APIC レイヤ（オンプレミス）とパブリッククラウドサイトがあるハイブリッド クラウド ソリューションでは、Cisco Catalyst 8000V インスタンスはレイヤ 3 境界を介してデータセンターを接続します。Cisco Catalyst 8000V インスタンスには、2 セットのインポートおよびエクスポート ルート ターゲットで設定された VRF インスタンスがあります。インポート/エクスポート ルート ターゲットの 1 つのセットは、オンプレミス ルータの VXLAN カプセル化および L3 ルーティング情報を使用して BGP EVPN セッションに関連付けられます。インポート/エクスポート ルート ターゲットの他のセットは、サービス プロバイダー ネットワークの L3VPN BGP ネイバーに関連付けられます。Cisco Catalyst 8000V インスタンスは、オンプレミスサイトとサービス プロバイダー ネットワーク間のルートをステッチすることで、EVPN 全体で L3 トラフィックの移動を可能にします。

Cisco Catalyst 8000V インスタンスは、VRF に同じ VTEP IP（VxLAN トンネルエンドポイント）と RMAC（ルータ MAC アドレス）がある場合でも、EVPN を介してトラフィックを転送します。この機能により、Cisco Catalyst 8000V インスタンスはバインディングラベルを使用してルーティングと転送チェーンを設定します。

VRF ルート共有機能を使用すると、ハイブリッドクラウド全体に共有サービスを展開できます。パブリッククラウドで実行される共有サービスは、オンプレミスサイトのエンドポイントで使用できます。Cisco Catalyst 8000V インスタンスは、オンプレミスサイト上の複数の VRF と L3 プレフィックスを共有し、その逆も同様です。APIC レイヤはアドレスをインポートし、サービスは APIC 側で使用されます。

VRF ルート共有機能を設定して ACI とパブリッククラウド間のトラフィックを有効にする前に、次のことを確認します。

• ACI の vPC ペアで VRF1 と VRF2 を設定します。

• VRF3 は、VGW とピアリングする Cisco Catalyst 8000V インスタンス上の VRF4 であり、VRF ごとに 2 つの RT があります。

• Cisco Catalyst 8000V インスタンスは、VRF1&2 の EVPN ルートを ACI から VRF3&4 にインポートします。

• Cisco Catalyst 8000V 側の IP BGP は、パブリッククラウドのゲートウェイにルートを再配布します。

• ACI からのルートのネクストホップは、ACI の境界リーフのスパインです。

• ルート共有 VRF 全体でプレフィックスの重複はありません。

• L3 VPN ルーティングをアドバタイズし、VRF プレフィックスを EVPN ネイバーに転送します。advertise l2vpn evpn コマンドを実行し、スティッチング RT をエクスポートして、ネイティブルートを EVPN にプッシュします。

• VRF 共有機能は、最大 32 の共通 VRF と 1000 のカスタマー VRF の組み合わせをサポートします。

• この機能は RT フィルタをサポートしていません。

• VRF ルート共有は、IPv4 アドレスでのみサポートされ、IPv6 アドレスではサポートされません。

ハイブリッドクラウドでの VRF ルート共有を説明するために、サンプルトポロジについて考えてみましょう。サンプルトポロジでは、Cisco Catalyst 8000V インスタンスがパブリッククラウドの VM に展開されていると見なします。サイト A は ACI 展開サイトで、サイト B はパブリッククラウドです。リーフ 1 とリーフ 2 は、ACI の仮想ポートチャネル（vPC）ペアです。これらの 2 つの vPC は、異なるルート識別子（RD）で設定されます。ここでは、VRF 1 と VRF 2 が ACI の vPC ペアで設定されています。次の例を参考にしてください。

VRF1 - RT：RT-EVPN-1、プレフィックス：192.168.1.1

VRF2 - RT：RT-EVPN-2、プレフィックス：192.168.2.2

Cisco Catalyst 8000V インスタンスで VRF3 と VRF4 が設定されています。これら 2 つの VRF は音声ゲートウェイ（VGW）とペアになっており、これら 2 つの VRF には 2 つの異なるルートターゲット（RT）があります。次の例を参考にしてください。

VRF3 – EVPN 用 RT：RT-EVPN-3、IP BGP 用 RT：RT-3、プレフィックス：192.168.3.3

VRF4 – EVPN 用 RT：RT-EVPN-4、IP BGP 用 RT：RT-4、プレフィックス：192.168.4.4

このトポロジでは、BGP-EVPN ファブリックが ACI とパブリッククラウドの Cisco Catalyst 8000V インスタンスの間に存在し、Cisco Catalyst 8000V インスタンスと Azure などのクラウド サービス プロバイダーの間で IP BGP プロトコルが使用されます。BGP-EVPN ファブリックは、EVPN と IP BGP 間のスティッチングルートを再配布します。

ACI サイトとパブリッククラウド間のトラフィックフローを有効にするには、ACI と Cisco Catalyst 8000V インスタンスの両方が VRF ルート共有をサポートする必要があります。

Cisco Catalyst 8000V インスタンスは、VRF1 および VRF2 の EVPN ルートを ACI から VRF3 および VRF4 にインポートできる必要があります。Cisco Catalyst 8000V 側の IP BGP は、パブリッククラウド内の VGW へのルートを再配布します。

（注）	VTEP（VxLAN トンネルエンドポイント）IP と RMAC（ルート MAC アドレス）が 2 つのリーフで同じで、VNIC だけが異なる場合、Cisco Catalyst 8000V インスタンスはトンネルを介してトラフィックを転送できます。