内容

概要

要件

使用するコンポーネント

背景説明

設定

解決策 1：特定のリモートルータRouter04上のRouter01からのデフォルトルートを優先する中央集中型の制御ポリシーの使用

一致条件

アクション

テンプレートポリシーの設定

CLIポリシーの設定

確認

解決策 2：Router01からフルメッシュ内のすべてのルータへのデフォルトルートを優先する制御ポリシーの集中使用

確認

両方のシナリオでの考慮事項：インバウンドまたはアウトバウンド方向

解決策 3：Router01からのデフォルトルートを優先し、他のルータからのバックアップデフォルトルートを優先する集中制御ポリシーの使用

確認

解決 4:プレフィックスルートを優先する中央集中型の制御ポリシーの使用

確認

関連情報

概要

このドキュメントでは、デフォルトルートまたはプレフィクスを優先するようにソフトウェア定義ワイドエリアネットワーク(SD-WAN)制御ポリシーを設定する方法について説明します。

要件

次の項目に関する知識があることが推奨されます。

- Cisco SD-WAN Overlay Management Protocol(OMP)

- SD-WAN中央集中制御ポリシー。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

- Cisco cEdgeバージョン17.3.3

- Cisco vEdgeバージョン20.3.2

- Cisco vSmartコントローラバージョン20.4.2

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

このデモンストレーションの目的で、ラボでは異なるサイドIDに5つのcEdge/vEdgeを設定します。Router01、Router02、およびRouter03にはVPN 1で設定されたデフォルトルートがあります。

- vSmart system ip 10.1.1.7

- cEdge Router01 system ip 10.70.70.1, Site ID 70.

- cEdge Router02 system ip 10.80.80.1, Site ID 80.

- cEdge Router03 system ip 10.80.80.2, Site ID 80.

- cEdge Router04 system ip 10.70.70.2, Site ID 40.

- vEdge Router05 system ip 10.20.20.1, Site ID 20.

Router04(10.70.70.2)およびRouter05(10.20.20.1)は、Router01(10.70.70.1)、Router02(10.80.80.1)、およびRouter03(10.80.80.1)からデフォルトルートを受信し、インストールします。 デバイスに適用されるアクティブな集中型ポリシーまたはローカライズされたポリシーはなく、デフォルトではフルメッシュトポロジです。

Router04とRouter05は、3つの異なるデバイスからデフォルトルートを受信します。

Router04# show sdwan omp routes

Generating output, this might take time, please wait ...

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           10.1.1.7          29     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  -

10.1.1.7          30     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -

10.1.1.7          31     1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

ヒント：「 show sdwan omp routes ルータが多数のルートを受信する場合、cEdgeの出力が大きくなる可能性があります。Output Interpreter  show sdwan omp route vpn

出力をフィルタするには、または show sdwan omp route vpn

| s

cEdgeでプレフィクスのセクタ出力をすべてフィルタリングします。

Router05# show omp routes vpn 1

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           10.1.1.7          5      1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  -

10.1.1.7          6      1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -

10.1.1.7          7      1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

ヒント：「 show omp route ルータが過度のルートを受信する場合、vEdgeの出力が大きくなる可能性があります。Output Interpreter show omp routes vpn

vEdgeで出力をフィルタリングします。Output Interpreter | tab コマンドの横に表示されます。

Router04(10.70.70.2)とRouter05(10.20.20.1)は、Router01(10.70.70.1)、Router02(10.80.80.1)、およびRouter03(10.80.80.1)からのデフォルトルートをインストールします。

Router04# show ip route vrf 1

Routing Table: 1

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP

n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

H - NHRP, G - NHRP registered, g - NHRP registration summary

o - ODR, P - periodic downloaded static route, l - LISP

a - application route

+ - replicated route, % - next hop override, p - overrides from PfR

& - replicated local route overrides by connected

Gateway of last resort is 10.80.80.2 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.80.80.2, 00:05:02, Sdwan-system-intf

[251/0] via 10.80.80.1, 00:05:02, Sdwan-system-intf

[251/0] via 10.70.70.1, 00:05:02, Sdwan-system-intf

ヒント：「 show ip route vrf

ルータがルートを受信しすぎると、cEdgeの出力が大きくなる可能性があります。Output Interpreter show ip route vrf

出力をフィルタするには、または show ip route vrf

| s

プレフィクスのすべてのセクタ出力をフィルタリングする。

Router05# show ip routes vpn 1 0.0.0.0/0

Codes Proto-sub-type:

IA -> ospf-intra-area, IE -> ospf-inter-area,

E1 -> ospf-external1, E2 -> ospf-external2,

N1 -> ospf-nssa-external1, N2 -> ospf-nssa-external2,

e -> bgp-external, i -> bgp-internal

Codes Status flags:

F -> fib, S -> selected, I -> inactive,

B -> blackhole, R -> recursive, L -> import

PROTOCOL  NEXTHOP     NEXTHOP          NEXTHOP

VPN    PREFIX              PROTOCOL         SUB TYPE  IF NAME     ADDR             VPN      TLOC IP          COLOR            ENCAP  STATUS

---------------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           omp              -         -           -                -        10.70.70.1       biz-internet     ipsec  F,S

1      0.0.0.0/0           omp              -         -           -                -        10.80.80.1       mpls             ipsec  F,S

1      0.0.0.0/0           omp              -         -           -                -        10.80.80.2       mpls             ipsec  F,S

ヒント：「 show ip routes ルータが過度のルートを受信する場合、vEdgeの出力が大きくなる可能性があります。Output Interpreter show ip routes vpn

vEdgeで出力をフィルタリングします。

設定

解決策 1：特定のリモートルータRouter04上のRouter01からのデフォルトルートを優先する中央集中型の制御ポリシーの使用

Topology Custom Controlを使用し、OMPのデフォルトルートのプリファレンスを適用します。

Transport Location(TLOC)ルールの代わりにルートルールを使用します。

一致条件

- Router01 System-ip 10.70.70.1およびプレフィックスリストのPredefinedに対する発信元オプションと0.0.0.0/0プレフィクスを照合します。

- ip prefix-list 0.0.0.0/0は、すべてのルートではなくデフォルトルートに一致するため、このプレフィクスをプレフィックスリストに使用できます。

- ip prefix-list 0.0.0.0/0 le 32はすべてのルートに一致します。

アクション

Router04サイトID 40にアウトバウンド方向でこのポリシーを適用します。

テンプレートポリシーの設定

vManage GUIを使用して、 Centralized Policy を使用して Control Policy.

制御ポリシーの設定は、 Topologyを選択し、 Hub-and-Spoke、 Mesh,または Custom Control ポリシー.

Custom Control(Route & TLOC) この特定のシナリオで使用されます（図を参照）。

Sequence type とSequence Rule が追加されます。

Originator system-ipとプレフィックスリストは、一致条件で設定されます。

Accept と Preference 図に示すように、同じシーケンスのアクションに設定されます。

Control Policy 図に示すように、サイト40のアウトバウンド方向に適用されます。

注意：をアクティブにするには Centralized PolicyvSmartにはデバイステンプレートが添付されている必要があります。または、 Centralized Policy a Failed to activate policy エラー。vSmartはvManageモードである必要があります。

CLIポリシーの設定

vManage GUIの代わりにvSmartを手動で設定できます。

control-policy originatoronly

sequence 1

match route

originator 10.70.70.1

prefix-list Default_Route

!

action accept

set

preference 200

!

!

!

default-action accept

!

lists

prefix-list Default_Route

ip-prefix 0.0.0.0/0

!

site-list sitio40

site-id 40

!

!

!

apply-policy

site-list sitio40

control-policy originatoronly out <<<<<<<

!

!

vSmartは、発信元のRouter01(10.70.70.1)からのデフォルトルートのみを高い優先度200でRouter04に送信します。

注意：デフォルトのアクションはrejectに設定されています。

デフォルトのアクションは、許可または拒否に設定できます。

注意：シーケンスが一致しない場合、ルートはデフォルトのアクションを実行します。

つまり、デフォルトアクションが拒否に設定され、ルートがどのシーケンスとも一致しない場合、vSmartから拒否され、オーバーレイにアドバタイズされません。

デフォルトアクションがacceptに設定され、ルートがどのシーケンスとも一致しない場合、そのルートはvsmartから受け入れられ、オーバーレイにアドバタイズされます。

確認

コントローラ GUI または CLI を使用して show running-config policy コマンドをvSmartで発行して、 Control-Policy 正しく適用されます。

vsmart# show running-config policy control-policy

policy

control-policy originatoronly

sequence 1

match route

originator  10.70.70.1

prefix-list Default_Route

!

action accept

set

preference 200

!

!

!

default-action accept

!

!

利用 show running-config apply-policy サイトと方向を確認するには、 Control-Policy 適用されます。

vsmart# show running-config apply-policy

apply-policy

site-list sitio40

control-policy originatoronly out

!

!

ヒント：Output Interpreter show running-config policy control-policy

default-action | sequence

vSmartに多数の制御ポリシーがある場合に出力をフィルタリングします。

Router04(10.70.70.2)は、Router01(10.70.70.1)、Router02(10.80.80.1)、およびRouter03(10.80.80.1)からすべてのデフォルトルートを受信しますが、Router01からのデフォルトルートの優先度(200)が高くなります。

Router04# show sdwan omp routes

Generating output, this might take time, please wait ...

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           10.1.1.7          29     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200   <<<<<<<<<<<<

10.1.1.7          30     1005     R         installed  10.80.80.1       mpls             ipsec  -

10.1.1.7          31     1003     R         installed  10.80.80.2       mpls             ipsec  -

Router04(10.70.70.2)では、Router01(10.70.70.1)からのルートだけがIPルートテーブルにインストールされます。

Router04# show ip route vrf 1

Routing Table: 1

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP

n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

H - NHRP, G - NHRP registered, g - NHRP registration summary

o - ODR, P - periodic downloaded static route, l - LISP

a - application route

+ - replicated route, % - next hop override, p - overrides from PfR

& - replicated local route overrides by connected

Gateway of last resort is 10.70.70.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.70.70.1, 00:13:25, Sdwan-system-intf

Router05(10.20.20.1)はサイト20に存在しますが、Router01(10.70.70.1)、Router02(10.80.80.1)、およびRouter03(10.80.80.1)からすべてのデフォルトルートを受信してインストールします。

Router05# show omp routes vpn 1

Code:

C   -> chosen

I   -> installed

Red -> redistribute

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           10.1.1.7          5      1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  -     <<<<<< no preference

10.1.1.7          6      1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -

10.1.1.7          7      1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

Router05# show ip routes vpn 1

Codes Proto-sub-type:

IA -> ospf-intra-area, IE -> ospf-inter-area,

E1 -> ospf-external1, E2 -> ospf-external2,

N1 -> ospf-nssa-external1, N2 -> ospf-nssa-external2,

e -> bgp-external, i -> bgp-internal

Codes Status flags:

F -> fib, S -> selected, I -> inactive,

B -> blackhole, R -> recursive, L -> import

PROTOCOL  NEXTHOP     NEXTHOP          NEXTHOP

VPN    PREFIX              PROTOCOL         SUB TYPE  IF NAME     ADDR             VPN      TLOC IP          COLOR            ENCAP  STATUS

---------------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           omp              -         -           -                -        10.70.70.1       biz-internet     ipsec  F,S

1      0.0.0.0/0           omp              -         -           -                -        10.80.80.1       mpls             ipsec  F,S

1      0.0.0.0/0           omp              -         -           -                -        10.80.80.2       mpls             ipsec  F,S

解決策 2：Router01からフルメッシュ内のすべてのルータへのデフォルトルートを優先する制御ポリシーの集中使用

と同じポリシーを使用する Solution 1 使用して、Router01サイトID 70からのインバウンド方向に適用します。

control-policy originatoronly

sequence 1

match route

originator 10.70.70.1

prefix-list Default_Route

!

action accept

set

preference 200

!

!

!

default-action accept

!

lists

prefix-list Default_Route

ip-prefix 0.0.0.0/0

!

site-list SiteList_70

site-id 70

!

!

!

apply-policy

site-list SiteList_70

control-policy originatoronly in <<<<<<<<<

!

!

確認

インバウンド方向を使用する場合、Router04(10.70.70.2)とRouter05(10.20.20.1)は、Router01(10.70.70.1)からのみデフォルトルートを受信してインストールします。

Router04# show sdwan omp routes

Generating output, this might take time, please wait ...

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           10.1.1.7          29     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200        <<<<<<<

Router05# show omp routes vpn 1

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           10.1.1.7          5      1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200         <<<<<<<

両方のシナリオでの考慮事項：インバウンドまたはアウトバウンド方向

Router01(10.70.70.1)が失われた場合、ルータは優先なしで受信するすべてのデフォルトルートをインストールします。このシナリオでは、Router02(10.80.80.1)およびRouter03(10.80.80.2)から次のコマンドを実行します。

Router04# show sdwan omp routes

Generating output, this might take time, please wait ...

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           10.1.1.7          36     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -

10.1.1.7          37     1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

Router05# show omp routes vpn 1

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           10.1.1.7          14     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -

10.1.1.7          15     1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

解決策 3：Router01からのデフォルトルートを優先し、他のルータからのバックアップデフォルトルートを優先する集中制御ポリシーの使用

このソリューションでは、ルータはRouter01(10.70.70.1)からのみデフォルトルータを受信しますが、このデフォルトルートを失った場合、リモートルータにインストールされるバックアップデフォルトルートは、Router02(10.80.80.1)からのもので、Router02(10.80.80.1)とRouter03(10.80.1)からのものではありません Solution 1 と Solution 2.

同じ制御ポリシーにシーケンスを追加し、Router01プリファレンス200のdefault-routeから設定したプリファレンスを低く設定し、デフォルトのプリファレンス(100)よりも高いプリファレンスを適用します。

Router02(10.80.80.1)からアドバタイズされたデフォルトルートに対して、プリファレンス150を設定できます。

control-policy originator

sequence 1

match route

originator 10.70.70.1

prefix-list Default_Route

!

action accept

set

preference 200

!

!

!

sequence 11   <<<<< new sequence

match route

originator 10.80.80.1     <<<<< Router02 system ip as originator

prefix-list Default_Route

!

action accept

set

preference 150   <<< lower preference of Router01

!

!

!

default-action accept

!

lists

prefix-list Default_Route

ip-prefix 0.0.0.0/0

!

site-list sitio40

site-id 40

!

!

!

apply-policy

site-list sitio40

control-policy originator out

!

!

確認

ルータは、200、150、およびデフォルトプリファレンスのデフォルトルートを受信します。

Router04# show sdwa omp routes

Generating output, this might take time, please wait ...

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           10.1.1.7          36     1005     R         installed  10.80.80.1       mpls             ipsec  150   <<<<<<<<

10.1.1.7          37     1003     R         installed  10.80.80.2       mpls             ipsec  -

10.1.1.7          38     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200   <<<<<<<<

Router04(10.70.70.2)は、より高い優先度を持つRouter01(10.70.70.1)からのデフォルトルートのみをルーティングテーブルにインストールします。

Router04# show ip route vrf 1

Routing Table: 1

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP

n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

H - NHRP, G - NHRP registered, g - NHRP registration summary

o - ODR, P - periodic downloaded static route, l - LISP

a - application route

+ - replicated route, % - next hop override, p - overrides from PfR

& - replicated local route overrides by connected

Gateway of last resort is 10.70.70.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.70.70.1, 00:02:47, Sdwan-system-intf

Router01(10.70.70.1)が失われた場合、Router04(10.70.70.2)は、Router02(10.80.80.1)から次に優先度の高いルートだけをインストールします。

Router04# show sdwa omp routes

Generating output, this might take time, please wait ...

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           10.1.1.7          36     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  150      <<<<<<<

10.1.1.7          37     1003     R         installed  10.80.80.2       mpls             ipsec  -

Router04# show ip route vrf 1

Routing Table: 1

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP

n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

H - NHRP, G - NHRP registered, g - NHRP registration summary

o - ODR, P - periodic downloaded static route, l - LISP

a - application route

+ - replicated route, % - next hop override, p - overrides from PfR

& - replicated local route overrides by connected

Gateway of last resort is 10.80.80.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.80.80.1, 00:00:15, Sdwan-system-intf

Router02が失われた場合、Router04はデフォルトルートをデフォルトルートのルートであるRouter03(10.80.80.1)からインストールします。

ヒント：着信および発信方向は、次の方向で動作します。つまり、フルメッシュのすべてのリモートルータに設定をアドバタイズする場合は着信で、特定のリモートサイトだけに設定をアドバタイズする場合は発信です。

解決 4:プレフィックスルートを優先する中央集中型の制御ポリシーの使用

デフォルトルートプレフィックスの代わりに他のプレフィックスを使用する場合、これまでのソリューションはすべて同じように動作します。

プレフィックス10.40.40.0/24の例は、Router01(10.70.70.1)からRouter04(10.70.70.2)にアドバタイズされます。

control-policy originator

sequence 1

match route

originator 10.70.70.1

prefix-list prefix40

!

action accept

set

preference 200

!

!

!

default-action accept

!

lists

prefix-list prefix40

ip-prefix 10.40.40.0/24 <<<<<<<<<

!

site-list sitio40

site-id 40

!

!

!

apply-policy

site-list sitio40

control-policy originator out

!

!

確認

Router04# show sdwan omp routes

Generating output, this might take time, please wait ...

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------------------------------------

1      0.0.0.0/0           10.1.1.7          36     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  150

10.1.1.7          37     1003     R         installed  10.80.80.2       mpls             ipsec  -

1      10.40.40.0/24       10.1.1.7          13     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200      <<<<<<<<

10.1.1.7          15     1005     R         installed  10.80.80.1       mpls             ipsec  -

10.1.1.7          16     1003     R         installed  10.80.80.2       mpls             ipsec  -

Router04# show ip route vrf 1

Routing Table: 1

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP

n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

H - NHRP, G - NHRP registered, g - NHRP registration summary

o - ODR, P - periodic downloaded static route, l - LISP

a - application route

+ - replicated route, % - next hop override, p - overrides from PfR

& - replicated local route overrides by connected

Gateway of last resort is 10.80.80.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.80.80.1, 00:11:55, Sdwan-system-intf

10.0.0.0/24 is subnetted, 1 subnets

m        10.40.40.0 [251/0] via 10.70.70.1, 00:02:17, Sdwan-system-intf  <<<<<<

Router04#

関連情報

vEdgeルータ、Cisco SD-WAN向けポリシー設定ガイド

テクニカル サポートとドキュメント – Cisco Systems