項および例 |
|
『Performance Routing Border Router Only Functionality』 モジュール |
|
シスコのテクニカル サポート
NAT を使用するパフォーマンス ルーティングの機能情報
表 1 に、この機能のリリース履歴を示します。
ここに記載されていないこのテクノロジーの機能情報については、『 Cisco IOS XE Performance Routing Features Roadmap 』を参照してください。
Cisco Feature Navigator を使用すると、プラットフォームおよびソフトウェア イメージのサポート情報を検索できます。Cisco Feature Navigator を使用すると、特定のソフトウェア リリース、フィーチャ セット、またはプラットフォームをサポートする Cisco IOS XE のソフトウェア イメージを判別できます。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスしてください。Cisco.com のアカウントは必要ありません。
（注） 表 1 に、特定の Cisco IOS XE ソフトウェア リリース群で特定の機能をサポートする Cisco IOS XE ソフトウェア リリースだけを示します。特に明記されていない限り、Cisco IOS XE ソフトウェア リリース群の後続のリリースでもこの機能をサポートします。
|
|
|
|
|---|---|---|
NAT およびスタティック ルーティングのサポート1 |
PfR がネットワーク内で NAT を使用してスタティック ルーティングでトラフィック クラスを制御できるようにするためにサポートされます。 |
フィードバック