製品ドキュメント
Citrix SD-WAN
Current Release 11.5 limited availability 11.3 11.2 11.1 11.0 10.2
PDFを表示

ルートフィルタリング

May 10, 2021
寄稿者: 
C

ルート学習が有効なネットワークの場合、Citrix SD-WANにより、ルーティングネイバーにアドバタイズされるSD-WANルートと、ルーティングネイバーから受信されるルートをより詳細に制御できます。

  • エクスポートフィルタは、特定の一致基準に基づいて OSPF および BGP プロトコルを使用してアドバタイズメント用のルートを含めるか除外するために使用されます。エクスポートフィルタルールは、ダイナミックルーティングプロトコルで SD-WAN ルートをアドバタイズするときに満たす必要があるルールです。デフォルトでは、すべてのルートがピアにアドバタイズされます。

  • インポートフィルタは、特定の一致基準に基づいて OSPF および BGP ネイバーを使用して受信したルートを受け入れるか、受け付けないかに使用します。インポートフィルタルールは、ダイナミックルートを SD-WAN ルートデータベースにインポートする前に満たす必要があるルールです。デフォルトでは、ルートはインポートされません。

ルートフィルタリングは、SD-WAN ネットワーク（データセンター/ブランチ）の LAN ルートおよび仮想パスルートに実装され、BGP と OSPF を使用して SD-WAN 以外のネットワークにアドバタイズされます。

最大 512 のエクスポートフィルタと 512 のインポートフィルタを設定できます。これは、ルーティングドメインごとの制限ではなく、全体的な制限です。

エクスポートフィルタの構成

構成エディタで、[ 接続] > [リージョン] > [サイト] > [OSPF]または [ BGP] > [フィルタのエクスポート]に移動します。

フィルタのエクスポート

作成する各エクスポートフィルタを作成するには、次の基準を使用します。

フィールド条件 説明 値
Order フィルタが優先される順序。ルートが一致する最初のフィルタは、そのルートに適用されます 100, 200, 300, 400, 500, 600
ネットワークアドレス ルートのネットワークを記述する設定済みの Network Object の IP アドレス とサブネットマスクを入力します。
  • IPアドレス
前 プレフィクスでルートを照合するには、メニューから一致述語を選択し、隣接するフィールドに Route プレフィクスを入力します。
  • eq: 等しい,- lt: より小さい,- le: より小さい,- gt: より大きい,- ge: より大きい
Citrix SD-WAN コスト エクスポートされたルートの選択を絞り込むために使用される方法（述語）と SD-WAN ルートコスト 数値
サービスの種類 Citrix SD-WANサービスのリストから、一致するルートに割り当てられるサービスタイプを選択します。 任意、ローカル、仮想パス、インターネット、イントラネット、LAN GRE トンネル、LAN IPsec トンネル
サイト/サービス名 イントラネット、LAN GRE トンネル、および LAN IPsec トンネルの場合は、使用する構成済みのサービスタイプの名前を指定します。 テキスト文字列
Gateway IP アドレス サービスタイプとして LAN GRE トンネルを選択した場合は、トンネルのGateway IP を入力します。 IPアドレス
含める [このフィルタに一致するルートを含める] チェックボックスをオンにします。それ以外の場合、一致するルートは無視されます なし
有効です [このフィルタを有効にする] チェックボックスをオンにします。それ以外の場合、フィルタは無視されます なし
削除 このフィルタを削除するには、削除アイコンを選択します。 なし
複製 既存のフィルターのコピーを作成するには、クローンアイコンをクリックします。 なし

インポートフィルタの構成

構成エディタで、[ 接続] > [リージョン] > [サイト] > [OSPF]または [ BGP] > [フィルタのインポート]に移動します。

フィルタのインポート

作成する各エクスポートフィルタを作成するには、次の基準を使用します。

フィールド条件 説明 値
Order フィルタが優先される順序。ルートが一致する最初のフィルタは、そのルートに適用されます 100, 200, 300, 400, 500, 600
送信元ルータ 送信元ルータの IP アドレス。iBGP だけに適用されます。
  • IPアドレス
接続先 ルートの宛先の IP アドレスとサブネットマスク
  • IPアドレス
前 プレフィクスでルートを照合するには、メニューから一致述語を選択し、隣接するフィールドに Route プレフィクスを入力します。
  • eq: 等しい,- lt: より小さい,- le: より小さい,- gt: より大きい,- ge: より大きい
次ホップ ネクストホップの IP アドレス
  • IPアドレス
プロトコル ルートの学習に使用するルーティングプロトコル OSPF または BGP
ルートタグ フィルタが一致する OSPF ルートタグ。OSPF ルートタグにより、OSPF と他のプロトコル間の相互再配布中のルーティングループを防止 数値
コスト インポート用の OSPF ルートの照合に使用されるルートコスト 数値
AS パスの長さ インポート用の BGP ルートの照合に使用される AS パスの長さ 数値
含める [このフィルタに一致するルートを含める] チェックボックスをオンにします。それ以外の場合、一致するルートは無視されます なし
有効です [このフィルタを有効にする] チェックボックスをオンにします。それ以外の場合、フィルタは無視されます なし
削除 このフィルタを削除するには、[削除] アイコンをクリックします。 なし
複製 既存のフィルターのコピーを作成するには、クローンアイコンをクリックします。 なし

ルートポリシーフィルタテンプレートの設定

さまざまなフィルタルールを使用して複数のインポートフィルタテンプレートまたはエクスポートフィルタテンプレートを作成し、各サイトでテンプレートを関連付けることができます。

ユーザーが作成したサイトレベルのインポート/エクスポートフィルタルールがより優先されます。テンプレートルールは、接続の R oute Learning セクションでサイトに関連付けられると、ユーザが作成したルールに従います。

ルートポリシーテンプレートのインポート

ルートポリシーテンプレートのエクスポート

ルートフィルタリング
May 10, 2021
寄稿者: 
C
May 10, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.