VRF を作成するには、次の手順を実行します：

1. CLI 構成により、ゲートウェイを使用して VRF を作成します。

   VRF は、VRF ルーティング テーブルのデフォルト ルートを使用して作成されます。

2. PAPN の使用例では、各 PAPN は、デフォルト ルートを持つ独自の VRF に関連付けられます。各 PAPN VRF は、SMF およびリーフ スイッチで定義する必要があります。

3. ダイナミックおよび静的なポリシー削除のユース ケースでは、デフォルト ルートを持つ VRF が SMF で作成され、VRF によって追加されたデフォルト ルートを介してアウトバウンド ルートを処理します。

   SMF は、リーフ スイッチへの L3 VIP アドバタイズメントに引き続きグローバル VRF を使用します。したがって、リーフでは、このユース ケースに特定の VRF は必要ありません。

既存の VRF でデバイスまたはゲートウェイを削除するには、次の手順を実行します。

1. 削除する VRF をエンドポイントとルータから関連付け解除する。

2. VRF を削除し、構成変更を適用します。

   重要	実行中のシステムでのみ VRF を削除してください。

3. 変更したデバイスまたはゲートウェイで VRF を作成します。

4. 変更されたデバイスまたはゲートウェイで新しく作成された VRF をエンドポイントとルータに関連付けます。設定の変更を適用します。

既存の VRF でデバイスまたはゲートウェイを削除するには、次の手順を実行します。

1. 削除する VRF をエンドポイントとルータから関連付け解除する。

2. VRF を削除し、構成変更を適用します。

   重要	実行中のシステムでのみ VRF を削除してください。

3. VRF が論理 SMF 間で共有されている場合は、すべての論理 SMF から VRF を削除して、インターフェイスから VRF 構成を完全に削除します。これは、静的および動的なユース ケースにのみ適用されます。

この機能には、次の制限事項があります。

• 認証およびアカウンティング要求の NAS-IP は、RADIUS エンドポイント CoA-NAS インターフェイス構成のインターフェイス CoA-NAS VIP-IP と同じである必要があります。

• RADIUS サーバ グループと RADIUS エンドポイントで構成されている VRF は同じである必要があります。

• メッセージ（DM）要求の切断では、クライアント VRF とサーバ VRF（CoA-NAS VIP VRF）が一致している必要があります。一致しなかった場合、DM 要求は廃棄されます。

VRF の構成は、PAPN と静的および動的の両方のユース ケースに適用できます。

グローバル構成モードで VRF を構成するには、次のサンプル構成を使用します。

config 
   vrf name vrf_name gateway gateway_ipv4_address gatewayIpv6 gateway_ipv6_address device interface_name linkDevice linked_device_name 
   end 

重要	VRF の作成および削除操作がサポートされています。既存の VRF を変更するには、VRF を削除してから再度追加する必要があります。

注：

• vrf name vrf_name ：VRF 名を指定します。サポートされる VRF の最大長は 15 です。

• gateway gateway_ipv4_address ：ゲートウェイの IPv4 アドレスを指定します。

• gatewayIpv6 gateway_ipv6_address ：ゲートウェイの IPv6 アドレスを指定します。

• device interface_name ：パブリック結合インターフェイスの名前を指定します。

• linkDevice connectedDevice_name ：プライベート ボンディング インターフェイスの名前を指定します。このフィールドは、静的および動的なユース ケースにのみ適用されます。

エンドポイントを構成し、VRF に関連付けるには、次の構成例を使用します：

config 
   instance instance-id instance_id 
       endpoint { gtp | pfcp | radius | diameter  } 
          interface { coa-nas | s5 | s5e | s2b | s11 | n4 | gx | gy  } 
             vip-ip ip_address [ vip-interface  interface_name| vip-port vip_port | vrf vrf_name ] 
             end 

注：

• endpoint { gtp | pfcp | radius | diameter } ：エンドポイント名を指名します。GTP、PFCP プロトコル、RADIUS、または Diameter のいずれかです。

  PAPN サポートについては、RADIUS エンドポイントを使用します。スタティックおよびダイナミックなポリシー削除の使用例では、GTP または PFCP プロトコルを選択します。

• interface { coa-nas | s5 | s5e | s2b | s11 | n4 | gx | gy } ：使用例に基づいてインターフェイスを指定します。PAPN サポートの場合は、 coa-nas インターフェイスを選択します。ポリシー削除の使用例では、他の使用可能なインターフェイスのいずれかを使用します。Diameter エンドポイントの場合は、 gx または gy インターフェイスを選択します。

• vip-ip ip_address ：構成されたエンドポイントの IPv4 アドレスを指定します。

• vip-interface interface_name ：インターフェイス名を指定します。これは、VRF に関連付けられている結合インターフェイスであることに注意してください。

• vip-port vip_port ：エンドポイントのポート番号を指定します。

• vrf vrf_name ：グローバル VRF コンフィギュレーションを使用して定義された VRF 名を指定します。

RADIUS サーバ グループに VRF を構成するには、次の構成例を使用します：

config 
   profile radius   
      server-group group_name 
         vrf vrf_name 
         server-private { radius_server_ip_address port_number  | [ range ] }  
            priority radius_server_priority 
            secret radius_server_secret_key 
            type { acct | auth } 
            end 

注：

• server-private { radius_server_ip_address port_number | [ range ] } ：アカウンティングおよび認証要求に使用されるプライベート RADIUS サーバの IP アドレスとポート番号を指定します。このサーバーは、特定のサーバ グループに対してプライベートです。

  サーバ グループ内のプライベート サーバは、そのグループに関連付けられているグローバル サーバよりも優先されます。プライベート サーバが到達不能またはデッド状態の場合、認証要求またはアカウンティング要求を送信するためにグローバル サーバが選択されます。

• priority radius_server_priority ：RADIUS サーバの優先順位を指定します。

• secret radius_server_secret_key ：RADIUS サーバの共有秘密キーを指定します。

  文字列で指定する必要があります。

• type { acct | auth } ：アカウンティングおよび認証要求に使用されるプライベート RADIUS サーバのタイプを指定します。

• server-private { radius_server_ip_address port_number [ priority radius_server_priority | secret radius_server_secret | type { acct | auth } ] | [ range ] }

• range ：IP アドレス範囲を指定します。

• vrf vrf_name ：AAA サーバ グループで構成する VRF 名を指定します。

  VRF が server-group で構成されている場合は、server-private を使用してサーバを構成し、グローバル サーバを関連付けないことをお勧めします。

RADIUS ダイナミック認証/COA 構成で VRF を定義するには、次の構成例を使用します。

config 
   profile radius-dynamic-author 
      client client_ip_address vrf vrf_name 
         nas-identifier nas_identifier_port 
         secret secret_key 
         end 

注：

• client client_ip_address ：RADIUS ダイナミック認証クライアント構成を指定します。

• vrf vrf_name ：AAA サーバ グループで構成する VRF 名を指定します。

  VRF が server-group で構成されている場合は、server-private を使用してサーバを構成し、グローバル サーバを関連付けないことをお勧めします。

• nas-identifier nas_identifier_port ：ダイナミック認証 NAS 識別子を指定します。

• secret secret_key ：ダイナミック認証サーバの共有秘密キーを指定します。

BGP ピアリングのために VRF を BGP に関連付けるには、次の構成例を使用します：

config 
   router bgp bgp_name 
       interface interface_name 
           vrf  vrf_name 
           end 

注：

• interface interface_name ：ローカル BGP インターフェイスを指定します。

• vrf `vrf_name ：BGP に関連付ける VRF の詳細を指定します。

VRF 機能をサポートするために、次の統計情報が更新されています。

• bgp_outgoing_routerequest_total：この統計には、VRF ごとの成功した BGP 発信ルートの総数を示す「vrf」ラベルが含まれています。

• bgp_outgoing_failedrouterequest_total：この統計には、VRF ごとの失敗した BGP 発信ルートの合計数を示す「vrf」ラベルが含まれています。

• [bgp_speaker_bfd_peer_status]：この統計には、BFD ピア ステータスを示す「vrf」ラベルが含まれています。