最小リリース：Cisco IOS XE リリース 17.9.1a、Cisco vManage リリース 20.9.1

マルチリージョン ファブリック ネットワークを使用している組織は、セカンダリリージョンを構成して、異なるプライマリリージョンにある 2 つのエッジルータ間のダイレクトトンネルパスを有効にします。

2 つのエッジルータ間のトラフィックは、コアリージョンを介したマルチホップパスを使用できるか、セカンダリリージョンによって可能になるダイレクトトンネルパスを使用できます。ダイレクトパスは、重要なトラフィックを対象としています。プレミアムキャリアを使用し、このパスのトラフィック量に基づいて課金されます。

重要なトラフィックのみをダイレクトパス経由で優先的にルーティングするポリシーを作成するために、ネットワーク管理者は 2 つの優先カラーグループリスト A と B を作成します。

• 優先カラーグループリスト A は、重要でないトラフィックを対象としています。マルチホップパスのプライマリ設定を指定します。セカンダリ設定は、ダイレクトトンネルパスを指定します。セカンダリ設定を含めることで、マルチホップパスが使用できない場合のバックアップパスが提供されます。

• 優先カラーグループリスト B は、重要なトラフィックを対象としています。これは、料金が発生するプレミアムリンクであるダイレクトトンネルパスのプライマリ設定を指定します。そのセカンダリ設定は、マルチホップパスを指定します。これにより、ダイレクトトンネルパスが使用できない場合のバックアップパスが提供されます。

ネットワーク管理者は、次の 2 つのシーケンスでアプリケーション ルーティング ポリシーを作成します。

• シーケンス 1 は重要でないトラフィックに一致し、そのアクションのために、優先カラーグループリスト A が適用されます。

• シーケンス 2 は重要なトラフィックに一致し、そのアクションのために、優先カラーグループリスト B が適用されます。

1. Cisco vManage メニューから、[Configuration] > [Policies] を選択します。

2. [Centralized Policies] をクリックします。

3. 次のいずれかを実行します。

   • 新しいポリシーを作成するには、[Add Policy] をクリックします。

   • 既存のポリシーを編集するには、ポリシーの行で […] をクリックし、[Edit Policy] をクリックします。

4. [Next] をクリックします。

5. [Configure Topology and VPN Membership] ステップで、[Add Topology] をクリックし、[Custom Control (Route & TLOC)] を選択します。

6. 新しいポリシーの名前と説明を入力します。

7. [Sequence Rule] をクリックします。

8. [Match]（デフォルトで選択）をクリックし、[Region] をクリックします。

9. [Match Conditions] 領域で、次のいずれかを実行します。

   • [Region List] フィールドに、事前設定済みのリージョンリスト名を入力します。

     （注）	フィールドをクリックし、[New Region List] を選択してリストを定義できます。

   • [Region ID] フィールドに、単一のリージョン ID を入力します。

10. （オプション）構成されたリージョン内のルータタイプを指定するには、[Role] をクリックし、[Border] または [Edge] を選択します。

11. シーケンスのアクションを選択し、ポリシーの構成を完了します。

    一般的なトラフィックポリシーの作成については、『Cisco SD-WAN Policies Configuration Guide, Cisco IOS XE Release 17.x』の「Centralized Policy」を参照してください。

12. ポリシーを保存するには、[Save Control Policy] をクリックします。新しいポリシーを表に示します。

13. [Next] をクリックします。

14. [Apply Policies to Sites and VPNs] ステップで、適用するポリシーの名前を入力します。

15. [トポロジ（Topology）] をクリックします。

16. [New Site/Region List] をクリックします。

17. 次のいずれかのオプションを選択して、ポリシーを適用するサイトまたは マルチリージョン ファブリック リージョンを構成します。

    • [Site List]：サイトリストを選択します。

    • [Region]：マルチリージョン ファブリック リージョン ID を入力するか、リージョンリストを選択します。

18. [Role Mapping for Regions] をクリックします。

19. リージョン ID またはリージョンリストごとに、[Role] 列で、[Edge] または [Border] のロールを選択します。ロールを選択しない場合は、Cisco vManage はリージョン内のすべてのルータにポリシーを適用します。

    （注）	Traffic-To で一致するポリシーについては、[Border] を選択します。この一致条件は、エッジルータには影響しません。

20. [Save Policy] をクリックします。新しいポリシーを表に示します。必要に応じて、ポリシーの詳細を表示するには、ポリシーの行で […] をクリックし、[Preview] を選択します。

最小リリース：Cisco IOS XE リリース 17.9.1a、Cisco vManage リリース 20.9.1

アプリケーション認識型ルーティング（AAR）ポリシーまたはトラフィックデータポリシーの設定の詳細については、『Cisco SD-WAN Policies Configuration Guide, Cisco IOS XE Release 17.x』の「Configure Centralized Policies Using Cisco vManage」を参照してください。ここでの情報は、[Destination Region] 一致条件の使用方法のみを扱っています。

アプリケーション認識型ポリシーまたはトラフィックデータポリシーには、次の手順を使用します。

1. Cisco vManage メニューから、[Configuration] > [Policies] を選択します。

2. デフォルトで選択されている [Centralized Policy] を選択します。

3. [Add Policy] をクリックします。

4. 必要に応じて、リストタイプをクリックしてリストを定義できます。

5. [Next] をクリックします。

6. 必要に応じて、トポロジを追加します。

7. [Next] をクリックします。

8. 次のいずれかを実行します:

   • AAR ポリシーの場合、デフォルトで選択されている [Application Aware Routing] をクリックします。

   • トラフィックデータポリシーの場合、[Traffic Data] をクリックします。

9. [Add Policy] をクリックし、[Create New] を選択します。

10. 次のいずれかを実行します。

    • AAR ポリシーの場合、[Sequence Type] をクリックして、宛先ごとにトラフィックを一致させるシーケンスを作成します。

    • トラフィックデータポリシーの場合、[Sequence Type] をクリックし、[Custom] を選択して、宛先ごとにトラフィックを一致させるシーケンスを作成します。

11. [Sequence Rule] をクリックして、シーケンスの新しいルールを作成します。

12. [Match] オプションを選択した状態で、[Destination Region] をクリックして、このオプションをシーケンスルールの一致条件領域に追加します。

13. [Match Conditions] 領域で、[Destination Region] フィールドをクリックし、次のいずれかを選択します。

    • [Primary]：宛先デバイスが送信元と同じプライマリリージョン（アクセスリージョンとも呼ばれる）にある場合、トラフィックに一致します。このトラフィックは、アクセスリージョンの双方向フォワーディング検出（BFD）を使用して宛先に到達します。

    • [Secondary]：宛先デバイスが送信元と同じプライマリリージョンにないが、送信元と同じセカンダリリージョンにある場合、トラフィックに一致します。このトラフィックは、セカンダリリージョンで説明されているように、ダイレクトトンネルを使用して宛先に到達できます。

    • [Other]：宛先デバイスが送信元と同じプライマリリージョンまたはセカンダリリージョンにない場合、トラフィックに一致します。このトラフィックには、送信元から宛先へのマルチホップパスが必要です。

14. このセクションで前述した「Configure Centralized Policies Using Cisco vManage」の説明に従って、ポリシーの設定を続行します。

最小リリース：Cisco IOS XE リリース 17.9.1a、Cisco vManage リリース 20.9.1

アプリケーション認識型ルーティング（AAR）ポリシーの設定の詳細については、『Cisco SD-WAN Policies Configuration Guide, Cisco IOS XE Release 17.x』の「Configure Centralized Policies Using Cisco vManage」を参照してください。ここでの情報は、優先カラーグループの一部としてパス設定を構成する方法のみを扱っています。

1. Cisco vManage メニューから、[Configuration] > [Policies] を選択し、[Centralized Policy] を選択します。

2. [Add Policy] をクリックします。

3. デフォルトで選択されている [Application List] をクリックします。

4. [Preferred Color Group] をクリックします。

5. [New Preferred Color Group] をクリックします。

6. 次のフィールドを設定します。

   フィールド	説明
   Preferred Color Group Name	カラーグループの名前を入力します。
   Primary Colors： Color Preference	フィールドをクリックして、プライマリ設定として 1 つ以上のカラーを選択します。
   Primary Colors： Path Preference	ドロップダウンリストをクリックし、プライマリ設定として次のいずれかを選択します。 [Direct Path]：送信先デバイスと宛先デバイス間のダイレクトパスのみを使用します。 （注）    非マルチリージョン ファブリック ネットワークでは、このオプションを使用しないでください。 [Multi Hop Path]：マルチリージョン ファブリック ネットワークでは、ダイレクトパスが使用可能な場合でも、コアリージョンを含むマルチホップパスを送信先デバイスと宛先デバイス間で使用します。 [All Paths]：送信先デバイスと宛先デバイス間の任意のパスを使用します。 （注）    このオプションは、パス設定をまったく構成しないことと同じです。ポリシーを マルチリージョン ファブリック ネットワーク以外に適用する場合は、このオプションを使用します。
   Secondary Colors： Color Preference Path Preference	[Primary Colors] オプションと同じ方法を使用して、セカンダリ設定を構成します。
   Tertiary Colors： Color Preference Path Preference	[Primary Colors] オプションと同じ方法を使用して、ターシャリ設定を構成します。

最小リリース：Cisco IOS XE リリース 17.9.1a、Cisco vManage リリース 20.9.1

ポリシーの設定の詳細については、『Cisco SD-WAN Policies Configuration Guide, Cisco IOS XE Release 17.x』の「Configure Centralized Policies Using Cisco vManage」を参照してください。ここでの情報は、パス設定を組み込んだ [Preferred Color Group] アクションの使用方法のみを扱っています。

アプリケーション認識型ポリシーまたはトラフィックデータポリシーには、次の手順を使用します。

1. Cisco vManage メニューから、[Configuration] > [Policies] を選択します。

2. [Add Policy] をクリックします。

3. デフォルトで選択されている [Centralized Policy] を選択します。

4. [Add Policy] をクリックします。

5. 必要に応じて、リストタイプをクリックしてリストを定義できます。

6. [Next] をクリックします。

7. 必要に応じて、トポロジを追加します。

8. [Next] をクリックします。

9. 次のいずれかを実行します:

   • AAR ポリシーの場合、デフォルトで選択されている [Application Aware Routing] をクリックします。

   • トラフィックデータポリシーの場合、[Traffic Data] をクリックします。

10. [Add Policy] をクリックし、[Create New] を選択します。

11. 次のいずれかを実行します。

    • AAR ポリシーの場合、[Sequence Type] をクリックして、宛先ごとにトラフィックを一致させるシーケンスを作成します。

    • トラフィックデータポリシーの場合、[Sequence Type] をクリックし、[Custom] を選択して、宛先ごとにトラフィックを一致させるシーケンスを作成します。

12. [Sequence Rule] をクリックして、シーケンスの新しいルールを作成します。

13. [Actions] をクリックします。

14. AAR ポリシーの場合は、次の手順を実行します。

    1. [SLA Class List] をクリックします。

    2. [Preferred Color Group] フィールドをクリックして、優先カラーグループを選択します。

15. トラフィック制御ポリシーの場合は、次の手順を実行します。

    1. [承認（Accept）] をクリックします。

    2. [Preferred Color Group] をクリックします。

    3. [Preferred Color Group] フィールドをクリックして、優先カラーグループを選択します。

サポートされている最小リリース：Cisco IOS XE リリース 17.8.1a、Cisco vManage リリース 20.8.1

match route path-type {hierarchical-path | direct-path | transport-gateway-path}

policy
 control-policy control_policy_A
   sequence 1
    match route
     path-type hierarchical-path
    !
    action accept
     set
      preference 200
      omp-tag 100
     !
    !
   !
sequence 2
    match route
     path-type direct-path
    !
    action accept
     set
      omp-tag 200
    !
   !
  !
  default-action reject
 !
!

サポートされている最小リリース：Cisco IOS XE リリース 17.8.1a、Cisco vManage リリース 20.8.1

match route region {region-id | region-list} [role {border-router | edge-router}]

match route region 1 role edge-router

最小リリース：Cisco IOS XE リリース 17.9.1a、Cisco vManage リリース 20.9.1

アプリケーション ルート ポリシーまたはデータポリシー内で、destination-region キーワードを使用して、宛先リージョンに応じてトラフィックを一致させます。

1. アプリケーション ルート ポリシーまたはデータポリシーを作成します。

   app-route-policy  policy-name 

   または

   data-policy  policy-name 

2. VPN または VPN リストを指定します。

   vpn  vpn-id 

   または

   vpn-list  vpn-list-name 

3. シーケンスを作成します。

   sequence  sequence-number 

4. シーケンス内で一致条件を作成します。

   match 

5. 一致条件の詳細を入力します。

   dscp  dscp-id 
   destination-region  {primary  | secondary  | other }

app-route-policy SAMPLE_HSDWAN_AAR
 vpn-list ONE
  sequence 10
   match
    dscp 46
    destination-region primary
   !
   action
    sla VOICE_SLA strict preferred-color-group GROUP2_COLORS
   !
  !
  sequence 20
   match
    dscp 46
    destination-region secondary
   !
   action
    sla VOICE_SLA preferred-color-group GROUP1_COLORS
   !
  !
  sequence 30
   match
    dscp 46
    destination-region other
   !
   action
    sla VOICE_SLA preferred-color-group GROUP1_COLORS
   !
  !
 !
!

次に、3 つの異なる destination-region タイプのそれぞれのシーケンスを含むサンプルデータポリシーを示します：primary 、secondary 、other 。

data-policy SAMPLE_HSDWAN_DATA
 vpn-list ONE
  sequence 10
   match
    dscp 46
    destination-region primary
   !
   action
    set
     preferred-color-group GROUP2_COLORS
   !
  !
  sequence 20
   match
    dscp 46
    destination-region secondary
   !
   action
    set 
     preferred-color-group GROUP1_COLORS
   !
  !
  sequence 30
   match
    dscp 46
    destination-region other
   !
   action
    set
     preferred-color-group GROUP1_COLORS
   !
  !
 !
!

最小リリース：Cisco IOS XE リリース 17.9.1a、Cisco vManage リリース 20.9.1

1. 新しいポリシーリストを設定します。

   policy 
   lists 

2. 優先カラーグループリストを作成します。

   preferred-color-group  group-name 

3. プライマリ設定を構成します。

   （注）	プライマリ、セカンダリ、ターシャリの設定があります。

   primary-preference 

4. プライマリ設定のカラー設定を構成します。

   （注）	カラーオプションの完全なリストについては、Cisco SD-WAN のドキュメントを参照してください。オプションは、デフォルト、3g、biz-internet、blue、bronze、custom1、custom2、custom3、gold、green、lte、metro-ethernet、mpls、private1、private2、private3、private4、private5、private6、public-internet、red、および silver を含みます。

   color-preference  color-option 

5. プライマリ設定のパス設定を構成します。

   path-preference  {direct-path  | multi-hop-path  | all-paths }

6. プライマリ設定の構成を終了します。

   exit 

7. セカンダリ設定とターシャリ設定について、手順 3 から 6 を繰り返します。

policy
 lists
  preferred-color-group GROUP1_COLORS
   primary-preference
    color-preference internet
    path-preference direct-tunnel
   ! 
   secondary-preference
    color-preference mpls
    path-preference multi-hop-path
   !
   tertiary-preference
    color-preference lte
   !
  !
  preferred-color-group GROUP2_COLORS
   priority-one
    color-preference mpls 
   !
   priority-two
    color-preference internet
   !
  !
  preferred-color-group GROUP3_COLORS
   priority-one
    color-preference mpls internet lte
   !
    !

app-route-policy SAMPLE_HSDWAN_AAR
 vpn-list ONE
  sequence 10
   match
    dscp 46
   !
   action
    sla VOICE_SLA strict preferred-color-group GROUP2_COLORS
   !
  !
  sequence 20
   match
    dscp 34
   !
   action
    sla VOICE_SLA preferred-color-group GROUP1_COLORS
   !
  !
  sequence 30
   match
    dscp 28
   !
   action
    sla VOICE_SLA preferred-color-group GROUP3_COLORS
   !
  !
 !
!

data-policy SAMPLE_HSDWAN_DATA
 vpn-list ONE
  sequence 10
   match
    dscp 46
   !
   action
    set
     preferred-color-group GROUP2_COLORS
   !
  !
  sequence 20
   match
    dscp 34
   !
   action
    set
     preferred-color-group GROUP1_COLORS
   !
  !
  sequence 30
   match
    dscp 28
   !
   action
    set
     preferred-color-group GROUP3_COLORS
   !
  !
 !
!