• 検索結果がありません。

マルチ VRFCE PE-CE リンクのプロビジョ ニング

N/A
N/A
Protected

Academic year: 2021

シェア "マルチ VRFCE PE-CE リンクのプロビジョ ニング"

Copied!
16
0
0

読み込み中.... (全文を見る)

全文

(1)

C H A P T E R

26

マルチ

VRFCE PE-CE

リンクのプロビジョ

ニング

この章では、Prime Fulfillment のプロビジョニング プロセスで MPLS VPN マルチ VRFCE PE-CE リ ンクを構成する方法を説明します。

MPLS VPN MVRFCE PE-CE

リンクの概要

この項の内容は、次のとおりです。 「ネットワークトポロジ」(P.26-2) 「前提タスク」(P.26-2) Prime Fulfillment で MPLS VPN サービスをプロビジョニングするには、まず MPLS VPN サービス ポ リシーを作成する必要があります。Prime Fulfillment では、サービス ポリシーとはサービス要求の作 成および展開における一連のデフォルト設定のことです。Prime Fulfillment は、標準 PE-CE と MVRFCE PE-CE の 2 種類のタイプの MPLS VPN サービス ポリシーをサポートしています。次のシナ リオは、MVRFCE PE-CE ポリシー タイプに焦点を当てたものです。MVRFCE PE-CE ポリシー タイ プは、次の 3 個のデバイスを使用する PE と CE の間のリンクです。

• PE

マルチ VRF CE • CE

このポリシー タイプには 2 つのオプションがあります。

• CE Present enabled(1 個の PE に対して 1 個の MVRFCE と 1 個の CE を使用します。デバイス は 3 個です)

• CE Present disabled(1 個の PE に対して 1 個の MVRFCE を使用します。デバイスは 2 個です)

図 26-1 は、3 個のデバイスを使用した MVRFCE PE-CE リンクの例です。

26-1 MVRFCE PE-CE リンク

CE Present をイネーブルにした MVRFCE PE-CE リンクの場合、インターフェイスの FE 0/0、E 0/1、 PE FE 0/0 E 0/1 E 0/2 FE 0/1 MVRFCE mlpe2 mlce3 CE mlce4 101673

(2)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング MPLS VPN MVRFCE PE-CE リンクの概要

図 26-2 は、CE を使用しない、PE と MVRFCE 間のリンクの例です。

26-2 CE を使用しない MVRFCE PE-CE リンク

CE Present をディセーブルにした MVRFCE PE-CE リンクの場合、インターフェイスの FE 0/0、E 0/1、E 0/2 はサービス要求プロセスで MPLS VPN リンクとして構成されます。

ネットワーク

トポロジ

図 26-3 は、MPLS VPN MVRFCE PE-CE リンクが作成されるネットワーク トポロジの概要です。 図 26-3 MPLS VPN MVRFCE PE-CE シナリオのネットワークトポロジ 図 26-3 のネットワーク トポロジは、1 つのサービス プロバイダー(プロバイダー X)と 1 つのカスタ マー(カスタマー A)のラボ環境を示しています。1 つのリージョン(West-X)と 1 個の PE

(mlpe2.cisco.com)があります。各カスタマー デバイス(1 個の MVRFCE と 1 個の CE)は、サイト (mlce3-Site および mlce4-Site)を表しています。

前提タスク

Prime Fulfillment でサービス ポリシーを作成する前に、次のインベントリ管理タスクを完了しておく 必要があります。 ステップ 1 サイトを持つカスタマーをセットアップします(第 21 章「カスタマー、サイト、および CPE の作成」 を参照)。 ステップ 2 リージョンを持つプロバイダーをセットアップします(第 21 章「プロバイダーの作成」を参照)。 ステップ 3 デバイスのインポート、作成、検出のいずれかを行います(第 21 章「デバイスの作成」を参照)。 PE FE 0/0 E 0/1 E 0/2 MVRFCE mlpe2 mlce3 101676 101682 E 0/1 E 0/2 FE 0/0 ࡊࡠࡃࠗ࠳࡯ X ࠞࠬ࠲ࡑ࡯ A ࡑ࡞࠴ VRF CE mlce4 mlpe2 mlce3 FE 0/1 West-X

(3)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング MPLS VPN MVRFCE PE-CE サービス ポリシーの作成 ステップ 6 リソース プールを作成します(第 21 章「リソースプールの作成」を参照)。 ステップ 7 CE Routing Community(CERC; CE ルーティング コミュニティ)を作成します(第 21 章「ルート ターゲットの作成」を参照)。 ステップ 8 MPLS VPN を定義します(第 21 章「MPLS VPN の作成」を参照)。

MVRFCE PE-CE

リンクの

VPN

の定義

サービス展開時に、Prime Fulfillment は、論理 VPN 関係を設定するための Cisco IOS コマンドを生成 します。

プロビジョニング プロセスの開始時、サービス ポリシーの作成よりも前に、VPN を Prime Fulfillment 内に定義する必要があります。VPN 定義の最初の要素は VPN の名前です。

VPN 名を作成するには、次のステップを実行します。 ステップ 1 [Inventory] > [Logical Inventory] > [VPNs] を選択します。

[VPNs] ウィンドウが表示されます。 ステップ 2 [Create] をクリックして VPN を 1 個作成します。 [Create New VPN] ウィンドウが表示されます。 ステップ 3 次の属性を編集します。 • [Name]:VPN 名を入力します。 VPN 名には、特殊文字(' ` " < > ( ) [ ] { } / ¥ & ^ ! ? ~ * % = , . + |)は使用しないことを推奨しま す。これは、その VPN 名を使用して VRF 名を自動生成する場合、特定のデバイスの VRF 名の誤 設定が発生する可能性があるためです。 • [Customer]:[Select] をクリックします。 [Select Customer] ウィンドウが表示されます。 ステップ 4 カスタマーを選択し、[Select] をクリックします。 ステップ 5 [Save] をクリックします。 (注) 独自の VRF の関連付けは、MVRFCE ベースのサービス ポリシーとサービス要求ではサポート されていません。

MPLS VPN MVRFCE PE-CE

サービス

ポリシーの作成

この項の内容は、次のとおりです。 「MVRFCE PE-CE サービスポリシーの作成」(P.26-4) 「PE-NoCE サービスポリシーの作成」(P.26-6)

(4)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング MPLS VPN MVRFCE PE-CE サービス ポリシーの作成

MVRFCE PE-CE

サービス

ポリシーの作成

MVRFCE PE-CE サービス ポリシーを作成するには、次のステップを実行します。 (注) [Editable] チェックボックスが有効な箇所にチェックされているかを確認します。これにより、サービ ス要求プロセスでこれらの属性を編集できるようになります。

ステップ 1 [Service Design] > [Policies] > [MPLS] を選択します。図 26-4 に示すように、[MPLS Policy Editor - Policy Type] ウィンドウが表示されます。

26-4 [MPLS - Policy Type Information]

ステップ 2 次の属性を編集します。

• [Policy Name]:ポリシー名を入力します。 • [Policy Owner]:ポリシー所有者を選択します。 • [Customer]

– [Select] をクリックしてカスタマーを指定します。

[Customer for MPLS Policy] ウィンドウが表示されます。

カスタマーを選択し、[Select] をクリックします。

• [Policy Type]:ポリシータイプを選択します([MVRFCE: PE-CE])。 • [CE Present]:チェックして CE の存在を指定します。

ステップ 3 [Next] をクリックします。

(5)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング

MPLS VPN MVRFCE PE-CE サービス ポリシーの作成

26-5 [MPLS Policy Editor - PE Interface]

ステップ 4 [Next] をクリックします。

[MPLS Policy Editor - Interface] ウィンドウが表示されます。

ステップ 5 該当するすべての属性を編集します。

ステップ 6 [Next] をクリックします。

PE-MVRFCE に対応する [MPLS Policy Editor - IP Address Scheme] ウィンドウが表示されます。

ステップ 7 該当するすべての属性を編集します。

ステップ 8 [Next] をクリックします。

ステップ 9 MVRFCE-CE に対応する、別の [MPLS Policy Editor - IP Address Scheme] ウィンドウが表示されま す。

ステップ 10 上記のように、該当するすべての属性を編集します。

ステップ 11 [Next] をクリックします。

PE-MVRFCE に対応する [MPLS Policy Editor - Routing Information] ウィンドウが表示されます。

(注) プロトコル タイプについては、第 24 章「サービスのルーティングプロトコルの指定」を参照

(6)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング MPLS VPN MVRFCE PE-CE サービス ポリシーの作成

ステップ 12 [Next] をクリックしてデフォルトを受け入れます。

MVRFCE-CE に対応する [MPLS Policy Editor - Routing Information] ウィンドウが表示されます。 ステップ 13 [Next] をクリックしてデフォルトを受け入れます。

[MPLS Policy Editor - VRF and VPN Membership] ウィンドウが表示されます。

ステップ 14 ポリシーのテンプレートの関連付けをイネーブルにするには、[MPLS Policy Editor - VRF and VPN Membership] ウィンドウで [Next] ボタンをクリックします。 [Template Association] ウィンドウが表示されます。このウィンドウで、テンプレート サポートをイ ネーブルにして、任意でテンプレートとデータ ファイルをポリシーに関連付けることができます。テ ンプレートをポリシーに関連付ける方法、およびこのウィンドウにおける機能の使用方法については、 第 49 章「ポリシーおよびサービス要求でのテンプレートおよびデータファイルの使用」を参照してく ださい。付録の手順に従ってポリシーのテンプレートとデータ ファイルの設定を完了したら、 [Template Association] ウィンドウで [Finish] をクリックしてこのウィンドウを閉じます。 [Policies] ウィンドウが表示されます。

ステップ 15 テンプレートをイネーブルにしなかった場合は、[MPLS Policy Editor – VRF and VPN] ウィンドウで [Finish] をクリックします。

[Policies] ウィンドウが再表示されて、MPLS VPN MVRFCE PE-CE サービス ポリシーの設定が完了 していることがわかります。

PE-NoCE

サービス

ポリシーの作成

PE-NoCE サービス ポリシーを作成するには、次のステップを実行します。 ステップ 1 [Service Design] > [Policies] > [MPLS] を選択します。

[MPLS Policy Editor - Policy Type] ウィンドウが表示されます。

ステップ 2 次の属性を編集します。

• [Policy Name]:ポリシー名を入力します。 • [Policy Owner]:ポリシー所有者を選択します。 • [Customer]

– [Select] をクリックしてカスタマーを指定します。

[Customer for MPLS Policy] ウィンドウが表示されます。

カスタマーを選択し、[Select] をクリックします。

• [Policy Type]:ポリシータイプを選択します([Regular PE-CE])。

• [CE Present]:チェックしないで CE が存在しないことを指定します(NoCE)。 ステップ 3 [Next] をクリックします。

[MPLS Policy Editor - Interface] ウィンドウが表示されます。

ステップ 4 [Next] をクリックしてデフォルトを受け入れます。

(7)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング

MPLS VPN MVRFCE PE-CE サービス ポリシーの作成

ステップ 5 [Next] をクリックしてデフォルトを受け入れます。

PE-MVRFCE-CE インターフェイス Address/Mask を示す [MPLS Policy Editor - IP Address Scheme] ウィンドウが表示されます。

a. 次のように属性を編集します。

b. [IP Numbering Scheme]:[IP Numbered] スキームを選択します。

c. [Automatically Assign IP Address]:Prime Fulfillment に自動的に IP アドレスを割り当てさせるに は、チェックボックスをチェックします。

d. [IP Address Pool]:IP アドレス プールを選択します。 ステップ 6 [Next] をクリックします。

MVRFCE-CE インターフェイス Address/Mask を示す [MPLS Policy Editor - IP Address Scheme] ウィンドウが表示されます。

a. 次のように属性を編集します。

b. [IP Numbering Scheme]:[IP Numbered] スキームを選択します。

c. [Automatically Assign IP Address]:Prime Fulfillment に自動的に IP アドレスを割り当てさせるに は、チェックボックスをチェックします。

d. [IP Address Pool]:IP アドレス プールを選択します。 ステップ 7 [Next] をクリックします。

PE-MVRFCE ルーティング情報を示す [MPLS Policy Editor - Routing Information] ウィンドウが表示 されます。

(注) プロトコル タイプについては、第 24 章「サービスのルーティングプロトコルの指定」を参照

してください。

ステップ 8 [Next] をクリックしてデフォルトを受け入れます。

MVRFCE-CE ルーティング情報を示す [MPLS Policy Editor - Routing Information] ウィンドウが表示 されます。

ステップ 9 [Next] をクリックしてデフォルトを受け入れます。

[MPLS Policy Editor - VRF and VPN Membership] ウィンドウが表示されます。 ステップ 10 [Add] をクリックして VPN に参加します。[VPN] ダイアログボックスが表示されます。 ステップ 11 [Join as Hub] をクリックしてから、[Done] をクリックします。

[MPLS Policy Editor - VRF and VPN Membership] ウィンドウが表示されます。

ステップ 12 ポリシーのテンプレートの関連付けをイネーブルにするには、[MPLS Policy Editor - VRF and VPN Membership] ウィンドウで [Next] ボタンをクリックします。 [Template Association] ウィンドウが表示されます。このウィンドウで、テンプレート サポートをイ ネーブルにして、任意でテンプレートとデータ ファイルをポリシーに関連付けることができます。テ ンプレートをポリシーに関連付ける方法、およびこのウィンドウにおける機能の使用方法については、 第 49 章「ポリシーおよびサービス要求でのテンプレートおよびデータファイルの使用」を参照してく ださい。付録の手順に従ってポリシーのテンプレートとデータ ファイルの設定を完了したら、 [Template Association] ウィンドウで [Finish] をクリックしてこのウィンドウを閉じます。 [Policies] ウィンドウが表示されます。

(8)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング MPLS VPN MVRFCE PE-CE サービス要求の作成

ステップ 13 テンプレートをイネーブルにしなかった場合は、[MPLS Policy Editor – VRF and VPN] ウィンドウで [Finish] をクリックします。

[Policies] ウィンドウが再表示されて、MPLS VPN MVRFCE PE-NoCE サービス ポリシーの設定が完 了していることがわかります。

MPLS VPN MVRFCE PE-CE

サービス要求の作成

この項の内容は、次のとおりです。 「MVRFCE PE-CE サービス要求の作成」(P.26-8) 「MVRFCE PE-NoCE サービス要求の作成」(P.26-12)

MVRFCE PE-CE

サービス要求の作成

MVRFCE PE-CE サービス要求を作成するには、次のステップを実行します。 ステップ 1 [Operate] > [Service Requests] > [MPLS] を選択します。

ステップ 2 MPLS ポリシーを選択します([mpls-mvrfce-pe-ce])。

ステップ 3 [OK] をクリックします。

[MPLS Service Request Editor] ウィンドウが表示されます。 ステップ 4 [Add Link] をクリックします。

[MPLS Service Request Editor] ウィンドウが表示されます。 ステップ 5 [Select CE] をクリックします。

[CPE for MPLS VPN Link] ウィンドウが表示されます。 ステップ 6 CPE デバイスを選択して [Select] をクリックします。

[MPLS Service Request Editor] ウィンドウが表示されます。

ステップ 7 ドロップダウン リストから CE インターフェイスを選択します。

ステップ 8 [Select MVRFCE] をクリックします。

[MVRFCE for MPLS VPN Link] ウィンドウが表示されます。 ステップ 9 MVRFCE を選択して [Select] をクリックします。

[MPLS Service Request Editor] ウィンドウが表示されます。

ステップ 10 ドロップダウン リストから [MVRFCE PE Facing Interface] を選択します。 ステップ 11 [Link Attribute] セルで [Add] をクリックします。

(9)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング

MPLS VPN MVRFCE PE-CE サービス要求の作成

26-6 [MPLS Link Attribute Editor - Interface]

[PE Information]

ステップ 12 [Encapsulation]:ドロップダウンリストから PE カプセル化を選択します([DOT1Q])。 ステップ 13 [VLAN ID]:PE VLAN ID を入力します。

[MVRFCE PE Facing Information]

ステップ 14 [Encapsulation]:ドロップダウンリストから PE カプセル化を選択します([DOT1Q])。 ステップ 15 [Next] をクリックします。

(10)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング MPLS VPN MVRFCE PE-CE サービス要求の作成

26-7 [MPLS Link Attribute Editor - Interface]

[MVRFCE CE Information]

ステップ 16 [Encapsulation]:ドロップダウンリストから PE カプセル化を選択します([DOT1Q])。 ステップ 17 [VLAN ID]:PE VLAN ID を入力します。

[MVRFCE PE-Facing Information]

ステップ 18 [Encapsulation]:ドロップダウンリストから PE カプセル化を選択します([DOT1Q])。 ステップ 19 [Next] をクリックします。

PE-MVRF-CE インターフェイス Address/Mask を示す [MPLS Link Attribute Editor - IP Address Scheme] ウィンドウが表示されます。

ステップ 20 デフォルトを受け入れて、[Next] をクリックします。

MVRFCE-CE インターフェイス Address/Mask を示す [MPLS Link Attribute Editor - IP Address Scheme] ウィンドウが表示されます。

ステップ 21 デフォルトを受け入れて、[Next] をクリックします。

PE-MVRF-CE ルーティング情報を示す [MPLS Link Attribute Editor - Routing Information] ウィンド ウが再表示されます。

(注) プロトコル タイプについては、第 24 章「サービスのルーティングプロトコルの指定」を参照

してください。

ステップ 22 デフォルトを受け入れて、[Next] をクリックします。

MVRFCE-CE ルーティング情報を示す [MPLS Link Attribute Editor - Routing Information] ウィンド ウが再表示されます。

(11)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング

MPLS VPN MVRFCE PE-CE サービス要求の作成

ステップ 23 デフォルトを受け入れて、[Next] をクリックします。

[MPLS Link Attribute Editor - VRF and VPN] ウィンドウが表示されます。

(注) MPLS VPN サービス要求での VRF および VPN 属性の設定に関する詳細については、第 25 章 「MPLS サービス要求への VRF と VPN 属性の定義」を参照してください。 ステップ 24 [Add] をクリックして VPN に参加します。 [Select CERCs] ウィンドウが表示されます。 ステップ 25 ドロップダウン リストからカスタマーを選択します。 ステップ 26 ドロップダウン リストから VPN を選択します。 ステップ 27 リストから該当する VPN を選択します。

ステップ 28 [Join As Hub] または [Join As Spoke] をクリックします。 ステップ 29 [Done] をクリックします。

[MPLS Link Attribute Editor - VRF and VPN] ウィンドウが再表示されます。

ステップ 30 テンプレートまたはデータ ファイルをサービス要求に関連付けるには、[Next] ボタンをクリックしま

す。

(注) このステップでは、サービス要求の元になっているポリシーでテンプレートの関連付けがイネーブルに

なっていることを前提としています。なっていない場合は、GUI に [Next] ボタンは表示されません。 その場合は、[Finish] をクリックして [MPLS Service Request Editor] ウィンドウに戻り、この後のス テップ 34 に進みます。

[MPLS Link Attribute Editor - Template Association] ウィンドウが表示されます。このウィンドウで は、デバイスの [Template/Data File] 列で [Add] ボタンをクリックして、テンプレートとデータ ファイ ルをデバイスに関連付けることができます。[Add] ボタンをクリックすると、[Add/Remove

Templates] ウィンドウが表示されます。サービス要求へのテンプレートの関連付け方法、およびこの

ウィンドウでの機能の使用方法については、第 49 章「ポリシーおよびサービス要求でのテンプレート

およびデータファイルの使用」 を参照してください。

ステップ 31 デバイスのテンプレートとデータ ファイルの設定が完了したら、[Template Association] ウィンドウで [Finish] をクリックしてこのウィンドウを閉じ、[MPLS Service Request Editor] ウィンドウに戻りま す。

(12)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング MPLS VPN MVRFCE PE-CE サービス要求の作成

26-8 [MPLS Service Request Editor]

ステップ 32 サービス要求の説明(mpls-mvrfce-pe-ce)を入力して、[Save] をクリックします。

[MPLS Service Requests] ウィンドウが再表示されて、MPLS VPN MVRFCE PE-CE サービス要求が [Requested] 状態にあり、すぐに展開できることがわかります。

MVRFCE PE-NoCE

サービス要求の作成

MVRFCE PE-NoCE サービス要求を作成するには、次のステップを実行します。 ステップ 1 [Operate] > [Service Requests] > [MPLS] を選択します。

ステップ 2 MPLS ポリシーを選択します([mpls-mvrfce-pe-noce])。

ステップ 3 [OK] をクリックします。

[MPLS Service Request Editor] ウィンドウが表示されます。 ステップ 4 [Add Link] をクリックします。

[MPLS Service Request Editor] ウィンドウが表示されます。 ステップ 5 [Select MVRFCE] をクリックします。

[CPE for MPLS VPN Link] ウィンドウが表示されます。 ステップ 6 MVRFCE を選択して [Select] をクリックします。

[MPLS Service Request Editor] ウィンドウが表示されます。

(13)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング

MPLS VPN MVRFCE PE-CE サービス要求の作成

図 26-10 に示されているような、[MPLS Link Attribute Editor - Interface] ウィンドウが表示されます。

26-10 [MPLS Link Attribute Editor - Interface]

[PE Information]

ステップ 9 [Encapsulation]:ドロップダウンリストから PE カプセル化を選択します([DOT1Q])。 ステップ 10 [VLAN ID]:PE VLAN ID を入力します。

[MVRFCE PE Facing Information]

ステップ 11 [Encapsulation]:ドロップダウンリストから PE カプセル化を選択します([DOT1Q])。 ステップ 12 [Next] をクリックします。

図 26-11 に示されているような、[MPLS Link Attribute Editor - Interface] ウィンドウが表示されます。

(14)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング MPLS VPN MVRFCE PE-CE サービス要求の作成

[MVRFCE CE Information]

ステップ 13 [Encapsulation]:ドロップダウンリストから PE カプセル化を選択します([DOT1Q])。 ステップ 14 [VLAN ID]:PE VLAN ID を入力します。

[MVRFCE PE Facing Information]

ステップ 15 [Encapsulation]:ドロップダウンリストから PE カプセル化を選択します([DOT1Q])。 ステップ 16 [Next] をクリックします。

PE-MVRF-CE インターフェイス Address/Mask を示す [MPLS Link Attribute Editor - IP Address Scheme] ウィンドウが表示されます。

ステップ 17 [Next] をクリックしてデフォルトを受け入れます。

MVRFCE-CE インターフェイス Address/Mask を示す [MPLS Link Attribute Editor - IP Address Scheme] ウィンドウが表示されます。

ステップ 18 [Next] をクリックしてデフォルトを受け入れます。

PE-MVRF-CE ルーティング情報を示す [MPLS Link Attribute Editor - Routing Information] ウィンド ウが再表示されます。

(注) プロトコル タイプについては、第 24 章「サービスのルーティングプロトコルの指定」を参照

してください。

ステップ 19 [Next] をクリックしてデフォルトを受け入れます。

MVRFCE-CE ルーティング情報を示す [MPLS Link Attribute Editor - Routing Information] ウィンド ウが再表示されます。

ステップ 20 [Next] をクリックしてデフォルトを受け入れます。

[MPLS Link Attribute Editor - VRF and VPN] ウィンドウが表示されます。

(注) MPLS VPN サービス要求での VRF および VPN 属性の設定に関する詳細については、第 25 章 「MPLS サービス要求への VRF と VPN 属性の定義」を参照してください。 ステップ 21 [Add] をクリックして VPN に参加します。 [Select CERCs] ウィンドウが表示されます。 ステップ 22 ドロップダウン リストからカスタマーを選択します。 ステップ 23 ドロップダウン リストから VPN を選択します。 ステップ 24 リストから該当する VPN を選択します。

ステップ 25 [Join As Hub] または [Join As Spoke] をクリックします。 ステップ 26 [Done] をクリックします。

[MPLS Link Attribute Editor - VRF and VPN] ウィンドウが再表示されます。

(注) MPLS VPN サービス要求での VRF および VPN 属性の設定に関する詳細については、第 25 章 「MPLS サービス要求への VRF と VPN 属性の定義」を参照してください。

(15)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング

管理対象外 MVRFCE の作成

(注) このステップでは、サービス要求の元になっているポリシーでテンプレートの関連付けがイネーブルに

なっていることを前提としています。なっていない場合は、GUI に [Next] ボタンは表示されません。 その場合は、[Finish] をクリックして [MPLS Service Request Editor] ウィンドウに戻り、この後のス テップ 34 に進みます。

[MPLS Link Attribute Editor - Template Association] ウィンドウが表示されます。このウィンドウで は、デバイスの [Template/Data File] 列で [Add] ボタンをクリックして、テンプレートとデータ ファイ ルをデバイスに関連付けることができます。[Add] ボタンをクリックすると、[Add/Remove

Templates] ウィンドウが表示されます。サービス要求へのテンプレートの関連付け方法、およびこの

ウィンドウでの機能の使用方法については、第 49 章「ポリシーおよびサービス要求でのテンプレート

およびデータファイルの使用」 を参照してください。

ステップ 28 デバイスのテンプレートとデータ ファイルの設定が完了したら、[Template Association] ウィンドウで [Finish] をクリックしてこのウィンドウを閉じ、[MPLS Service Request Editor] ウィンドウに戻りま す。

図 26-12 のように [MPLS Service Request Editor] ウィンドウが再表示されます。

26-12 [MPLS Service Request Editor]

ステップ 29 サービス要求の説明を入力して、[Save] をクリックします(mpls-mvrfce-pe-noce)。

[MPLS Service Requests] ウィンドウが再表示されて、MPLS VPN MVRFCE PE-NoCE サービス要求 が [Requested] 状態にあり、すぐに展開できることがわかります。

管理対象外

MVRFCE

の作成

管理対象外 MVRFCE の機能は、サービス プロバイダーが Prime Fulfillment を CPE へのコンフィギュ レーションのアップロードおよびダウンロードに使用しない点において、管理対象外 CE の機能と似て います。また、この機能は、Prime Fulfillment が PE、MVRFCE、CE の 3 個のデバイスでリンクを作 成する点で、管理対象 MVRFCE の機能と似ています。

(16)

26 章 マルチ VRFCE PE-CE リンクのプロビジョニング 管理対象外 MVRFCE の作成 管理対象外シナリオでは、カスタマーが CPE を手動でコンフィギュレーションします。管理対象外 MVRFCE のコンフィギュレーションのプロセスを自動化するには、サービス プロバイダーが Prime Fulfillment を使用してそのコンフィギュレーションを生成し、手動実装するカスタマーに送る ことができます。 図 26-13 は、MPLS VPN MVRFCE PE-CE リンクを使用したネットワーク トポロジの概要です。 図 26-13 管理対象外 MVRFCE PE-CE ネットワークトポロジ 図 26-13 のネットワーク トポロジは、サービス プロバイダー(プロバイダー X)と 1 人のカスタマー (カスタマー A)を示しています。プロバイダーには、1 つのリージョン(West-X)と 1 個の PE (mlpe2)が含まれています。カスタマーには、1 個の MVRFCE(mlce3)と 1 個の CE(mlce4)が含

まれています。これらの CPE は両方とも管理対象外です。 ▤ℂኻ⽎ᄖ CE

ȗȭȐǤȀȸ X

ǫǹǿȞȸ A

Cust-A-Site-mlce3 Cust-A-Site-mlce4 mlce3 mlce4 mlpe2 ▤ℂኻ⽎ᄖ ࡑ࡞࠴ VRF CE E 0/2 E 0/1 FE 0/0 FE 0/1 West-X 116288 PE PE

図 26-1  は、 3  個のデバイスを使用した  MVRFCE PE-CE  リンクの例です。
図 26-2  は、 CE  を使用しない、 PE  と  MVRFCE  間のリンクの例です。
図 26-8  のように  [MPLS Service Request Editor]  ウィンドウが再表示されます。
図 26-10  に示されているような、 [MPLS Link Attribute Editor - Interface]  ウィンドウが表示されます。
+2

参照

関連したドキュメント

・ 継続企業の前提に関する事項について、重要な疑義を生じさせるような事象又は状況に関して重要な不確実性が認め

注意: 操作の詳細は、 「BD マックス ユーザーズマニュ アル」 3) を参照してください。. 注意:

に関して言 えば, は つのリー群の組 によって等質空間として表すこと はできないが, つのリー群の組 を用いればクリフォード・クラ イン形

・ 継続企業の前提に関する事項について、重要な疑義を生じさせるような事象又は状況に関して重要な不確実性が認

指定管理者は、町の所有に属する備品の管理等については、

12―1 法第 12 条において準用する定率法第 20 条の 3 及び令第 37 条において 準用する定率法施行令第 61 条の 2 の規定の適用については、定率法基本通達 20 の 3―1、20 の 3―2

本手順書は複数拠点をアグレッシブモードの IPsec-VPN を用いて FortiGate を VPN

何日受付第何号の登記識別情報に関する証明の請求については,請求人は,請求人