Citrix SD-WAN

ルートフィルタリング

ルート学習が有効なネットワークの場合、Citrix SD-WANにより、ルーティングネイバーにアドバタイズされるSD-WANルートと、ルーティングネイバーから受信されるルートをより詳細に制御できます。

  • エクスポートフィルタは、特定の一致基準に基づいて OSPF および BGP プロトコルを使用してアドバタイズメント用のルートを含めるか除外するために使用されます。

  • インポートフィルタは、特定の一致基準に基づいて OSPF および BGP ネイバーを使用して受信したルートを受け入れるか、受け付けないかに使用します。

ルートフィルタリングは、SD-WAN ネットワーク(データセンター/ブランチ)の LAN ルートおよび仮想パスルートに実装され、BGP と OSPF を使用して SD-WAN 以外のネットワークにアドバタイズされます。

ルートインポートおよびエクスポートフィルタの設定方法

  1. 設定エディタで、[ 接続] > [リージョンの表示] > [サイトの表示 ] >[サイト名]> [ ルート学習プロパティ]に移動します。
  2. [ インポートフィルタ ] と [ フィルタのエクスポート ] を展開して、既存のルートフィルタを表示します。インポートフィルタは、エクスポートフィルタとは別個であり、区別されます。最大 512 のエクスポートフィルタと 512 のインポートフィルタを設定できます。これは、ルーティングドメインごとの制限ではなく、全体的な制限です。

    注:

    ルーティングドメインが 1 つだけ構成されている場合は、[ルーティングドメイン] 列は表示されません。

    ルート学習接続

    ルートラーニングテンプレート

  3. [ BGP ] または [ OSPF ] セクションの [ フィルタのインポート] または [エクスポートフィルタ ] に移動します。

インポートエクスポートフィルタ BGP OSPF

作成する各エクスポートフィルタを作成するには、次の基準を使用します。

フィールド条件 説明
Order フィルタが優先される順序。ルートが一致する最初のフィルタは、そのルートに適用されます 100, 200, 300, 400, 500, 600
ルーティングドメイン 特定のルーティングドメインからのルートを照合するには、設定済みのルーティングドメインをリストから1つ選択します 任意、デフォルト Def_RD
ネットワークアドレス ルートのネットワークを記述する設定済みネットワークオブジェクトの IP アドレス** とネットマスクを入力します。
  • IPアドレス
プレフィクスでルートを照合するには、リストから一致述語を選択し、隣接するフィールドに Route プレフィクスを入力します。
  • eq: 等しい,- lt: より小さい,- le: より小さい,- gt: より大きい,- ge: より大きい
Citrix SD-WAN コスト エクスポートされたルートの選択を絞り込むために使用される方法(述語)と SD-WAN ルートコスト 数値
サービスの種類 サポートされている既存のCitrix SD-WANサービスのリストから、一致するルートに割り当てられるサービスタイプを選択します。 任意、ローカル、仮想パス、インターネット、イントラネット、LAN GRE トンネル、LAN IPsec トンネル
サイト/サービス名 イントラネット、LAN GRE トンネル、および LAN IPsec トンネルの場合は、使用する構成済みのサービスタイプの名前を指定します。 テキスト文字列
Gateway IP アドレス サービスタイプとして LAN GRE トンネルを選択した場合は、 トンネルのゲートウェイ IP を入力します。 IPアドレス
含める [このフィルタに一致するルートを含める] チェックボックスをオンにします。それ以外の場合、一致するルートは無視されます なし
有効です [このフィルタを有効にする] チェックボックスをオンにします。それ以外の場合、フィルタは無視されます なし
複製 [ クローン ] アイコンをクリックして、既存のフィルタのコピーを作成します。 なし

ルートポリシーフィルタテンプレートの設定

さまざまなフィルタルールを使用して複数のインポートフィルタテンプレートまたはエクスポートフィルタテンプレートを作成し、各サイトでテンプレートを関連付けることができます。ユーザーが作成したサイトレベルのインポート/エクスポートフィルタルールがより優先されます。テンプレートルールは、接続の R oute Learning セクションでサイトに関連付けられると、ユーザが作成したルールに従います。

ルートポリシーテンプレートのインポート

ルートポリシーテンプレートのエクスポート

ルートフィルタリング