IPルーティング応用

このページでは、DNSラウンドロビン方式でサーバへのリクエストを負荷分散する基本的な仕組みについて解説します。

このページでは、負荷分散装置(ロードバランサー)で、サーバへのリクエストを負荷分散するための基本的な仕組みについて解説します。

ルーティングプロセスとは、実行中のルーティングプロトコル用のプログラムです。OSPF/BGPなどのルーティングプロトコルの処理は、ルーティングプロセスによって行います。ルーティングプロセスを意識しておくと、ルート情報の再配送やフィルタの仕組みを理解しやすくなります。

ルーティングプロトコルを利用するときには、できれば1種類で統一したほうがよいです。
でも、1種類に統一できずに複数のルーティングプロトコルを利用することもあります。

複数のルーティングプロトコルを利用しているネットワーク構成では、境界のルータで再配送(再配布)が必要です。
再配送の動作の仕組みについて解説しています。

Ciscoルータで再配送を行うには、redistributeコマンドを利用します。再配送の設定は、慣れないと難しく感じるでしょう。
再配送の設定の考え方とRIP/EIGRP/OSPFに再配送するときの注意点についてまとめています。

CiscoルータでOSPFとRIPの再配送を行う設定例です。
ステップ・バイ・ステップで設定と確認を行う様子を解説しています。設定を間違えてしまったときの状態も詳しくわかります。

OSPFとEIGRPの再配送について、設定ミスの切り分け修正を行います。OSPFへの再配送ではsubunetsオプションを指定すること、EIGRPへの再配送ではシードメトリックが必要なことがポイントです。

ルートタグを利用した再配送時のルートフィルタについて、設定ミスの切り分けと修正を行います。

ルートマップを利用した再配送時の制御について、設定ミスの切り分けと修正を行います。

再配送時のシードメトリックの設定について、設定ミスの切り分けと修正を行います。

再配送によって、ルーティングドメイン間のパケットの転送経路が最適ではなくなっています。
最適な転送経路になるように設定ミスの切り分けと修正を行います。

RIP/OSPF/EIGRPの3つのルーティングプロトコルを組み合わせたネットワークを考えます。
これらのルーティングプロトコルにおける再配送の設定ミスを切り分けて修正します。

オフセットリストは、ルータが送受信するルート情報のメトリックを加算する機能です。RIPやEIGRPのディスタンスベクタ系ルーティングプロトコルで利用できます。

シンプルなネットワーク構成でRIPを利用しているときに、オフセットリストによってメトリックを加算して最適ルートを決定する設定を確認を行います。

シンプルなネットワーク構成でEIGRPを利用しているときに、オフセットリストによってメトリックを加算して最適ルートを決定する設定を行います。

ルートフィルタによって、ルーティングプロトコルで送受信するルート情報をフィルタすることができます。
ルートフィルタの概要について解説します。

ルートフィルタを考えるときには2つのポイントがあります。フィルタするルート情報を指定することと、そのフィルタを適用するタイミングです。
この2つのポイントについて解説します。

ディストリビュートリストでルートフィルタを行う手順は2つです。
標準ACLでpermitまたはdenyするルート情報のネットワークアドレスを指定します。そして、インタフェースまたは再配送時にフィルタを適用します。
ディストリビュートリストの設定について詳しく解説します。

Ciscoルータでのディストリビュートによるルートフィルタの設定例です。
インタフェースの送受信、再配送時のフィルタの設定と動作をステップ・バイ・ステップで解説しています。

プレフィクスリストで、ルート情報のネットワークアドレス/サブネットマスクをみて、permit/denyするルート情報を決められます。
プレフィクスリストの考え方と設定コマンドについて解説します。

Ciscoルータでのプレフィクスリストによるルートフィルタの詳細な設定例です。
インタフェースの送受信と再配送時のフィルタを詳しく解説します。

ルートマップ(route-map)とは、処理の対象と処理の内容をまとめているリストです。ルートマップによって、IPパケットの転送やルート情報の送受信のさまざまな制御が可能です。
ルートマップの概要について解説します。

ルートマップの設定について詳しく解説します。
ルートマップの設定のポイントは、どんな用途で利用するかを明確にすることです。

ルートマップ(route-map)の設定はなれないと難しく感じます。ルートマップを設定する際のポイントについて詳しく解説します。

Ciscoルータでルートマップを利用した再配送時のルート情報の制御についての詳細な設定例です。

TCPポート番号を見てHTTPトラフィックのルーティングを制御するポリシーベースルーティングの設定例です。

GRE(Generic Routing Encapsulation)トンネルインタフェースとは、通信可能な2台のルータ間を仮想的にポイントツーポイントで接続するためのインタフェースです。

簡単なネットワーク構成でのGREトンネルインタフェースの設定と確認のためのshowコマンドの例です。

あまり考えずにGREトンネルを設定すると、フラッピングしてしまうことがあります。
GREトンネルがフラッピングしないようにするための注意点です。

SDN(Software Defined Networking)を考えるにあたって、オーバーレイネットワークとアンダーレイネットワークという用語がよく出てきます。オーバーレイネットワークとアンダーレイネットワークについて解説します。

最適ルートを柔軟に制御するためのさまざまな設定を考えます。これらの設定をきちんとマスターすれば、最適ルートを自由自在に決めてパケットの転送経路を制御できます。

特定のネットワーク宛てのパケットの転送経路を見かけ上、ショートカットするための設定について考えるケーススタディです。トンネルの設定がポイントです。

RIPv2/OSPF/EIGRPの3つのルーティングプロトコルを利用しているネットワーク構成で、最適ルートを制御するための設定を考えます。

VRF(Virtual Routing & Forwarding)とは、ルータを仮想的に分割する技術です。
VRFの概要について解説します。

CiscoルータでVRFによって1台のルータを仮想的に分割するための設定と確認コマンドについて解説します。

CiscoルータでVRF-Liteによってレイヤ3VPNを構築するための設定例です。

VRFによって1台のルータを仮想的に分割します。VRF同士は独立しているので、基本的にVRF間の通信はできなくなります。異なるVRFのネットワーク間で通信したいという場合に、VRFルートリークの設定を行います。
スタティックルートでのVRFルートリークについて解説します。

スタティックルートでVRFルートリークの設定を行って、VRF間で通信できるようにするための設定例です。

異なるVRF間で通信できるようにするためにVRFルートリークの設定を行います。MP-BGPを利用するとVRFルートリークの制御をより柔軟に行うことができます。MP-BGPによるVRFルートリークについて解説します。

MP-BGPによるVRFルートリークによって、異なるVRF間で通信できるようにする設定例です。それぞれの設定の意味がわかりやすくなるように、手順を細かく区切って設定していきます。

FVRF(Front door VRF)とは、オーバーレイネットワークとアンダーレイネットワークをVRFで論理的に分割することです。
FVRFの考え方について解説します。

FVRF(Front door VRF)の理解を深めるために、FVRFを利用しないネットワーク構成について考えます。ポイントツーポイントGREトンネルでオーバーレイネットワークを構築します。
VRFを利用しない場合に生じうる問題点を考えます。

ポイントツーポイントGREトンネルのオーバーレイネットワークをVRFでアンダーレイネットワークと分離します。そのうえで、オーバーレイネットワークとアンダーレイネットワークの関連付けが必要です。
そのための設定コマンドがtunnel vrfコマンドです。

VRF-awareなIPSec VTIを利用するには、アンダーレイネットワーク(FVRF)上のVPNゲートウェイとIPSecの通信を行うことをきちんと考慮した設定が必要です。

FVRFを利用するVRF-awareなIPSec VTIの設定例です。
「IPSecの通信は、FVRF(アンダーレイネットワーク)で行う」ことをきちんと把握して設定してください。

DMVPN(Dynamic Multipoint VPN)のインターネットVPNにおいて、FVRFでアンダーレイネットワークとオーバーレイネットワークを分離するための設定について考えます。

FVRFを利用するVRF-awareなDMVPNの設定例です。マルチポイントGREトンネルでのNHRPの設定の意味を理解しましょう。

FVRFを利用したVRF-awareなDMVPNにおいて、新しく拠点を追加します。新拠点のルータの設定例です。

tunnel vrfコマンドは、tunnel destinationのIPアドレスを解決するためにどのVRFのルーティングテーブルを参照するかを決めるためのコマンドです。

tunnel destinationを解決するためにVRFのルーティングテーブルを参照するtunnel vrfコマンドの設定を行います。

複数のポイントで安易に再配送を行うとルーティングループが起こることがあります。ルーティングループを防止するための設定を行います。

企業の社内ネットワークを構築する総合的な演習です。拠点間の接続は広域イーサネットをプライマリとして、インターネットVPN(IPSec VTI)をバックアップにします。
Part1は、メインの拠点1を構築します。

企業の社内ネットワークを構築する総合的な演習です。拠点間の接続は広域イーサネットをプライマリとして、インターネットVPN(IPSec VTI)をバックアップにします。
Part2は、拠点2と拠点3を構築します。

企業の社内ネットワークを構築する総合的な演習です。拠点間の接続は広域イーサネットをプライマリとして、インターネットVPN(IPSec VTI)をバックアップにします。
Part3は、広域イーサネットで拠点1と拠点2を相互接続します。

企業の社内ネットワークを構築する総合的な演習です。拠点間の接続は広域イーサネットをプライマリとして、インターネットVPN(IPSec VTI)をバックアップにします。
Part4は、インターネットをエミュレートするAS1とAS2を構築します。

企業の社内ネットワークを構築する総合的な演習です。拠点間の接続は広域イーサネットをプライマリとして、インターネットVPN(IPSec VTI)をバックアップにします。
Part5は、それぞれの拠点からインターネットへアクセスできるようにします。

企業の社内ネットワークを構築する総合的な演習です。拠点間の接続は広域イーサネットをプライマリとして、インターネットVPN(IPSec VTI)をバックアップにします。
Part6は、インターネットVPN(IPSec VTI)で拠点間を接続します。