PfRv2 での Learn-List と PfR-Map の設定

Size: px

Start display at page:

Download "PfRv2 での Learn-List と PfR-Map の設定"

ひろとみうら
5 years ago
Views:

1 PfRv2 での Learn-List と PfR-Map の設定目次概要前提条件要件使用するコンポーネント設定学習リスト pfr マップリンクグループネットワーク図関連コンフィギュレーション確認ケース 1: MPLS クラウドと INET クラウド上の遅延が同じでポリシー制限内の場合ケース 2: MPLS クラウドと INET クラウド上の遅延が異なりポリシー制限を超えている場合ケース 3: INET クラウド上の遅延が 100 ms 増えた場合トラブルシューティング概要このドキュメントではプレフィックスのトラフィックフローに影響を与えるために学習リストとマップを定義して Performance Routing バージョン 2(PfRv2) で使用する方法について説明します前提条件要件 PfR に関する基本的な知識があることを前提とします使用するコンポーネントこのドキュメントは特定のソフトウェアやハードウェアのバージョンに限定されるものではありません本書の情報は特定のラボ環境にあるデバイスに基づいて作成されたものですこのドキュメントで使用するすべてのデバイスは初期 ( デフォルト ) 設定の状態から起動しています稼働中のネットワークで作業を行う場合コマンドの影響について十分に理解したうえで作業してください設定学習リスト

2 PfRv2 の学習リスト機能を使用すればルータで特定のトラフィッククラスを学習してグループ分けできますエンタープライズネットワークはアプリケーション音声ビデオなどのさまざまなタイプのトラフィックで構成されます学習リストはネットワーク要件に基づくこのトラフィックのグループ分けに柔軟性をもたらします通常学習リストでのトラフィックのカテゴライズとグループ分けは特定の Differentiated Services Code Point(DSCP) と照合するアクセスリストを使って実現されますがプレフィックスの照合にプレフィックスリストを使用することもできますこれはトラフィックを学習し DSCP 値の "ef" に基づいてグループ分けする学習リストの例です list seq 10 refname Video-Traffic traffic-class access-list Video ip access-list extended Video permit ip any any dscp ef 学習リストはユーザ定義ポリシーに準ずることができますこれは pfr マップを使って実現されます pfr マップ pfr マップは一連のパラメータで構成されたポリシーを定義するのに役立ちます学習リスト経由でカテゴライズまたはグループ分けされたトラフィックは pfr マップの個別のシーケンスにマップされます pfr マップを使用して定義可能な一部のパラメータを以下に示します遅延損失 Unreachable ジッター平均オピニオン評点 (MOS) 注 : 遅延はこのドキュメントの後半で重要なパラメータとして使用されます PfR マップはルートマップと同様のシーケンス番号を割り当てることができ各シーケンス番号で別々の学習リストを参照できますリンクグループリンクグループは外部インターフェイスのグループ分けに使用されるため選択された境界ルータ (BR) の出口リンクからトラフィックを転送することができますプライマリリンクグループがポリシーに違反した場合にスイッチオーバーするためのフェールオーバーリンクグループを定義することもできますたとえば次の設定はこのようなリンクグループを定義しますシーケンス 20 未満の pfr マップ PfR で使用されるこの設定文は INET が INPOLICY 状態であればすべてのデータトラフィックが INET を通過するように定義しますポリシー違反が発生するとトラフィックが MPLS リンクにフェールオーバーします

3 ネットワーク図次の図は設定例のサンプルトポロジーを示しています図に示されたデバイス : R1 サーバ : トラフィックを開始します R3:PfR マスタールータ R4 と R5:PfR 境界ルータ R9 と R10 に接続されたクライアントは R1 サーバからトラフィックを受信するデバイスです関連コンフィギュレーション以前のシナリオではアプリケーショントラフィック用 (APPLICATION-LEARN-LIST) とデータトラフィック用 (DATA-LEARN-LIST) の 2 つの学習リストが設定されますこのシナリオはプレフィックスリストを使用してトラフィックを定義しますまたアクセスリストを使用して TCP UDP Internet Control Message Protocol(ICMP) などのトラフィックタイプを照合することもできます DSCP やタイプオブサービス (ToS) などのその他のオプションを使用してトラフィックを照合することもできます key chain pfr

4 policy-rules PFR set fallback INET match pfr list DATA-LEARN-LIST 確認トラフィックがネットワーク上を通過するときに対応するプレフィックスリストおよび学習リストと照合されます PfR マップはすべての学習リストに対して定義されたパラメータに基づいてトラフィックを処理しますケース 1: MPLS クラウドと INET クラウド上の遅延が同じでポリシー制限内の場合プレフィクス /24 のトラフィック ( アプリケーション ) は INPOLICY 状態にありリンクグループ MPLS 経由で転送されます同様にプレフィクス /24( データ ) も INPOLICY 状態にありリンクグループ INET 経由で転送されます

5 key chain pfr policy-rules PFR set fallback INET match pfr list DATA-LEARN-LIST Case 2: MPLS クラウドと INET クラウド上の遅延が異なりポリシー制限を超えている場合 MPLS クラウド上の遅延が約 150 ms 長くなっていますこの遅延の増加は PfR マップ文 set delay threshold 25 に基づいて設定された 25 ms のしきい値遅延値に違反しますそのため設定済みの文 set fallback INET に基づいてアプリケーショントラフィック ( /24) がリンクグループ INET にフェールオーバーしますしばらくするとトラフィックが再び INPOLICY 状態に戻りリンクグループ INET 経由で転送されます

6 注 : プライマリパスが INET で遅延が発生していないことからデータトラフィックへの影響は見られません key chain pfr policy-rules PFR set fallback INET match pfr list DATA-LEARN-LIST 出力から MPLS クラウド上の遅延で最大 162 ms のサージが確認できますこの場合はしきい値遅延が 25 ms に設定されているためポリシー違反が発生します Case 3: INET クラウド上の遅延が 100 ms 増えた場合この場合は設定済みの文に基づいてデータトラフィック ( /24) がリンクグループ MPLS にフェールオーバーしますしばらくするとトラフ

7 ィックが再び INPOLICY 状態に戻りリンクグループ MPLS 経由で転送されます注 : このケースではプライマリパスが MPLS で遅延が発生していないことからアプリケーショントラフィックへの影響は見られません key chain pfr policy-rules PFR set fallback INET match pfr list DATA-LEARN-LIST トラブルシューティング現在のところこの設定に関する特定のトラブルシューティング情報はありません

RADIUS サーバを使用して NT のパスワード期限切れ機能をサポートするための Cisco VPN 3000 シリーズコンセントレータの設定

RADIUS サーバを使用して NT のパスワード期限切れ機能をサポートするための Cisco VPN 3000 シリーズコンセントレータの設定目次概要前提条件要件使用するコンポーネントネットワーク図 VPN 3000 コンセントレータの設定グループの設定 RADIUS の設定 Cisco Secure NT RADIUS サーバの設定 VPN 3000 コンセントレータ用のエントリの設定 NT