Cisco IOS ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 15.1SY

一般的な制約事項

• マルチキャスト ドメインのすべての PE ルータでは、mVPN 機能をサポートする Cisco IOS ソフトウェア イメージを実行する必要があります。P ルータおよび CE ルータには、mVPN をサポートするための要件がありません。

• すべてのバックボーン ルータでは、IPv4 マルチキャスト トラフィックのサポートをイネーブルにする必要があります。

• マルチキャスト トラフィックをサポートするすべてのルータでは、ボーダー ゲートウェイ プロトコル（BGP）ルーティング プロトコルを設定して動作させる必要があります。BGP 拡張コミュニティをイネーブルにしないと（ neighbor send-community both コマンドまたは neighbor send-community extended コマンドを使用）、ネットワークにおける MDT の使用がサポートされません。

• スイッチが PE として動作しており、Time-To-Live（TTL）値が 2 であるカスタマー ルータからマルチキャスト パケットを受信した場合、そのパケットは、カプセル化されて mVPN リンクを横断して転送される代わりにドロップされます。mVPN リンクの反対側の PE がこのようなパケットを正常にドロップするので、トラフィック フローは影響されません。

• コア マルチキャスト ルーティングが SSM を使用する場合は、データ Multicast Distribution Tree（MDT）グループおよびデフォルト マルチキャスト配信ツリー（MDT）グループを IPv4 アドレスの SSM 範囲内で設定する必要があります。

• BGP ピアリングの更新送信元インターフェイスは、ルータで設定されているすべての BGP ピアリングで同一でないと、デフォルト MDT は適切に設定されません。BGP ピアリングにループバック アドレスを使用する場合は、ループバック アドレスで PIM sparse モードをイネーブルにする必要があります。

• BGP ピアリング インターフェイスとして使用されるループバック インターフェイスで ip mroute-cache コマンドをイネーブルにしないと、分散マルチキャスト スイッチングは、それをサポートするプラットフォームで機能しません。このようなインターフェイスでは、 no ip mroute-cache コマンドを 設定しないでください 。

• dense モード マルチキャスト フローにはフラッディングとプルーニングという性質があり、データ MDT の周期的な始動および分解という結果になるので、データ MDT は VRF PIM dense モード マルチキャスト ストリームで作成されません。

• 送信元情報が使用できないので、VRF PIM 双方向モードではデータ MDT が作成されません。

• mVPN では複数の BGP ピアリング更新送信元がサポートされず、これを設定すると、mVPN Reverse Path Forwarding（RPF）チェックが中断することがあります。mVPN トンネルの送信元 IPv4 アドレスは、BGP ピアリング更新送信元に使用される最高の IPv4 アドレスによって決まります。この IPv4 アドレスが、リモート PE ルータを含む BGP ピアリング アドレスとして使用される IPv4 アドレスでない場合、mVPN は適切に機能しません。

• MDT トンネルではユニキャスト トラフィックが搬送されません。

• mVPN が MPLS VPN ネットワークのインフラストラクチャを使用する場合、MPLS タグやラベルは、VPN 上のマルチキャスト トラフィックに適用できません。

• デフォルト MDT で設定されている各 mVRF は、ユーザに表示される外部 VLAN に加えて、3 つの非表示 VLAN（カプセル化、カプセル化解除、インターフェイスに 1 つずつ）を使用します。つまり各ルータでは、絶対最大値の 1,000 mVRF がサポートされます。（MDT が設定されていない mVRF では 1 つの内部 VLAN が使用されるので、未使用 mVRF を削除して VLAN 割り当てを維持する必要があります）。

• MPLS VPN ネットワークに VRF のネットワークがすでに含まれている場合は、そのネットワークを削除したり再作成したりしなくても、mVRF トラフィックをサポートできます。その代わりに次の手順に示すように mdt default コマンドおよび mdt data コマンドを設定し、VRF 上でマルチキャスト トラフィックをイネーブルにしてください。

• 特定 VPN 接続をサポートする各 PE ルータでは、同一 mVRF を設定する必要があります。

• 特定 mVRF をサポートする各 PE ルータは、同じ mdt default コマンドで設定する必要があります。

mVPN with L3VPN over mGRE の制約事項

• 15.1(1) SY よりも前のリリースでは、mVPN with L3VPN over mGRE が設定されている場合、スーパーバイザ エンジンのポート、または CFC のあるスイッチング モジュールのポートには、IPv4 ルーティングを設定しないでください。 （ CSCtr05033 ）

• RP へのユニキャスト パスがスーパーバイザ エンジンのポートを使用しないことを確認してください。さらに VSS モードで、RP へのユニキャスト パスが CFC のあるスイッチング モジュールのポートを使用しないことを確認してください。（ CSCts43614 ）

• GRE トンネルの宛先アドレスおよび送信元アドレスが mGRE トンネルと同じである場合、GRE トンネルはルートキャッシュが切り替えられます。

• フラグメンテーションが必要なパケットは、ルートキャッシュが切り替えられます。

• L3VPN プロファイルをいったん削除して後で戻す場合、 clear ip bgp neighbor_ip_address soft コマンドを使用して、ボーダー ゲートウェイ プロトコル（BGP）をクリアする必要があります。

• mGRE トンネルが作成されると、ダミー トンネルも作成されます。

• BGP コンフィギュレーションのアップデート元で使用されるループバックまたは IP アドレスは、L3VPN プロファイルの送信元と同じである必要があります。

• mGRE は、ステートフル スイッチオーバー（SSO）には対応していません。ただし、mGRE と SSO の両方が共存します。

• ハードウェア内で、すべての GRE オプションがサポートされているわけではありません（GRE 拡張ヘッダーや GRE キーなど）。

• トンネル上では、複数の同一 VLAN（インターネット制御メッセージ プロトコル（ICMP）リダイレクト）のチェックはサポートされていません。

• トンネル上では、ユニキャスト リバース パス転送（uRPF）や BGP ポリシー アカウントなどの機能はサポートされていません。

mVPN の概要

mVPN は仮想化されたプロバイダー ネットワーク（たとえば、MPLS または mGRE トンネルなど）全体で IPv4 マルチキャスト トラフィックを伝送する標準機能です。mVPN は、VPN を介してワイヤ速度でマルチキャスト トラフィックを転送するのに、IPv4 マルチキャスト トラフィックに対する PFC ハードウェア サポートを使用します。mVPN では、レイヤ 3 IPv4 VPN 上における IPv4 マルチキャスト トラフィックのサポートが、既存の IPv4 ユニキャスト サポートに追加されます。

mVPN では、VPN ルーティング/転送（VRF）インスタンスごとにマルチキャスト パケットのルーティングおよび転送が行われ、サービス プロバイダー バックボーンを横断して VPN トンネルでマルチキャスト パケットが送信されます。

mVPN は、フル メッシュのポイントツーポイント GRE トンネルの代替手段です。簡単に拡張できるソリューションではなく、カスタマーに提供される粒度に制限があります。

マルチキャスト ルーティング、転送、マルチキャスト ドメイン

mVPN では、VPN ルーティング/転送テーブルにマルチキャスト ルーティング情報が追加されます。プロバイダー エッジ（PE）ルータがマルチキャスト データまたは制御パケットをカスタマー エッジ（CE）ルータから受信すると、マルチキャスト VRF（mVRF）の情報に従って転送が実行されます。

それぞれの mVRF では、特定 VRF インスタンスに必要となるルーティング情報および転送情報が維持されます。mVRF の作成と設定は既存 VRF と同じ方法で行われますが、それぞれの mVRF ではマルチキャスト ルーティングもイネーブルになります。

マルチキャスト ドメインは、MPLS ネットワークで相互にマルチキャスト トラフィックを送信できるホストのセットで構成されます。たとえば、特定タイプのマルチキャスト トラフィックをすべてのグローバルな従業員に送信するカスタマーのマルチキャスト ドメインは、そのエンタープライズと関連するすべての CE ルータから構成されます。

Multicast Distribution Tree（MDT）

mVPN 機能では、少なくとも 1 つの Multicast Distribution Tree（MDT）がマルチキャスト ドメインごとに確立されます。MDT では、さまざまな PE ルータに存在する同一 mVRF の相互接続に必要となる情報が提供されます。

mVPN では、次の 2 つの MDT タイプがサポートされます。

• デフォルト MDT：特定マルチキャスト ドメインのすべての PE ルータ間における PIM 制御メッセージおよび低帯域幅ストリームの永続チャネルです。デフォルト MDT におけるすべてのマルチキャスト トラフィックは、ドメインのその他すべての PE ルータに複製されます。各 PE ルータは、ドメインのその他すべての PE ルータから、論理的に PIM ネイバー（1 ホップ先）と見なされます。

• データ MDT：これはオプションです。イネーブルにするとダイナミックに作成され、フルモーション ビデオなど、すべての PE ルータに送信する必要がない高帯域幅送信用に最適なパスが提供されます。これにより、PE ルータ間において高帯域幅トラフィックのオンデマンド転送が可能になるので、作成されるすべての高帯域幅ストリームですべての PE ルータがフラッディングされなくなります。

データ MDT を作成するため、バックボーンにマルチキャスト ストリームを定期的に転送する各 PE ルータは、各デフォルト MDT で送信されるトラフィックを次のように定期的に検査します。

1. 各 PE ルータはマルチキャスト トラフィックを定期的にサンプル抽出して（ソフトウェア スイッチングの場合は約 10 秒ごと、ハードウェア スイッチングの場合は 90 秒ごと）、マルチキャスト ストリームが設定しきい値を超えているかどうかを判断します （ストリームのサンプル抽出タイミングにより、最悪の場合は、高帯域幅ストリームが検出されるまでに最大 180 秒かかることがあります）。

（注） データ MDT は、VRF マルチキャスト ルーティング テーブル内で、（S,G）マルチキャスト ルート エントリ専用に作成されます。（*,G）エントリ用には作成されません。

2. 特定マルチキャスト ストリームが定義済みしきい値を超えた場合、送信側 PE ルータは、その特定マルチキャスト トラフィック用にデータ MDT をダイナミックに作成します。

3. 送信側 PE ルータは、その他の PE ルータに DATA-MDT JOIN 要求（ポート 3232 へのユーザ データグラム プロトコル（UDP）メッセージ）を送信し、新しいデータ MDT について通知します。

4. 受信側 PE ルータは VRF ルーティング テーブルを調べて、このデータ ストリームの受信に関係するカスタマーがいるかどうかを判断します。そのようなカスタマーがいる場合、受信側 PE ルータは PIM プロトコルを使用し、この特定データ MDT グループの PIM JOIN メッセージ（グローバル テーブル PIM インスタンス）を送信してストリームを受け入れます。このストリームのカスタマーがいないルータは、カスタマーがあとでそのストリームを要求したときのため、情報をキャッシュします。

5. 送信側 PE ルータは、DATA-MDT JOIN メッセージ送信の 3 秒後、高帯域幅マルチキャスト ストリームをデフォルト MDT から削除し、新しいデータ MDT で送信し始めます。

6. 送信側 PE ルータは、マルチキャスト ストリームが定義済みしきい値を超え続ける限り、60 秒ごとに DATA-MDT JOIN メッセージの送信を続けます。ストリームが 60 秒より長くしきい値を下回った場合、送信側 PE ルータは DATA-MDT JOIN メッセージの送信を停止し、ストリームをデフォルト MDT に戻します。

7. 受信側ルータは、3 分より長く DATA-MDT JOIN メッセージを受信しなかった場合、デフォルト MDT のキャッシュ情報と期限切れにします。

データ MDT では高帯域幅の送信元が VPN 内部で許可されますが、MPLS VPN コアでの最適トラフィック転送が確保されます。

次の例のサービス プロバイダーには、San Jose、New York、Dallas にオフィスがあるマルチキャスト カスタマーがいます。San Jose サイトは、単方向マルチキャスト プレゼンテーションを送信しています。サービス プロバイダー ネットワークでは、このカスタマーと関連する 3 つすべてのサイト、および別のエンタープライズ カスタマーの Houston サイトがサポートされます。

エンタープライズ カスタマーのデフォルト MDT は、プロバイダーのルータ P1、P2、P3、およびその関連 PE ルータから構成されています。PE4 は、MPLS コアのその他のルータに相互接続されていますが、別のカスタマーと関連しているので、デフォルト MDT の一部ではありません。

図 49-1 は、San Jose の外側でマルチキャスト ブロードキャストに加入するユーザがいない場合、つまりデフォルト MDT でデータが流れない場合のネットワークの状況を示しています。各 PE ルータはデフォルト MDT 上にあるその他の PE ルータとの PIM 関係を維持し、直接接続している PE ルータとの PIM 関係も維持します。

図 49-1 デフォルト マルチキャスト配信ツリーの概要

New York の従業員がマルチキャスト セッションに加入した場合、ニューヨーク サイトに関連する PE ルータは Join 要求を送信します。この Join 要求は、マルチキャスト ドメインのデフォルト MDT に流れます。マルチキャスト セッション送信元（PE1）と関連する PE ルータは、この要求を受信します。図 49-2 は、PE ルータが、マルチキャスト送信元（CE1a）と関連する CE ルータに要求を転送する方法を示しています。

図 49-2 データ MDT の初期化

CE ルータ（CE1a）は関連 PE ルータ（PE1）にマルチキャスト データを送信し始め、PE ルータは、マルチキャスト データが帯域幅しきい値を超えているためにデータ MDT を作成する必要があることを認識します。PE1 はデータ MDT を作成し、データ MDT に関する情報を含むデフォルト MDT を使用してすべてのルータにメッセージを送信します。

約 3 秒後、PE1 は、データ MDT を使用してその特定ストリームのマルチキャスト データを送信し始めます。この送信元に関係するレシーバは PE2 だけにいるので、PE2 だけがデータ MDT に加入してデータ MDT でトラフィックを受信します。

Multicast Tunnel Interface

PE ルータは、マルチキャスト ドメインのマルチキャスト VRF（mVRF）ごとに Multicast Tunnel Interface（MTI）を作成します。mVRF はトンネル インターフェイスを使用してマルチキャスト ドメインにアクセスし、mVRF とグローバル mVRF を接続するコンジットを提供します。

ルータの場合、MTI はクラス D マルチキャスト アドレスを含むトンネル インターフェイスです（ interface tunnel コマンドで作成）。この mVRF 用にデフォルト MDT で設定したすべての PE ルータは論理ネットワークを作成し、この論理ネットワークでは、各 PE ルータが、マルチキャスト ドメインにあるその他すべての PE ルータの PIM ネイバー（1 ホップ先）として表示されます。この場合、各ルータ間の物理的な距離は関係ありません。

mVRF を設定すると、MTI は自動的に作成されます。BGP ピアリング アドレスは MTI インターフェイス送信元アドレスとして割り当てられ、PIM プロトコルは各 MTI で自動的にイネーブルになります。

ルータは、ネットワークのカスタマー側からマルチキャスト パケットを受信すると、着信インターフェイスの VRF を使用して、受信する mVRF を判断します。次にルータは、GRE カプセル化を使用してパケットをカプセル化します。ルータは、パケットをカプセル化するとき、送信元アドレスを BGP ピアリング インターフェイスの送信元アドレスに、デフォルト MDT のマルチキャスト アドレス、またはデータ MDT の送信元アドレス（設定されている場合）に宛先アドレスを設定します。次にルータは、適切な数の MTI インターフェイスで転送するために、必要に応じてパケットを複製します。

ルータは、MTI インターフェイスでパケットを受信すると、宛先アドレスを使用して適切なデフォルト MDT またはデータ MDT を識別し、適切な mVRF を識別します。次にパケットのカプセル化を解除し、必要なだけ複製して適切なインターフェイスに転送します。

（注） • mVPN MTI は、Cisco ルータで一般的に使用されるその他のトンネル インターフェイスと異なり、ポイントツーポイント インターフェイスではなく、LAN インターフェイスとして分類されます。MTI インターフェイスは設定可能でありませんが、show interface tunnel コマンドを使用してそのステータスを表示できます。

• MTI インターフェイスは、VPN トンネル上のマルチキャスト トラフィックに排他的に使用されます。

• このトンネルは、ユニキャストでルーティングされたトラフィックを搬送しません。

mVPN の PE ルータ ルーティング テーブルのサポート

mVPN フィーチャをサポートする各 PE ルータは、次のルーティング テーブルを使用して、VPN トラフィックおよび mVPN トラフィックを正しくルーティングします。

• デフォルト ルーティング テーブル：すべての Cisco ルータで使用される標準ルーティング テーブル。このテーブルには、バックボーン トラフィック、および非 VPN ユニキャスト トラフィックとマルチキャスト トラフィック（総称ルーティング カプセル化（GRE）マルチキャスト トラフィックを含む）に必要なルートが含まれています。

• VPN ルーティング/転送（VRF）テーブル：VRF インスタンスごとに作成されるルーティング テーブル。プロバイダー ネットワークの VPN 間でユニキャスト トラフィックをルーティングします。

• マルチキャスト VRF（mVRF）テーブル：VRF インスタンスごとに作成されるマルチキャスト ルーティング テーブルおよびマルチキャスト ルーティング プロトコル インスタンス。ネットワークのマルチキャスト ドメインでマルチキャスト トラフィックをルーティングします。このテーブルには、マルチキャスト ドメインへのアクセスに使用される Multicast Tunnel Interface も含まれます。

Multicast Distributed Switching サポート

mVPN では、インターフェイス単位および VRF 単位でマルチキャストをサポートするため、Multicast Distributed Switching（MDS）がサポートされます。MDS を設定するときには、ループバック インターフェイスも含めたすべてのインターフェイスに no ip mroute-cache コマンドが設定されていないことを確認する必要があります。

ハードウェア処理の IPv4 マルチキャスト

Cisco IOS Release 15.1SY では、VPN トラフィック上の IPv4 マルチキャスト用にハードウェア アクセラレーションがサポートされ、RP CPU の使用率を上げずにワイヤ速度で適切な VPN にマルチキャスト トラフィックが転送されます。

カスタマー VRF では、PFC のハードウェア アクセラレーションは、PIM dense（デンス）、PIM スパース、PIM 双方向、PIM Source-Specific Multicast（SSM）モードのマルチキャスト トラフィックをサポートします。

サービス プロバイダー コアでは、PFC のハードウェア アクセラレーションは、PIM スパース、PIM 双方向、PIM SSM モードのマルチキャスト トラフィックをサポートします。サービス プロバイダー コアの場合は、PFC ハードウェア アクセラレーションは PIM dense モードでマルチキャスト トラフィックをサポートしません。

mVPN with L3VPN over mGRE について

• 「概要」

• 「ルート マップ」

• 「トンネル エンドポイントの検出およびフォワーディング」

• 「トンネルの非カプセル化」

• 「トンネルの送信元」

（注） 詳細については、「mVPN with L3VPN over mGRE の設定」を参照してください。

概要

リリース 15.0(1) SY1 以降では、Multicast Virtual Private Network with Layer 3 Virtual Private Network over multipoint Generic Routing Encapsulation (mVPN with L3VPN over mGRE) をサポートします。mVPN with L3VPN over mGRE は標準 IP 専用ネットワークによって接続されている各ネットワーク間で VPN 接続を提供します。mGRE トンネルは、IP ネットワークをオーバーレイし、PE デバイスを接続して、IP コア経由の L3 PE ベースの VPN サービスの展開をサポートする VPN に転送します。

（注） • mGRE は、ポイントツーマルチポイント モデルなので、各 PE デバイスを相互接続するうえでフル メッシュ構造の GRE トンネルは不要です。

• マルチキャストおよびユニキャスト トラフィックは、個別のトンネル、マルチキャスト用に MDT、およびユニキャスト用に mGRE を使用します。

ルート マップ

デフォルトでは、VPN ユニキャスト トラフィックの送信に LSP が使用されます。mVPN with L3VPN over mGRE 機能では、ユーザ定義のルート マップが使用されて、mGRE トンネルを介して到達可能な VPN プレフィックスと、LSP を使用して到達可能な VPN プレフィックスが決定されます。ルート マップは、VPNv4 および VPNv6 アドレス ファミリのアドバタイズメントに適用されます。ルート マップでは、VPN トラフィックのカプセル化方式の決定に Next Hop Tunnel Table が使用されます。

mGRE トンネルを経由してルーティングされるトラフィックは、代替アドレス空間を使用します。したがって、mGRE トンネルでのトラフィックのカプセル化によって、すべてのネクスト ホップに到達します。mGRE トンネルを使用するように特定のルートを設定するには、ルート マップにそのルートに対するエントリの設定が必要です。その新しいエントリによって、代替アドレス空間に対して、そのルートのネットワーク層到着可能性情報（NLRI）が再マッピングされます。あるルートのルート マップ内に再マッピング エントリが存在しない場合、そのルート上のトラフィックは LSP を介して転送されます。

mVPN with L3VPN over mGRE 機能は、代替アドレス空間を自動的にプロビジョニングします。この空間は通常、トンネルカプセル化された仮想ルーティングおよび転送（VRF）インスタンスに保持されます。アドレス空間を介して到達可能なトラフィックが確実にすべて mGRE トンネル内でカプセル化されるように、トンネル外への単一のデフォルト ルートが自動的にインストールされます。また、ルート マップ上にデフォルト トンネルも自動的に作成されます。デフォルト ルート マップは、適切な BGP アップデートに添付できます。

トンネル エンドポイントの検出およびフォワーディング

mVPN with L3VPN over mGRE 機能は、ネットワーク内のリモート PE を検出できなければならず、リモート PE のトンネル フォワーディング情報を構築できる必要があります。リモート PE が無効となったことが検出され、その PE のトンネル フォワーディング情報が削除されるようにする必要もあります。

入力 PE によって BGP を介して VPN アドバタイズメントが受信される場合、その入力 PE によってルート ターゲット属性（VRF に入力されます）および、アドバタイズメントからの MPLS VPN ラベルが使用され、その結果、プレフィックスと適切なお客様が関連付けられます。入力されたルートのネクスト ホップが、アドバタイズメントの NLRI に設定されます。

アドバタイズされたプレフィックスには、システム内のリモート PE に関する情報が（NLRI の形式で）格納され、PE では、この情報が使用されて、NLRI がアクティブまたは非アクティブになったときシステムに通知されます。システムでは、この通知が使用されて、PE フォワーディング情報がアップデートされます。

この機能によって、新しいリモート PE の通知が受信されると、Tunnel Endpoint Database にその情報が追加され、トンネル インターフェイスに関連付けられた隣接が作成されます。この隣接の説明として、カプセル化に関する情報、およびカプセル化されたパケットを新しいリモート PE に送信するために必要なその他の処理に関する情報が記述されています。

この機能によって、トンネル カプセル化 VRF に隣接情報が示されます。VPN NLRI が VRF 内のルートに（ルート マップを使用して）再マッピングされると、隣接に対して NLRI がリンクされ、これによりトンネルに VPN がリンクされます。

トンネルの非カプセル化

出力 PE が mVPN with L3VPN over mGRE 機能を使用するトンネル インターフェイスからパケットを受信すると、PE は VPN ラベルのタグ付きパケットを作成するために、パケットのカプセル化を解除し、パケットを転送します。

トンネルの送信元

mVPN with L3VPN over mGRE 機能では、大量のエンドポイント（リモート PE）を持つシステムの設定に、mGRE トンネルとして設定された単一のトンネルが使用されます。トンネルカプセル化パケットの送信元を特定するために、システムによってトンネル送信元情報が使用されます。

送信（入力）PE では、VPN パケットがトンネルに送信されるときのトンネル宛先は NLRI です。受信（出力）PE では、トンネル送信元は、mGRE トンネルでカプセル化されたパケットが受信されるアドレスです。そのため、出力 PE では、パケットの宛先がローカル PE からの NLRI と一致している必要があります。

Multicast VPN ルーティング/転送インスタンスの設定

• 「VRF エントリの設定」

• 「ルート識別子の設定」

• 「ルートターゲット拡張コミュニティの設定」

• 「デフォルト MDT の設定」

• 「データ MDT の設定（任意）」

• 「データ MDT ロギングのイネーブル化」

• 「設定例」

• 「VRF 情報の表示」

VRF エントリの設定

VRF エントリを設定するには、次の作業を行います。

次に、blue という名前の VRF を設定し、設定を確認する例を示します。

ルート識別子の設定

ルート識別子を設定するには、次の作業を行います。

ルート識別子の設定時には、次のうちいずれかの形式でルート識別子を入力してください。

• 16 ビット AS 番号：32 ビット番号（101:3）

• 32 ビット IPv4 アドレス：16 ビット番号（192.168.122.15:1）

次に、ルート識別子として 55:1111 を設定し、設定を確認する例を示します。

ルートターゲット拡張コミュニティの設定

ルートターゲット拡張コミュニティを設定するには、次の作業を行います。

ルートターゲット拡張コミュニティの設定時には、次に注意してください。

• import ：ターゲット VPN 拡張コミュニティからルーティング情報をインポートします。

• export ：ターゲット VPN 拡張コミュニティにルーティング情報をエクスポートします。

• both ：インポートおよびエクスポートを行います。

• route_target_ext_community ：48 ビット ルートターゲット拡張コミュニティを VRF に追加します。以下のいずれかの形式で番号を入力します。

– 16 ビット AS 番号：32 ビット番号（101:3）

– 32 ビット IPv4 アドレス：16 ビット番号（192.168.122.15:1）

次に、インポートおよびエクスポートのルートターゲット拡張コミュニティとして 55:1111 を設定し、設定を確認する例を示します。

Router(config-vrf)# route-target both 55:1111

Router(config-vrf)# do show ip vrf detail

VRF blue; default RD 55:1111; default VPNID <not set>

VRF Table ID = 1

No interfaces

Connected addresses are not in global routing table

Export VPN route-target communities

RT:55:1111

Import VPN route-target communities

RT:55:1111

No import route-map

No export route-map

CSC is not configured.

デフォルト MDT の設定

デフォルト MDT を設定するには、次の作業を行います。

デフォルト MDT を設定する際、次の情報に注意してください。

• group_address は、デフォルト MDT グループのマルチキャスト IPv4 アドレスです。このアドレスは mVRF コミュニティの識別子として動作します。この同一グループ アドレスで設定したすべてのプロバイダー エッジ（PE）ルータはグループのメンバになり、メンバは、グループの他のメンバが送信した PIM 制御メッセージおよびマルチキャスト トラフィックを受信します。

• これと同じデフォルト MDT を各 PE ルータで設定しないと、PE ルータは、この特定 mVRF のマルチキャスト トラフィックを受信できません。

次に、デフォルト MDT として 239.1.1.1 を設定する例を示します。

Router(config-vrf)# mdt default 239.1.1.1

データ MDT の設定（任意）

任意のデータ MDT を設定するには、次の作業を行います。

任意のデータ MDT の設定時には、次に注意してください。

• group_address1 ：マルチキャスト グループ アドレス。アドレスは 224.0.0.1 ～ 239.255.255.255 の範囲にすることができますが、デフォルト MDT に割り当てたアドレスと重複させることはできません。

• wildcard_bits ：可能なアドレス範囲を作成するために、マルチキャスト グループ アドレスに適用されるワイルドカード ビット マスク。これにより、各 mVRF がサポートできるデータ MDT の最大数を制限できます。

• threshold threshold_value ：（任意）しきい値をキロビット単位で定義します。このしきい値を超えると、マルチキャスト トラフィックはデフォルト MDT からデータ MDT に切り替わります。 threshold_value パラメータの範囲は 1 ～ 4294967 キロビットです。

• list access_list ：（任意）このトラフィックに適用するアクセス リスト名または番号を指定します。

次に、データ MDT を設定する例を示します。

Router(config-vrf)# mdt data 239.1.2.0 0.0.0.3 threshold 10

データ MDT ロギングのイネーブル化

データ MDT ロギングをイネーブルにするには、次の作業を行います。

次に、データ MDT ロギングをイネーブルにする例を示します。

Router(config-vrf)# mdt log-reuse

設定例

次のコンフィギュレーション ファイルからの抜粋は、VRF の範囲の典型的な VRF 設定を示しています。表示を簡素にするため、先頭の VRF および末尾の VRF だけを示します。

VRF 情報の表示

スイッチで設定されているすべての VRF を表示するには、 show ip vrf コマンドを使用します。

すべての mVRF 用に現在設定されている MDT に関する情報を表示するには、 show ip pim mdt コマンドを使用します。次に、このコマンドの典型的な出力例を示します。

（注） 特定トンネル インターフェイスに関する情報を表示するには、show interface tunnel コマンドを使用します。トンネル インターフェイスの IPv4 アドレスは、mVRF のデフォルト MDT のマルチキャスト グループ アドレスです。

特定 VRF のルーティング情報を表示するには、 show ip route vrf コマンドを使用します。

特定 mVRF のマルチキャスト ルーティング テーブルおよびトンネル インターフェイスに関する情報を表示するには、 show ip mroute vrf コマンドを使用します。次に、BIDIR01 という名前の mVRF の典型的な出力例を示します。

（注） この例では、show ip mroute vrf コマンドによって、VRF が使用している MDT Tunnel Interface（MTI）が Tunnel1 であることが示されます。

マルチキャスト VRF ルーティングの設定

• 「IPv4 マルチキャスト ルーティングのグローバルなイネーブル化」

• 「IPv4 マルチキャスト VRF ルーティングのイネーブル化」

• 「PIM VRF RP アドレスの指定」

• 「PIM VRF 登録メッセージ送信元アドレスの設定（任意）」

• 「MSDP ピアの設定（任意）」

• 「マルチキャスト ルートの最大数の設定（任意）」

• 「設定例」

• 「IPv4 マルチキャスト VRF ルーティング情報の表示」

（注） マルチキャスト トラフィックの送受信を行うすべてのルータでは、BGP を設定して動作させる必要があります。BGP 拡張コミュニティをイネーブルにしないと（neighbor send-community both コマンドまたは neighbor send-community extended コマンドを使用）、ネットワークにおける MDT の使用がサポートされません。

IPv4 マルチキャスト ルーティングのグローバルなイネーブル化

IPv4 マルチキャスト ルーティングをグローバルにイネーブルにするには、次の作業を行います。

次に、IPv4 マルチキャスト ルーティングをグローバルにイネーブルにする例を示します。

Router# configure terminal

Router(config)# ip multicast-routing

IPv4 マルチキャスト VRF ルーティングのイネーブル化

IPv4 マルチキャスト VRF ルーティングをイネーブルにするには、次の作業を行います。

IPv4 マルチキャスト VRF ルーティングをイネーブルにするときは、次の情報に注意してください。

• vrf_name ：マルチキャスト ルーティングの特定 VRF を指定します。 vrf_name は、「Multicast VPN ルーティング/転送インスタンスの設定」で示しているように、前に作成された VRF を参照するようにします。

• distributed ：（任意）Multicast Distributed Switching（MDS）をイネーブルにします。

次に、IPv4 マルチキャスト VRF ルーティングをイネーブルにする例を示します。

Router# configure terminal

Router(config)# ip multicast-routing vrf blue

PIM VRF RP アドレスの指定

PIM VRF ランデブー ポイント（RP）を指定するには、次の作業を行います。

PIM VRF RP アドレスの指定時には、次の情報に注意してください。

• vrf vrf_name ：（任意）使用する特定 VRF インスタンスを指定します。

• rp_address ：PIM RP ルータのユニキャスト IP アドレス。

• access_list ：（任意）RP のマルチキャスト グループを定義するアクセス リストの番号または名前。

• override ：（任意）RP アドレスが競合する場合は、この特定 RP により、Auto-RP で学習した RP を上書きします。

• bidir ：（任意） access_list 引数で指定したマルチキャスト グループが双方向モードで動作することを指定します。このオプションを指定しない場合、グループは PIM sparse モードで動作します。

• できるだけ双方向モードを使用してください。スケーラビリティがより適切になります。

次に、PIM VRF RP アドレスを指定する例を示します。

Router(config)# ip pim vrf blue rp-address 198.196.100.33

PIM VRF 登録メッセージ送信元アドレスの設定（任意）

PIM VRF 登録メッセージ送信元アドレスを設定するには、次の作業を行います。

次に、PIM VRF 登録メッセージ送信元アドレスを設定する例を示します。

Router(config)# ip pim vrf blue register-source loopback 3

MSDP ピアの設定（任意）

Multicast Source Discovery Protocol（MSDP）ピアを設定するには、次の作業を行います。

MSDP ピアの設定時には、次の情報に注意してください。

• vrf vrf_name ：使用する特定 VRF インスタンスを指定します。

• { peer_name | peer_address }：MSDP ピア ルータのドメイン ネーム システム（DNS）名または IP アドレス。

• connect-source interface_type interface_number ：プライマリ アドレスが TCP 接続の送信元 IP アドレスとして使用されるインターフェイスのインターフェイス名および番号。

• remote-as ASN ：（任意）MSDP ピアの自律システム番号。これは表示専用です。

次に、MSDP ピアを設定する例を示します。

Router(config)# ip msdp peer router.cisco.com connect-source gigabitethernet 1/1 remote-as 109

マルチキャスト ルートの最大数の設定（任意）

マルチキャスト ルートの最大数を設定するには、次の作業を行います。

ルートの最大数の設定時には、次の情報に注意してください。

• vrf vrf_name ：指定した VRF のルート制限をイネーブルにします。

• limit ：追加できるマルチキャスト ルートの数。範囲は 1 ～ 2147483647 であり、デフォルトは 2147483647 です。

• threshold ：（任意）警告メッセージが発生する前に追加できるマルチキャスト ルートの数。有効範囲は、1 から limit パラメータの値までです。

次に、マルチキャスト ルートの最大数を設定する例を示します。

Router(config)# ip multicast vrf blue route-limit 200000 20000

IPv4 マルチキャスト ルート フィルタリングの設定（任意）

IPv4 マルチキャスト ルート フィルタリングを設定するには、次の作業を行います。

次に、IPv4 マルチキャスト ルート フィルタリングを設定する例を示します。

Router(config)# ip multicast mrinfo-filter 101

設定例

次のコンフィギュレーション ファイルからの抜粋は、VRF の範囲でマルチキャスト ルーティングをサポートするために必要となる最低限の設定を示しています。表示を簡素にするため、先頭の VRF および末尾の VRF だけを示します。

IPv4 マルチキャスト VRF ルーティング情報の表示

特定 mVRF の既知の PIM ネイバーを表示するには、 show ip pim vrf neighbor コマンドを使用します。

mVPN をサポートするマルチキャスト ルーティング用インターフェイスの設定

• 「マルチキャスト ルーティング設定の概要」

• 「インターフェイスでの PIM の設定」

• 「IPv4 VRF 転送用インターフェイスの設定」

• 「設定例」

マルチキャスト ルーティング設定の概要

IPv4 マルチキャスト トラフィック用に使用されているすべてのインターフェイスでは、Protocol Independent Multicast（PIM）を設定する必要があります。VPN マルチキャスト環境では、最低でも次のインターフェイスのすべてで PIM をイネーブルにする必要があります。

• バックボーンに接続されているプロバイダー エッジ（PE）ルータの物理インターフェイス

• BGP ピアリングに使用されているループバック インターフェイス

• sparse PIM ランデブー ポイント（RP）ルータ アドレスの送信元として使用されているループバック インターフェイス

マルチキャスト トラフィックを転送する予定のインターフェイスと mVRF を関連付ける必要もあります。

マルチキャスト トラフィックの送受信を行うすべてのルータでは、BGP を設定して動作させる必要があります。BGP 拡張コミュニティをイネーブルにしないと（ neighbor send-community both コマンドまたは neighbor send-community extended コマンドを使用）、ネットワークにおける MDT の使用がサポートされません。

インターフェイスでの PIM の設定

インターフェイスで PIM を設定するには、次の作業を行います。

インターフェイスでの PIM の設定時には、次の情報に注意してください。

• 次のうちいずれかのインターフェイス タイプを使用できます。

– バックボーンに接続されているプロバイダー エッジ（PE）ルータの物理インターフェイス

– BGP ピアリングに使用されているループバック インターフェイス

– スパース PIM ネットワーク RP アドレスの送信元として使用されるループバック インターフェイス

• PIM モードは次のとおりです。

– dense-mode ：動作の dense モードをイネーブルにします。

– sparse-mode ：動作の sparse モードをイネーブルにします。

– sparse-dense-mode ：マルチキャスト グループで RP ルータが定義されている場合は sparse モード、RP ルータが定義されていない場合は dense モードをイネーブルにします。

• バックボーンに接続されているすべての PE ルータの物理インターフェイス、および BGP ピアリングに使用されるか RP アドレス指定の送信元として使用されるすべてのループバック インターフェイスには、 sparse-mode を使用してください。

次に、物理インターフェイス上で PIM sparse モードを設定する例を示します。

Router# configure terminal

Router(config)# interface gigabitethernet 10/1

Router(config-if)# ip pim sparse-mode

次に、ループバック インターフェイス上で PIM sparse モードを設定する例を示します。

Router# configure terminal

Router(config)# interface loopback 2

Router(config-if)# ip pim sparse-mode

IPv4 VRF 転送用インターフェイスの設定

IPv4 VRF 転送用インターフェイスを設定するには、次の作業を行います。

次に、VRF blue 転送用インターフェイスを設定する例を示します。

Router(config-if)# ip vrf forwarding blue

設定例

次のコンフィギュレーション ファイルからの抜粋は、単一 mVRF 上でマルチキャスト トラフィックをイネーブルにするインターフェイス設定、および関連 mVRF 設定を示しています。

mVPN with L3VPN over mGRE の設定

• 「L3VPN カプセル化プロファイルの設定」（必須）

• 「BGP およびルート マップの設定」（必須）

（注） 詳細については、「mVPN with L3VPN over mGRE について」を参照してください。

L3VPN カプセル化プロファイルの設定

（注） この設定では、IPv6、MPLS、IP、およびレイヤ 2 トンネル プロトコル バージョン 3（L2TPv3）のような転送プロトコルも使用できます。

BGP およびルート マップの設定

BGP およびルート マップを設定するには、次の作業を実行します。次の手順では、ルート マップをアプリケーション テンプレートにリンクし、アップデートがルート マップを介してフィルタ処理されるように BGP VPNv4 と VPNv6 の交換を設定することも可能です。

デフォルト MDT だけの mVPN 設定

次のコンフィギュレーション ファイルからの抜粋は、3 つの mVRF の mVPN 設定に関連する行を示しています。（必須 BGP 設定は表示されていません）。

デフォルト MDT およびデータ MDT を含む mVPN 設定

次の設定例には、デフォルト MDT とデータ MDT の両方で設定された 3 つの mVRF が含まれています。mVPN 設定に関連する設定だけを表示しています。

mVPN with L3VPN over mGRE 設定の確認

設定が正しく動作していることを確認する例を次に示します。

エンドポイントの作成

トンネルのエンドポイントが作成されているかどうかを確認します。

隣接

対応する隣接が作成されているかどうかを確認します。

プロファイルの状態

show l3vpn encapsulation profile-name コマンドを使用して、アプリケーションの基本的な状態に関する情報を取得できます。このコマンドの出力には、基本となるトンネルの詳細が表示されます。

mVPN with L3VPN over mGRE の設定シーケンス

次に、mVPN with L3VPN over mGRE の設定シーケンスの例を示します。

ヒント Cisco Catalyst 6500 シリーズ スイッチの詳細（設定例およびトラブルシューティング情報を含む）については、次のページに示されるドキュメントを参照してください。

http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html

技術マニュアルのアイデア フォーラムに参加する