前提条件とガイドライン
前提条件
-
VRF Lite 機能は、Cisco Nexus 9000 シリーズ NX-OS リリース 7.0(3)I6(2) 以降が必要です。
-
VXLAN BGP EVPN データセンター ファブリック アーキテクチャおよび DCNM を介したトップダウン ベースの LAN ファブリック プロビジョニングに精通していること。
-
さまざまなリーフおよびスパイン デバイスのアンダーレイおよびオーバーレイ構成、DCNM を介した外部ファブリック構成、および関連する外部ファブリック デバイス構成（エッジ ルータなど）を含む、完全に構成された VXLAN BGP EVPN ファブリック。
-
VXLAN BGP EVPN ファブリック（および North-South トラフィック フローの外部レイヤ 3 ドメインへの接続）は、手動または DCNM を使用して構成できます。このドキュメントでは、DCNM を介してファブリックをエッジ ルータ（ファブリックの外部、外部ファブリックに向かって）に接続するプロセスについて説明します。したがって、DCNM を介して VXLAN BGP EVPN および外部ファブリックを構成および展開する方法を知っている必要があります。詳細については、『Cisco DCNM LAN ファブリックの構成ガイド、リリース 11.2(1)』の「制御」の章を参照してください。
-
-
指定されたボーダー デバイスのロールが、ボーダー、ボーダー スパイン、ボーダー ゲートウェイ、またはボーダーゲートウェイ スパイン（マルチサイト機能と VRF Lite 機能が共存するスイッチ）であることを確認します。確認するには、スイッチを右クリックし、[ロールの設定（Set role）] をクリックします。スイッチの現在のロールに（current）が追加されていることがわかります。ロールがボーダー デバイスに不適切な場合は、適切なロールを設定します。
-
外部ファブリックの作成外部接続のために VLXAN ファブリック ボーダー デバイスを Nexus 7000 シリーズ スイッチ（または他の Nexus デバイス）に接続する場合、Nexus 7000 シリーズ スイッチを外部ファブリックに追加し、そのロールを エッジ ルータ に設定します。DCNM では、スイッチを外部ファブリックにインポートし、選択した構成を更新できます。詳細については、「制御」の章の「外部ファブリックの作成」セクションを参照してください。
-
異なる VXLAN ファブリック内（両方のファブリックにサブネットが存在する）のエンド ホスト間のサブネット間通信を許可するには、関連付けられている VRF の デフォルト ルートのアドバタイズ 機能を無効にする必要があります。これにより、両方のファブリックでホストの /32 ルートが表示されます。たとえば、ファブリック 1 のホスト 1（VNI 30000、VRF 50001）は、ホスト ルートが両方のファブリックに存在する場合にのみ、ファブリック 2 のホスト 2（VNI 30001、VRF 50001）にトラフィックを送信できます。サブネットが 1 つのファブリックにのみ存在する場合は、サブネット間通信にはデフォルトルートだけで十分です。Steps:
-
ファブリックの VRF 画面に移動し、[VRF] を選択します。
-
画面の左上にある [編集（Edit）] オプションをクリックします。
-
VRF の編集 画面で、[VRF プロファイル（VRF Profile）] セクションの [詳細（Advanced）] をクリックします。
-
[デフォルトルートのアドバタイズ（Advertise Default Route）] チェックボックスをオフにして、[保存（Save）] をクリックします。
次のオプションは、ボーダー デバイスで VRF Lite 接続が有効になっている場合にのみ適用されます。デフォルトでは、シスコのベスト プラクティスに従って、DCNM は VRF Lite、オプション A ピアリングのサブインターフェイス上で eBGP を使用します。つまり、VRF Lite ファブリック間接続（IFC）ごとに、ボーダー デバイスから edge/WAN ルータまで、IPv4/IPv6 を介してそれぞれ確立された、VRF ごと、ピアごとの eBGP ピアリング セッションがあります。この VRF Lite ピアリングに該当するように、3 つのフィールドがあります。
-
[ホスト ルートのアドバタイズ（Advertise Host Routes）]：デフォルトでは、VRF Lite ピアリング セッションの場合、非ホスト（/32 または /128）プレフィックスのみがアドバタイズされます。ただし、ホスト ルート（/32 または /128）を有効にして、ボーダー デバイスから edge/WAN ルータにアドバタイズする必要がある場合は、[ホスト ルートのアドバタイズ（Advertise Host Routes）] チェック ボックスをオンにできます。ルート マップはアウトバウンド フィルタリングを行います。デフォルトでは、このチェックボックスは無効になっています。
-
[デフォルトルートのアドバタイズ（Advertise Default Route）]：このフィールドは、VRF でネットワーク ステートメント 0/0 を有効にするかどうかを制御します。これにより、BGP で 0/0 ルートがアドバタイズされます。このフィールドは、デフォルトで有効になっています。このチェック ボックスを有効にすると、0/0 ルートがファブリック内で EVPN ルート タイプ 5 を介してリーフにアドバタイズされ、そこでリーフからボーダー デバイスに向かうデフォルトルートが提供されます。
-
[静的 0/0 ルートの構成（Config Static 0/0 Route）]：このフィールドは、edge/WAN ルータへの静的 0/0 ルートをボーダー デバイスの VRF で構成する必要があるかどうかを制御します。このフィールドは、デフォルトで有効になっています。WAN/edge ルータが、VRF Lite ピアリングを介してファブリック内のボーダー デバイスへのデフォルトルートをアドバタイズしている場合、このフィールドを無効にする必要があります。さらに、[デフォルトルートのアドバタイズ（Advertise Default Route）] フィールドも無効にする必要があります。これは、eBGP を介してアドバタイズされた 0/0 ルートが、追加の構成を必要とせずに EVPN を介してリーフに送信されるためです。この動作を行うためには、外部のファブリック外ピアリング提供のための eBGP を使用した、ファブリック内のクリーンな iBGP EVPN 分離が必要です。
リストされているオプションはすべてファブリック フィールドごとであることに注意してください。したがって、MSD を使用したマルチサイト展開では、これらのフィールドをメンバーごとのファブリック レベルで制御できます。
-
-
VRF Lite を介して接続された VXLAN ファブリックのボーダー デバイスに展開されたすべての VRF について、この手順に従います。
Note
新しい VRF を作成する場合は、[デフォルトルートのアドバタイズ（Advertise Default Route）] チェックボックスをオフにしてください。
-
Note |
VRF Lite 機能の説明については、『Cisco Programmable Fabric with VXLAN BGP EVPN Configuration Guide』を参照してください。 |
ガイドライン
VRF-Lite IFC が作成される DCNM リリース 10.4(2) 設定では、必要なデフォルトのプレフィックス リストまたはルート マップ構成がスイッチに追加されます。この DCNM リリース 10.4(2) セットアップがいずれかの DCNM 11.x リリースにアップグレードされると、VRF-Lite 関連の RPM 構成が switch_freeform ポリシーの一部として保存される場合があります。
次のルート マップ構成は、この switch_freeform の一部です。
route-map EXTCON-RMAP-FILTER-V6 deny 20
match ip address prefix-list host-route-v6このセットアップが DCNM リリース 11.x から 11.3(1) にアップグレードされると、ルート マップ構成は次の構成で修正されます。
route-map EXTCON-RMAP-FILTER-V6 deny 20
match ipv6 address prefix-list host-route-v6RPM 構成は DCNM 11.x に switch_freeform として保存されるため、switch_freeformpolicy の ip prefix-list match config を手動で削除して、スイッチで ipv6 match config が成功するようにする必要があります。
フィードバック