Cisco Nexus 7000 シリーズ NX-OS OTV 設定ガイド

OTV は次のモードでオーバーレイ ネットワークのリモート サイトにレイヤ 2 隣接関係を構築します。

• 一般的なマルチキャスト グループに対する OTV コントロール プレーン hello メッセージに基づく自動検出モード

• オーバーレイのすべてのピアのエッジ デバイスのリストを管理および配布する OTV 隣接サーバの動作モード

OTV は、ローカル サイトの他のエッジ デバイスとの隣接関係も構築します。 OTV は、専用 VLAN（つまり、サイト VLAN）の OTV コントロール プレーン hello メッセージを送信して、同じローカルサイトの他のエッジ デバイスを検出します。 これらのエッジ デバイスが通信して、設定した各オーバーレイ ネットワークの信頼できるエッジ デバイス（AED）を選定します。

AED には、VLAN のすべての MAC アドレスへの到達可能性を更新する役割があります。 オーバーレイ ルーティング プロトコルは、ローカル サイトの他の OTV エッジ デバイスを検出するために、エッジ デバイスの内部インターフェイスで、指定されたサイト VLAN を介して hello メッセージを送信します。 OTV は VLAN ハッシュ アルゴリズムを使用し、ローカル サイトのこれらのエッジ デバイスの中から AED を選択します。

OTV は、到達可能性の更新の VLAN に応じて、さまざまな AED で MAC アドレスへの到達可能性の更新を送信することにより、オーバーレイ ネットワークのトラフィックをロード バランシングします。

ローカル サイトに 1 台のエッジ デバイスしか存在しない場合、そのエッジ デバイスは設定されたアドバタイズ VLAN の範囲内で、VLAN に対する AED になり、設定された拡張 VLAN の範囲外である VLAN に対しては更新を送信しません。

OTV コントロール プレーンは、IS-IS のリンク ステート パケット（LSP）を使用して、オーバーレイ ネットワーク内のすべてのエッジ デバイスへの IP アドレス マッピングに、MAC アドレスを伝播します。 これらのアドレス マッピングには、MAC アドレスに到達可能なエッジ デバイスの MAC アドレス、VLAN ID および対応する IP アドレスが含まれています。

AED は、IGMP スヌーピングを使用して、ローカル サイトのすべてのマルチキャスト MAC アドレスを学習します。 OTV は、オーバーレイ ネットワークのリモート エッジ デバイスに送信される特別な Group Membership LSP（GM-LSP）にこれらの MAC アドレスを含めます。

OTV は、オーバーレイ ネットワークを介して不要な ARP メッセージが送信されないように抑制できます。 OTV は、リモート ホストに対して、ローカル レイヤ 3 からレイヤ 2 へのマッピングを構築します。 ローカル ホストからのすべての ARP 要求は、この ARP ネイバー探索キャッシュによって処理されます。

通常、不明なユニキャスト レイヤ 2 フレームは OTV サイト間でフラッディングされないため、MAC アドレスはオーバーレイ インターフェイスで学習されません。 OTV がレイヤ 2 障害のリモート サイトへの拡大を防げるように、OTV エッジ デバイスに到達するすべての不明なユニキャスト メッセージは、論理オーバーレイを通過しないようにブロックされます。

ネットワークに接続されたエンドポイントは、活動停止中または単方向ではないと想定されます。 ただし、データ センターのアプリケーションによっては、不明なユニキャスト トラフィックをオーバーレイを介して、エンド ポイントが活動を停止している可能性のあるすべてのデータ センターにフラッディングする必要があります。 Cisco NX-OS Release 6.2(2) 以降、選択的ユニキャスト フラッディングを設定して、不明なユニキャスト トラフィックとともに指定の宛先 MAC アドレスを OTV オーバーレイ ネットワーク内の他のすべてのエッジ デバイスにフラッディングできるようになっています。

VLAN に VLAN インターフェイス（SVI）を介したレイヤ 3 接続を設定することも、VLAN を OTV で拡張することもできます。 VLAN が OTV を介してリモート サイトに拡張され、VLAN インターフェイスを介したレイヤ 3 接続を持つことを要求する設計シナリオがある場合は VLAN インターフェイスを含む VDC とは別の VDC に OTV を設定する必要があります。

図 1. VDC の OTV. 次の図は、データセンター内の OTV の VDC 設定を持つ 1 つの物理スイッチと、集約レイヤの VDC（Agg VDC）の設定を示しています。

この図では、Agg VDC には、データセンターのアグリゲーション レイヤへのすべての設定と物理リンクが含まれています。 Agg VDC には、レイヤ 3 接続を必要とするすべての VLAN の VLAN インターフェイス（SVI）も含まれます。 Agg VDC は、トランク ポート上のループバック ケーブルを介して OTV VDC に接続されます。 このトランク ポートはオーバーレイ ネットワークに拡張する必要がある VLAN トラフィックを伝送します。

OTV VDC には、この VLAN トラフィックを受け入れるトランク ポートも含まれます。 すべての OTV 設定が OTV VDC にあります。 オーバーレイ インターフェイスには、VLAN インターフェイスを介したレイヤ 3 接続を持つ Agg VDC からの VLAN を含む拡張 VLAN 範囲があります。 これらの拡張 VLAN は、Agg VDC の VLAN インターフェイスとは別の VDC で分離されます。 Agg VDC は、レイヤ 2 フレームがレイヤ 3 へのローカル VLAN インターフェイスに転送されるか、またはレイヤ 2 フレームが OTV VDC にトランク ポートで送信され、オーバーレイ ネットワーク用にカプセル化されるかどうかを決定します。

（注）	この例では、OTV は集約レイヤと残りのデータセンター サイトに対して透過的です。

同じ VLAN ID を持つ複数の VLAN がローカル サイトとリモート サイトの間でシームレスに統合できるように、OTV ネットワークで VLAN を拡張できます。 たとえば、サイト A 上の VLAN 1 がサイト B に拡張されると、サイト A 上の VLAN 1 はシームレスにサイト B 上の VLAN 1 と統合します。

Cisco NX-OS Release 6.2(2) 以降では、ローカル サイト上の VLAN を、リモート サイト上の異なる VLAN ID を持つ VLAN にマップできるようになっています。 サイト間で異なる VLAN ID を持つ 2 つの VLAN をマップすると、これらの VLAN は転送 VLAN と呼ばれる共通 VLAN にマップされます。 たとえば、サイト A 上の VLAN 1 をサイト B 上の VLAN 2 にマップすると、この両方の VLAN が転送 VLAN にマップされます。 サイト A 上の VLAN 1 から発信されるトラフィックはすべて、転送 VLAN から送信されているトラフィックとして変換されます。 転送 VLAN からサイト B に到着するすべてのトラフィックは、VLAN 2 宛てのトラフィックとして変換されます。

IP マルチキャストをサポートする OTV ネットワークは、制御グループ アドレス（マルチキャスト アドレス）を使用して、OTV コントロール プレーン プロトコルの更新をカプセル化して交換します。 特定のオーバーレイ ネットワークに参加する各エッジ デバイスは、同じオーバーレイ ネットワークの他のすべてのエッジ デバイスと同じ制御グループ アドレスを共有します。

制御グループ アドレスに加え、OTV クラウドのすべてのブロードキャスト トラフィックに使用できる専用ブロードキャスト グループ アドレスを設定できます。 ブロードキャスト グループ アドレスが設定されていないか、設定が削除されると、OTV は設定済みの制御グループ アドレスを使用して、すべてのブロードキャスト パケットを転送します。

Cisco NX-OS Release 6.2(2) では、オーバーレイ ネットワークでの コンバージェンス遅延の原因に対処するために、次の機能拡張を導入しています。

• VLAN AED の同期

• サイト ID と事前アドバタイズメントを使用した高速リモート コンバージェンス

• 事前入力を使用したローカル エッジ デバイスでの高速コンバージェンス

• Bidirectional Forwarding and Detection（BFD）およびルート トラッキングを使用したエッジ デバイス障害の高速検出

• 段階的挿入

• グレースフル シャットダウン

• 優先順位に従ったリンク状態パケット（LSP）の処理

デフォルトでは、OTV は元のパケットから OTV の IP パケットの IP ヘッダーに QoS DSCP または 802.1p の値をコピーし、QoS DSCP 値をオーバーレイ ネットワーク全体に伝播します。 このアクションにより、カプセル化された IP パケットは、元のパケットが受け取った識別済みの同じ QoS ポリシーを、それがオーバーレイ ネットワーク全体に拡張される前に、確実に受け取るようになります。

このデフォルトの動作を無効にするには、拡張 VLAN に QoS ポリシーを適用する必要があります。 このポリシーによって、選択した一致基準に基づき、OTV IP のカプセル化された DSCP 値を設定できます。 リモート サイトでは、OTV は元のパケットの QoS ポリシーを維持するためにこの VLAN QoS ポリシーを削除します。

ソフトウェアは、同じシステム上で動作する OTV の複数のインスタンスをサポートします。 OTV はオーバーレイ インターフェイスに関連付けられている物理インターフェイスでの仮想ルーティングおよび転送インスタンス（VRF）をサポートします。 VRF は仮想化デバイス コンテキスト（VDC）内にあります。 デフォルトでは、特に別の VDC および VRF を設定しない限り、ソフトウェアによってデフォルト VDC およびデフォルト VRF が提示されます。

Cisco NX-OS Release 5.0(3) で、OTV 接続インターフェイスはデフォルトの VRF に属している必要があります。 この制約事項は、Cisco NX-OS Release 5.1(1) 以降からは適用されません。

Cisco NX-OS Release 5.0(3) では、レイヤ 3 物理インターフェイス（およびサブインターフェイス）またはレイヤ 3 ポート チャネル インターフェイス（およびサブインターフェイス）を接続インターフェイスとして設定できます。

OTV は、ステートフル リスタートおよびステートフル スイッチオーバーをサポートします。 ステートフル リスタートは、OTV プロセスが失敗してリスタートするときに行われます。 ステートフル スイッチオーバーは、アクティブ スーパーバイザがスタンバイ スーパーバイザに切り替わるときに行われます。 スイッチオーバー後は、ソフトウェアは実行時設定を適用します。

OTV ネットワークで Cisco NX-OS 5.2(1) より前のイメージから Cisco NX-OS 5.2(1) 以降のイメージにアップグレードする際には、常に中断が伴います。 Cisco NX-OS 5.2(1) 以降から Cisco NX-OS 6.0 または 6.1 トレーニングへのソフトウェア イメージのアップグレードには中断は伴いません。

OTV ネットワークで Cisco NX-OS Release 6.2(2) より前のイメージから Cisco NX-OS Release 6.2(2) 以降のイメージにアップグレードする際には、中断が伴います。 以前のリリースからアップグレードする場合、ISSU を機能させるために、OTV オーバーレイをシャット ダウンする必要があります。

トラフィックを再開する前に、サイトのすべてのエッジ デバイスをアップグレードし、サイトのすべてのエッジ デバイスのサイト ID を設定する必要があります。 デュアル ホーム サイトで ISSU の OTV を準備して、この中断を最小限に抑えることができます。 同じサイト内に古い Cisco NX-OS リリースのエッジ デバイスがあると、トラフィック ループが発生するおそれがあります。 同じアップグレード ウィンドウでサイトのすべてのエッジ デバイスをアップグレードしてください。 OTV は Cisco NX-OS のバージョンが異なっているサイト間と相互運用するため、他のサイトのエッジ デバイスをアップグレードする必要はありません。

デフォルトでは、OTV はルート デポラライゼーションにセカンダリ IP アドレスを使用します。 オーバーレイ ネットワークに 2 台のエッジ デバイスがあり、各エッジ デバイスに 2 つの IP アドレスが設定されている場合、これらのエッジ デバイス間でユニキャスト トラフィックを転送する際に、4 つの異なる IP ヘッダー値がサポートされます。 このオーバーレイ ネットワークにルート デポラライゼーションを使用するには、既存の接続インターフェイスにセカンダリ IP アドレスを設定する必要があります。 セカンダリ IP アドレスは、プライマリ IP アドレスと同じサブネットから選択できます。 同じエッジ デバイス間に複数のオーバーレイ ネットワークを設定する必要はありません。 セカンダリ IP アドレスを割り当てるには、ip address ip-address mask secondary コマンドを使用します。

オーバーレイ ネットワークによっては、接続インターフェイスのセカンダリ IP アドレスが別のアプリケーション用に予約されている場合があります。 そのようなシナリオでは、システム全体のルート デポラライゼーションをディセーブルにして、対応するトンネルのサポートが欠如していることをリモート オーバーレイ メンバーに通知する必要があります。

ルート デポラライゼーションを目的に、OTV は自身のローカル IP アドレスをローカル インターフェイスから収集し、リモート IP アドレスを Intermediate-System-to-Intermediate-System（IS-IS）によって収集します。 OTV は、複数のユニキャスト トンネルを作成します。これらのトンネルのいずれかが、出力に使用されます。 ルート デポラライゼーションは、マルチキャスト コア間でのみイネーブルにされます。 OTV がユニキャスト コアを使用している場合、IP プールを使用したトンネル デポラライゼーションはイネーブルにされません。 ルート デポラライゼーションにより、これらのトンネルへのトラフィックのロード バランシングを行うことができます。 ルート デポラライゼーションでは、使用可能なすべてのトンネルのグループを指すように転送がプログラムされ、実際の IP パケットに基づいてロード バランシングを行うように転送インフラストラクチャが変更されます。 この機能により、送信元および宛先 MAC アドレス、送信元および宛先 IP アドレス、あるいは転送側ハードウェアで使用可能なその他の条件に基づくロード バランシングが可能になります。

デフォルトでは、ルート デポラライゼーションがイネーブルにされます。 ルート デポラライゼーション機能をディセーブルにするには、otv depolarization disable コマンドを使用します。 OTV は、オーバーレイ インターフェイスおよび隣接で使用されるセカンダリ IP アドレスを表示します。

ここでは各コンフィギュレーション モードの開始方法について説明します。 現行のモードで疑問符（?）コマンドを入力することで、そのモードで使用可能なコマンドを表示できます。

switch# configure terminal
switch(config)# interface overlay 2
switch(config-if-overlay)# 

switch# configure terminal
switch(config)# otv-isis default
switch(config-router)# vpn Test1
switch(config-router-vrf)# 

1.    configure terminal


2.    interface overlay interface


3.    otv isis authentication-check


4.    otv isis authentication-type {cleartext | md5}


5.    otv isis authentication keychain keychain-name


6.    （任意） show otv overlay [interface]


7.    （任意） copy running-config startup-config

switch# configure terminal
switch(config)#

switch(config)# interface overlay 1
switch(config-if-overlay)#

switch(config-if-overlay)# otv isis authentication-check

switch(config-if-overlay)# otv isis authentication-type md5

switch(config-if-overlay)# otv isis authentication keychain OTVKeys

switch(config-if-overlay)# show otv overlay 1

switch(config-if-overlay)# copy running-config startup-config

すべての着信 OTV コントロール プレーン プロトコル データ ユニット（PDU）を認証するように、OTV を設定できます。 OTV がサポートする認証方式は、次のとおりです。

• クリア テキスト

• Message Digest（MD5）認証

（注）	OTV コントロール プレーン プロトコルの hello メッセージの認証は、個別に設定されます。

1.    configure terminal


2.    otv-isis default


3.    vpn overlay-name


4.    authentication-check


5.    authentication-type {cleartext | md5}


6.    authentication keychain keychain-name


7.    （任意） show otv isis hostname vpn [overlay-name | all]


8.    （任意） copy running-config startup-config

switch# configure terminal
switch(config)#

switch(config)# otv-isis default
switch(config-router)#

switch(config-router)# vpn Marketing
switch(config-router-vrf)#

switch(config-router-vrf)# authentication-check

switch(config-router-vrf)# authentication-type md5

switch(config-router-vrf)# authentication keychain OTVKeys

switch(config-router-vrf)# show otv isis hostname vpn Marketing

switch(config-router-vrf)# copy running-config startup-config

1.    configure terminal


2.    interface overlay interface


3.    （任意） otv adjacency-server unicast-only


4.    （任意） otv use-adjacency-server primary-ip-address [secondary-ip-address] unicast-only


5.    （任意） show otv adjacency [overlay if-number | vpn vpn-name] [detail]


6.    （任意） copy running-config startup-config

switch# configure terminal
switch(config)#

switch(config)# interface overlay 1
switch(config-if-overlay)#

switch(config-if-overlay)# otv adjacency-server unicast-only

switch(config-if-overlay)# otv use-adjacency-server 192.0.2.1
 unicast-only

switch(config-if-overlay)# show otv adjacency overlay 1

switch(config-if-overlay)# copy running-config startup-config

1.    configure terminal


2.    interface overlay interface


3.    otv arp-nd timeout seconds


4.    （任意） copy running-config startup-config

switch# configure terminal
switch(config)#

switch(config)# interface overlay 1
switch(config-if-overlay)#

switch(config-if-overlay)# otv arp-nd timeout 70

switch(config-if-overlay)# copy running-config startup-config

switch # configure terminal
switch(config)# interface overlay 1
switch(config-if-overlay)# otv arp-nd timeout 70
switch(config-if-overlay)# copy running-config startup-config

1.    configure terminal


2.    interface overlay interface


3.    no otv suppress-arp-nd


4.    （任意） show otv arp-nd-cache [interface]


5.    （任意） copy running-config startup-config

switch# configure terminal
switch(config)#

switch(config)# interface overlay 1
switch(config-if-overlay)#

switch(config-if-overlay)# no otv suppress-arp-nd

switch(config-if-overlay)# show otv arp-nd-cache

switch(config-if-overlay)# copy running-config startup-config

1.    configure terminal


2.    otv flood mac mac-address vlan vlan-id


3.    （任意） show otv mroute vlan vlan-id startup


4.    （任意） show otv route vlan vlan-id


5.    （任意） show forwarding distribution otv multicast route vlan vlan-id


6.    （任意） copy running-config startup-config

switch# configure terminal
switch(config)#

switch(config)# otv flood mac 0000.ffaa.0000 vlan 328

switch(config)# show otv mroute vlan 328 startup

switch(config)# show otv route vlan 328

switch(config)# show forwarding distribution otv multicast route vlan 328

switch# copy running-config startup-config

1.    configure terminal


2.    interface overlay interface-number


3.    otv vlan mapping [add | remove] {vlan-range}


4.    （任意） show otv vlan-mapping [overlay interface-number]


5.    （任意） copy running-config startup-config

switch# configure terminal
switch(config)#

switch(config)# interface overlay 1

switch(config-if-overlay)# otv vlan mapping 1-5 to 7-11

switch(config-if-overlay)# show otv vlan-mapping

switch# copy running-config startup-config

1.    configure terminal


2.    interface overlay interface-number


3.    otv broadcast-group multicast-address


4.    （任意） show otv [overlay interface]


5.    （任意） copy running-config startup-config

switch# configure terminal
switch(config)#

switch(config)# interface overlay 1

switch(config-if-overlay)# otv broadcast-group 224.1.1.10

switch(config-if-overlay)# show otv

switch(config-if-overlay)# copy running-config startup-config

1.    configure terminal


2.    feature interface-vlan


3.    interface vlan


4.    no ip redirects


5.    ip address ip-address mask


6.    no shutdown

switch# configure terminal
switch(config)#

switch(config)# feature interface-vlan

switch(config)# interface vlan 2500
switch(config-if)#

switch(config-if)# no ip redirects

switch(config-if)# ip address 172.1.2.1 255.255.255.0

switch(config-if)# no shutdown

1.    configure terminal


2.    otv-isis default


3.    track-adjacency-nexthop


4.    exit


5.    otv site-vlan vlan-id


6.    otv isis bfd


7.    （任意） show otv isis track-adjacency-nexthop


8.    （任意） show bfd neighbors


9.    （任意） show otv isis site


10.    （任意） copy running-config startup-config

switch# configure terminal
switch(config)#

switch(config)# otv-isis default
switch(config-router)#

switch(config-router)# track-adjacency-nexthop

switch(config-router)# exit
switch(config)#

switch(config)# otv site-vlan 10
switch(config-site-vlan)#

switch(config-site-vlan)# otv isis bfd

switch(config-site-vlan)# show otv isis track-adjacency-nexthop

switch(config-site-vlan)# show bfd neighbors

switch(config-site-vlan)# show otv isis site

switch(config-site-vlan)# copy running-config startup-config

1.    configure terminal


2.    otv-isis default


3.    vpn overlay-name


4.    redistribute filter route-map map-name


5.    （任意） show otv isis redistribute route [vpn overlay-name | summary]


6.    （任意） copy running-config startup-config

switch# configure terminal
switch(config)#

switch(config)# otv-isis default
switch(config-router)#

switch(config-router)# vpn Marketing
switch(config-router-vrf)#

switch(config-router-vrf)# redistribute filter 
route-map otvFilter

switch(config-router-vrf)# show otv isis redistribute route
 vpn Marketing

switch(config-router-vrf)# copy running-config startup-config

1.    configure terminal


2.    otv site-vlan vlan-id


3.    （任意） show otv site [all] [detail]


4.    （任意） show otv [overlay-interface] vlan vlan-id authoritative [detail]

switch# configure terminal
switch(config)#

switch(config)# otv site-vlan 10

switch(config)# show otv site

switch(config)# show otv vlan authoritative detail

switch(config)# show otv vlan authoritative detail
OTV VLAN Configuration Information
Legend: F - Forwarding B - Blocked
VLAN-ID  VlanState           Switchport/    External       Overlay
                             Forward Count  Interface      Group

オーバーレイ ルーティング プロトコルのパラメータを調整できます。

（注）	OTV の経験が豊富なユーザだけが、これらの設定を行うことを推奨します。

1.    configure terminal


2.    interface overlay interface


3.    （任意） otv isis csnp-interval seconds


4.    （任意） otv isis hello-interval seconds


5.    （任意） otv isis hello-multiplier mulltiplier


6.    （任意） otv isis hello-padding


7.    （任意） otv isis lsp-interval msec


8.    （任意） otv isis metric metric


9.    （任意） otv isis priority dis-priority


10.    （任意） show otv isis [isis-tag] [interface interface]


11.    （任意） copy running-config startup-config

switch# configure terminal
switch(config)#

switch(config)# interface overlay 1
switch(config-if-overlay)#

switch(config-if-overlay)# otv isis csnp-interval 100

switch(config-if-overlay)# otv isis hello-interval 30

switch(config-if-overlay)# otv isis hello-multiplier 30

switch(config-if-overlay)# otv isis hello-padding

switch(config-if-overlay)# otv isis lsp-interval 30

switch(config-if-overlay)# otv isis metric 30

switch(config-if-overlay)# otv isis lsp-interval 30

switch(config-if-overlay)# show otv isis interface overlay 2

switch(config-if-overlay)# copy running-config startup-config