Cisco IOS リリース15.2(6)E 統合プラットフォームコンフィギュレーションガイド（Catalyst 2960-X スイッチ）

ポリシーベースルーティング

ポリシーベースルーティングの概要

PBR を使用すると、トラフィックフローに定義済みポリシーを設定できます。PBR を使用してルーティングをより細かく制御するには、ルーティングプロトコルから取得したルートの信頼度を小さくします。PBR は、次の基準に基づいて、パスを許可または拒否するルーティングポリシーを設定したり、実装したりできます。

特定のエンドシステムの ID
アプリケーション
プロトコル

PBR を使用すると、等価アクセスや送信元依存ルーティング、インタラクティブ対バッチトラフィックに基づくルーティング、専用リンクに基づくルーティングを実現できます。たとえば、在庫記録を本社に送信する場合は高帯域で高コストのリンクを短時間使用し、電子メールなど日常的に使用するアプリケーションデータは低帯域で低コストのリンクで送信できます。

PBR がイネーブルの場合は、アクセスコントロールリスト（ACL）を使用してトラフィックを分類し、各トラフィックがそれぞれ異なるパスを経由するようにします。PBR は着信パケットに適用されます。PBR がイネーブルのインターフェイスで受信されたすべてのパケットは、ルートマップを通過します。ルートマップで定義された基準に基づいて、パケットは適切なネクストホップに転送（ルーティング）されます。

許可とマークされているルートマップ文は次のように処理されます。
- match コマンドは長さまたは複数の ACL で照合できます。ルートマップ文には複数の match コマンドを含めることができます。論理関数またはアルゴリズム関数は、許可または拒否の決定がされるまで、すべての match コマンドで実行されます。
  次に例を示します。
  
  match length A B
  
  match ip address acl1 acl2
  
  match ip address acl3
パケットは、match length A B または acl1 または acl2 または acl3 により許可される場合に許可されます。
- 決定が許可の場合は、set コマンドで指定されたアクションがパケットで適用されます。
- 下された決定が拒否の場合は、PBR アクション（set コマンドで指定された）が適用されません。代わりに、処理ロジックが、シーケンス内の次のルートマップ文（シーケンス番号が次に高い文）に移動します。次の文が存在しない場合は、PBR 処理が終了し、パケットがデフォルトの IP ルーティングテーブルを使用してルーティングされます。
PBR では、拒否としてマークされているルートマップステートメントはサポートされません。

標準 IP ACL を使用すると、アプリケーション、プロトコルタイプ、またはエンドステーションに基づいて一致基準を指定するように、送信元アドレスまたは拡張 IP ACL の一致基準を指定できます。一致が見つかるまで、ルートマップにこのプロセスが行われます。一致が見つからない場合、通常の宛先ベースルーティングが行われます。match ステートメントリストの末尾には、暗黙の拒否ステートメントがあります。

match 句が満たされた場合は、set 句を使用して、パス内のネクストホップルータを識別する IP アドレスを指定できます。

オブジェクトトラッキングを使用したポリシーベースルーティング

ポリシーベースルーティング（PBR）を設定すると、パケットの転送が最も可能なネクストホップ IP アドレスをオブジェクトトラッキングを使用して確認できます。これには、Internet Control Message Protocol（ICMP）ping を検証方式として使用します。

オブジェクトトラッキングを使用した PBR は、ネクストホップとして複数のイーサネット接続があるデバイスに最適です。通常、イーサネットインターフェイスは DSL モデムまたはケーブルモデムに接続し、ISP ブロードバンドネットワーク内の上流側の障害は検出しません。イーサネットインターフェイスはアップ状態を継続し、いずれかの形式のスタティックルーティングがそのインターフェイスをポイントします。オブジェクトトラッキングを使用した PBR では、最大 2 つのイーサネットインターフェイスをバックアップし、到達可能性を確認するために ICMP ping を送信することで使用可能なインターフェイスを判断し、そのインターフェイスにトラフィクをルーティングすることができます。

デバイスのネクストホップ IP アドレスを確認するため、PBR は特定のオブジェクトのトラッキングに関する情報を必要としていることをオブジェクトトラッキングプロセスに通知します。次に、トラッキングプロセスはそのオブジェクトの状態が変化したときに、それを PBR に通知します。

（注）

オブジェクトトラッキングを使用した PBR では VRF をサポートしていません。

PBR の設定方法

PBR を使用するには、スイッチまたはスタックマスター上でフィーチャセットを有効にしておく必要があります。
マルチキャストトラフィックには、ポリシーによるルーティングが行われません。PBR が適用されるのはユニキャストトラフィックだけです。
ルーテッドポートまたは SVI 上で、PBR を有効にできます。
スイッチは一致長に基づき PBR をサポートします。
レイヤ 3 モードの EtherChannel ポートチャネルにはポリシールートマップを適用できますが、EtherChannel のメンバーである物理インターフェイスには適用できません。適用しようとすると、コマンドが拒否されます。ポリシールートマップが適用されている物理インターフェイスは、EtherChannel のメンバーになることができません。
スイッチまたはスイッチスタックには最大 128 個の IP ポリシールートマップを定義できます。
スイッチまたはスイッチスタックには、PBR 用として最大 512 個のアクセスコントロールエントリ（ACE）を定義できます。
ルートマップに一致基準を設定する場合は、次の注意事項に従ってください。
- ローカルアドレス宛てのパケットを許可する ACL と照合させないでください。PBR がこれらのパケットを転送するため、ping または Telnet の失敗やルートプロトコルのフラッピングを発生させる可能性があります。
VRF と PBR は、スイッチインターフェイス上で相互に排他的です。PBR がインターフェイスで有効になっているときは、VRF を有効にはできません。その反対の場合も同じで、VRF がインターフェイスで有効になっているときは、PBR を有効にできません。
PBR で使用されるハードウェアエントリ数は、ルートマップ自体、使用される ACL、ACL およびルートマップエントリの順序によって異なります。
TOS、DSCP、および IP Precedence に基づく PBR はサポートされません。
set interface、set default next-hop、および set default interface はサポートされません。
ip next-hop recursive および ip next-hop verify availability 機能は使用できません。next-hop は、直接接続される必要があります。
set アクションのないポリシーマップはサポートされます。一致パケットは通常どおりにルーティングされます。
match 句のないポリシーマップはサポートされます。set アクションはすべてのパケットに適用されます。

デフォルトでは、PBR はスイッチ上で無効です。PBR を有効にするには、一致基準および結果アクションを指定するルートマップを作成する必要があります。次に、特定のインターフェイスでそのルートマップ用の PBR を有効にします。指定したインターフェイスに着信したパケットのうち、match 句と一致したものはすべて PBR の対象になります。

スイッチで生成されたパケットまたはローカルパケットは、通常どおりにポリシールーティングされません。スイッチ上でローカル PBR をグローバルに有効にすると、そのスイッチから送信されたすべてのパケットがローカル PBR の影響を受けます。ローカル PBR は、デフォルトで無効に設定されています。

手順

コマンドまたはアクション目的

ステップ 1

configure terminal

例:

デバイス# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

route-map map-tag [permit] [sequence number]

例:


デバイス(config)# route-map pbr-map permit

パケットの出力場所を制御するために使用するルートマップを定義し、ルートマップのコンフィギュレーションモードを開始します。

map-tag — ：ルートマップ用のわかりやすい名前を指定します。 ip policy route-map インターフェイスコンフィギュレーションコマンドは、この名前を使用して、このルートマップを参照します。同じ map-tag がある複数の route-map 文は、1 つの route-map を定義します。
（任意） permit — ： permit が指定され、このルートマップの一致条件が満たされている場合は、set アクションの制御に従ってルートがポリシールーティングされます。
（任意） sequence number — ：シーケンス番号は、特定のルートマップ内の route-map ステートメントの位置を示します。

ステップ 3

match ip address {access-list-number | access-list-name} [ access-list-number | ...access-list-name]

例:

デバイス(config-route-map)# match ip address 110 140

1 つ以上の標準または拡張アクセスリストで許可されている送信元および宛先 IP アドレスを照合します。ACL は、複数の送信元および宛先 IP アドレスでも照合できます。

match コマンドを指定しない場合、ルートマップはすべてのパケットに適用されます。

ステップ 4

match length min max

例:

デバイス(config-route-map)# match length 64 1500

パケット長と照合します。

ステップ 5

set ip next-hop ip-address [ ...ip-address]

例:

デバイス(config-route-map)# set ip next-hop 10.1.6.2

基準と一致するパケットの動作を指定します。パケットのルーティング先となるネクストホップを設定します（ネクストホップは隣接している必要があります）。

ステップ 6

set ip next-hop verify-availability [next-hop-address sequence track object]

例:

デバイス(config-route-map)# set ip next-hop verify-availability 95.1.1.2.1 track 100

ルートマップを設定し、トラッキング対象オブジェクトの到達可能性を確認します。

（注）

このコマンドは、IPv6 および VRF ではサポートされません。

ステップ 7

exit

例:

デバイス(config-route-map)# exit

グローバルコンフィギュレーションモードに戻ります。

ステップ 8

interface interface-id

例:

デバイス(config)# interface gigabitethernet 1/0/1

インターフェイスコンフィギュレーションモードを開始し、設定するインタフェースを指定します。

ステップ 9

ip policy route-map map-tag

例:

デバイス(config-if)# ip policy route-map pbr-map

レイヤ 3 インターフェイス上で PBR をイネーブルにし、使用するルートマップを識別します。1 つのインターフェイスに設定できるルートマップは、1 つだけです。ただし、異なるシーケンス番号を持つ複数のルートマップエントリを設定できます。これらのエントリは、最初の一致が見つかるまで、シーケンス番号順に評価されます。一致が見つからない場合、パケットは通常どおりにルーティングされます。

ステップ 10

ip route-cache policy

例:

デバイス(config-if)# ip route-cache policy

（任意）PBR の高速スイッチングを有効にします。PBR の高速スイッチングを有効にするには、PBR を有効にする必要があります。

ステップ 11

exit

例:

デバイス(config-if)# exit

グローバルコンフィギュレーションモードに戻ります。

ステップ 12

ip local policy route-map map-tag

例:

デバイス(config)# ip local policy route-map local-pbr

（任意）ローカル PBR を有効にして、スイッチから送信されるパケットに PBR を実行します。ローカル PBR は、スイッチによって生成されるパケットに適用されます。着信パケットには適用されません。

ステップ 13

end

例:

デバイス(config)# end

特権 EXEC モードに戻ります。

ステップ 14

show route-map [map-name]

例:

デバイス# show route-map

（任意）設定を確認するため、設定されたすべてのルートマップ、または指定されたルートマップだけを表示します。

ステップ 15

show ip policy

例:

デバイス# show ip policy

（任意）インターフェイスに付加されたポリシールートマップを表示します。

ステップ 16

show ip local policy

例:

デバイス# show ip local policy

（任意）ローカル PBR が有効であるかどうか、および有効である場合は使用されているルートマップを表示します。

オブジェクトトラッキングを使用したネクストホップ IP の確認

PBR を使用し、オブジェクトトラッキングでネクストホップ IP アドレスを確認するには、次のタスクを実行します。

手順

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `デバイス# configure terminal`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	track `object-number` ip sla `entry-number` 例: `デバイス(config)# track 100 ip sla 100`	IP SLA オブジェクトの状態を追跡します。
ステップ 3	ip sla `operation-number` 例: `デバイス(config)# ip sla 100`	Cisco IOS IP サービスレベル契約（SLA）の動作設定を開始し、IP SLA コンフィギュレーションモードを開始します。
ステップ 4	icmp-echo `ip-address` source-ip `ip-address` 例: `デバイス(config-ip-sla)# icmp-echo 172.19.255.253 source-ip 172.19.255.47`	IP SLA Internet Control Message Protocol（ICMP）エコープローブ動作を設定し、エコーコンフィギュレーションモードを開始します。
ステップ 5	frequency `seconds` 例: `デバイス(config-ip-sla-echo)# frequency 2`	（任意）指定した IP SLA 動作を繰り返す間隔を秒単位で設定します。
ステップ 6	threshold `milliseconds` 例: `デバイス(config-ip-sla-echo)# threshold 1000`	（任意）上昇しきい値イベントの宣言に必要な時間をミリ秒単位で設定します。
ステップ 7	timeout `milliseconds` 例: `デバイス(config-ip-sla-echo)# timeout 1500`	（任意）IP SLA 動作の完了に必要な最大時間をミリ秒単位で設定します。
ステップ 8	ip sla schedule `operation-number` [life {forever \| `seconds`}] [start-time {`hh` : `mm[:ss]` `[month day` \| `day month]` \| pending \| `now \|` `after hh` : `mm` : `ss}`] [ ageout `seconds`] 例: `デバイス(config)# ip sla schedule 100 life forever start-time now`	単一の Cisco IOS IP SLA 動作のスケジューリングパラメータを設定します。
ステップ 9	route-map `map-tag` [permit \| deny] `[sequence-number]` 例: `デバイス(config)# route-map alpha permit 10`	ルートマップを指定し、ルートマップコンフィギュレーションモードを開始します。
ステップ 10	match ip address `[access-list-name]` 例: `デバイス(config-route-map)# match ip address exlist`	標準アクセスリストで許可された宛先 IPv4 ネットワーク番号アドレスを含むルートを配布します。
ステップ 11	set ip next-hop verify-availability `[next-hop-address sequence` track `object]` 例: `デバイス(config-route-map)# set ip next-hop verify-availability 95.1.1.2.1 track 100`	ルートマップを設定し、トラッキング対象オブジェクトの到達可能性を確認します。

PBR を設定するための機能情報

表 1. PBR の機能情報
機能名	リリース	機能情報
ポリシーベースルーティング	Cisco IOS リリース 15.2(6)E2	ポリシーベースのルーティングを使用して、トラフィックフローに定義済みポリシーを設定します。

Cisco IOS リリース15.2(6)E 統合プラットフォーム コンフィギュレーション ガイド（Catalyst 2960-X スイッチ）

偏向のない言語

翻訳について

検索結果

章のタイトル： ポリシーベースルーティング（PBR）の設定

ポリシーベースルーティング（PBR）の設定

ポリシーベース ルーティング

ポリシーベース ルーティングの概要

オブジェクト トラッキングを使用したポリシーベース ルーティング

PBR の設定方法

手順

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

オブジェクト トラッキングを使用したネクストホップ IP の確認

手順

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

PBR を設定するための機能情報

このドキュメントは役に立ちましたか?

シスコに問い合わせ

章のタイトル：ポリシーベースルーティング（PBR）の設定

ポリシーベースルーティング

ポリシーベースルーティングの概要

オブジェクトトラッキングを使用したポリシーベースルーティング

オブジェクトトラッキングを使用したネクストホップ IP の確認