内容

概要

前提条件

要件

使用するコンポーネント

背景説明

設定

ネットワーク図

設定

確認

トラブルシュート

概要

このドキュメントでは、マルチホーミング設計の設定における ASR 1000 ファミリでのオーバーレイ トランスポート仮想化（OTV）の特定の導入モデルに関して、IOS アップグレードの順序を説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

- ASR 1000 プラットフォーム アーキテクチャに関する基本知識

- ASR 1000 OTV のユニキャスト隣接関係サーバ構成に関する基本知識

- マルチホーミング設計の基本

使用するコンポーネント

このドキュメントの情報は、Cisco IOS®Versionasr1001-universalk9.03.10.03.S.153-3.S3-ext.bin を使用している ASR 1001 に基づいています。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

背景説明

マルチホーミングを行うことで冗長性と拡張性が上がるため、可能な限りマルチホーミングを推奨しています。1 つのサイトにおける Cisco ASR 1000 シリーズとその他のシスコ プラットフォームのマルチホーミングはサポートされていませんので注意してください。

設定

ネットワーク図

設定

サイト A の両方のルータの構成は次のとおりです。

SITEA-ROUTER1#sh run

Building configuration...

otv site bridge-domain 1

otv isis hello-interval 3

!

otv fragmentation join-interface Port-channel19

otv site-identifier 0000.0000.0003

!

!

interface Port-channel19

description OTV Layer 3 to Distribution

mtu 9216

ip address 10.23.1.124 255.255.255.248

no ip redirects

load-interval 30

no negotiation auto

!

interface Overlay1

description Overlay Network

IPアドレスがありません

otv join-interface Port-channel19

otv vpn-name DRT-CDC_Overlay

otv use-adjacency-server 172.31.1.212 unicast-only

otv adjacency-server unicast-only

otv isis hello-interval 3

service instance 6 ethernet

encapsulation dot1q 6

bridge-domain 6

!

service instance 1011 ethernet

encapsulation dot1q 1011

bridge-domain 1011

!

!

interface GigabitEthernet0/0/0

mtu 9216

IPアドレスがありません

negotiation auto

cdp enable

service instance 1 ethernet

encapsulation dot1q 1

bridge-domain 1

!

service instance 6 ethernet

encapsulation dot1q 6

bridge-domain 6

!

service instance 1011 ethernet

encapsulation dot1q 1011

bridge-domain 1011

!

interface GigabitEthernet0/0/1

mtu 9216

IPアドレスがありません

negotiation auto

cdp enable

channel-group 19 mode active

!

interface GigabitEthernet0/0/2

mtu 9216

IPアドレスがありません

negotiation auto

cdp enable

channel-group 19 mode active

SITEA-ROUTER2#sh run

Building configuration...

otv site bridge-domain 1

otv isis hello-interval 3

!

otv fragmentation join-interface Port-channel20

otv site-identifier 0000.0000.0003

!

!

interface Loopback0

ip address 192.168.1.1 255.255.255.255

!

interface Port-channel20

description OTV Layer 3 to Distribution

mtu 9216

ip address 10.23.1.164 255.255.255.248

no ip redirects

load-interval 30

no negotiation auto

!

interface Overlay1

description Overlay Network

IPアドレスがありません

otv join-interface Port-channel20

otv vpn-name DRT-CDC_Overlay

otv use-adjacency-server 172.31.1.212 10.23.1.124 unicast-only

otv isis hello-interval 3

service instance 6 ethernet

encapsulation dot1q 6

bridge-domain 6

!

service instance 1011 ethernet

encapsulation dot1q 1011

bridge-domain 1011

!

!

interface GigabitEthernet0/0/0

mtu 9216

IPアドレスがありません

negotiation auto

cdp enable

service instance 1 ethernet

encapsulation dot1q 1

bridge-domain 1

!

service instance 6 ethernet

encapsulation dot1q 6

bridge-domain 6

!

service instance 1011 ethernet

encapsulation dot1q 1011

bridge-domain 1011

!

!

interface GigabitEthernet0/0/1

mtu 9216

IPアドレスがありません

negotiation auto

cdp enable

channel-group 20 mode active

!

interface GigabitEthernet0/0/2

mtu 9216

IPアドレスがありません

negotiation auto

cdp enable

channel-group 20 mode active

!

サイト B の両方のルータの構成は次のとおりです。

SITEB-ROUTER1#SH RUN

Building configuration...

otv site bridge-domain 1

otv isis hello-interval 3

!

otv fragmentation join-interface Port-channel19

otv site-identifier 0000.0000.0002

!

interface Port-channel19

description OTV Layer 3 to Distribution

mtu 9216

ip address 172.31.1.212 255.255.255.248

no ip redirects

load-interval 30

no negotiation auto

!

interface Overlay1

description Overlay Network with CDC

IPアドレスがありません

otv join-interface Port-channel19

otv vpn-name DRT-CDC_Overlay

otv adjacency-server unicast-only

otv isis hello-interval 3

service instance 6 ethernet

encapsulation dot1q 6

bridge-domain 6

!

service instance 1011 ethernet

encapsulation dot1q 1011

bridge-domain 1011

!

!

interface GigabitEthernet0/0/0

mtu 9216

IPアドレスがありません

negotiation auto

cdp enable

service instance 1 ethernet

encapsulation untagged

bridge-domain 1

!

service instance 6 ethernet

encapsulation dot1q 6

bridge-domain 6

!

service instance 1011 ethernet

encapsulation dot1q 1011

bridge-domain 1011

!

!

interface GigabitEthernet0/0/1

mtu 9216

IPアドレスがありません

negotiation auto

cdp enable

channel-group 19 mode active

!

interface GigabitEthernet0/0/2

mtu 9216

IPアドレスがありません

negotiation auto

cdp enable

channel-group 19 mode active

SITEB-ROUTER2#SH RUN

Building configuration...

otv site bridge-domain 1

otv isis hello-interval 3

!

otv fragmentation join-interface GigabitEthernet0/0/0

otv fragmentation join-interface GigabitEthernet0/0/1

otv fragmentation join-interface GigabitEthernet0/0/2

otv fragmentation join-interface GigabitEthernet0/0/3

otv fragmentation join-interface Port-channel20

otv fragmentation join-interface Tunnel0

otv site-identifier 0000.0000.0002

!

interface Port-channel20

description OTV Layer 3 to Distribution

mtu 9216

ip address 172.31.1.220 255.255.255.248

no ip redirects

load-interval 30

no negotiation auto

!

interface Overlay1

description Overlay Network with CDC

IPアドレスがありません

otv join-interface Port-channel20

otv vpn-name DRT-CDC_Overlay

otv use-adjacency-server 172.31.1.212 10.23.1.124 unicast-only

otv isis hello-interval 3

service instance 6 ethernet

encapsulation dot1q 6

bridge-domain 6

!

service instance 1011 ethernet

encapsulation dot1q 1011

bridge-domain 1011

!

!

interface GigabitEthernet0/0/0

mtu 9216

IPアドレスがありません

negotiation auto

cdp enable

service instance 1 ethernet

encapsulation untagged

bridge-domain 1

!

service instance 6 ethernet

encapsulation dot1q 6

bridge-domain 6

!

service instance 1011 ethernet

encapsulation dot1q 1011

bridge-domain 1011

!

!

interface GigabitEthernet0/0/1

mtu 9216

IPアドレスがありません

negotiation auto

cdp enable

channel-group 20 mode active

!

interface GigabitEthernet0/0/2

mtu 9216

IPアドレスがありません

negotiation auto

cdp enable

channel-group 20 mode active

確認

ここでは、設定が正常に機能しているかどうかを確認します。

設定どおりに機能しているかを確認するには、OTV 設定を確認するのに使用するのと同じ基本コマンドを使用します。

設定を確認するため、次のコマンドで以下の項目を表示します。

- Show otv

- Show otv adjacency

SITEA-ROUTER1#sh otv

Overlay Interface Overlay1

VPN name                 :DRT-CDC_Overlay

VPN ID                   :1

State                    :UP

AED Capable              :Yes

Join interface(s)        :Port-channel19

Join IPv4 address        :10.23.1.124

Tunnel interface(s)      :Tunnel0

Encapsulation format     :GRE/IPv4

Site Bridge-Domain       :1

Capability               :Unicast-only

Is Adjacency Server      :Yes

Adj Server Configured    :Yes

Prim/Sec Adj Svr(s)      :172.31.1.212

OTV instance(s)          :0

FHRP Filtering Enabled   :Yes

ARP Suppression Enabled  :Yes

ARP Cache Timeout        :600 seconds

SITEA-ROUTER2#sh otv de

Overlay Interface Overlay1

VPN name                 :DRT-CDC_Overlay

VPN ID                   :1

State                    :UP

AED Capable              :Yes

Join interface(s)        :Port-channel20

Join IPv4 address        :10.23.1.164

Tunnel interface(s)      :Tunnel0

Encapsulation format     :GRE/IPv4

Site Bridge-Domain       :1

Capability               :Unicast-only

Is Adjacency Server      :No

Adj Server Configured    :Yes

Prim/Sec Adj Svr(s)      :172.31.1.212/10.23.1.124

OTV instance(s)          :0

FHRP Filtering Enabled   :Yes

ARP Suppression Enabled  :Yes

ARP Cache Timeout        :600 seconds

SITEB-ROUTER1#sh otv de

Overlay Interface Overlay1

VPN name                 :DRT-CDC_Overlay

VPN ID                   :1

State                    :UP

AED Capable              :Yes

Join interface(s)        :Port-channel19

Join IPv4 address        :172.31.1.212

Tunnel interface(s)      :Tunnel0

Encapsulation format     :GRE/IPv4

Site Bridge-Domain       :1

Capability               :Unicast-only

Is Adjacency Server      :Yes

Adj Server Configured    :No

Prim/Sec Adj Svr(s)      :なし

OTV instance(s)          :0

FHRP Filtering Enabled   :Yes

ARP Suppression Enabled  :Yes

SITEB-ROUTER2#sh otv de

Overlay Interface Overlay1

VPN name                 :DRT-CDC_Overlay

VPN ID                   :1

State                    :UP

AED Capable              :Yes

Join interface(s)        :Port-channel20

Join IPv4 address        :172.31.1.220

Tunnel interface(s)      :Tunnel0

Encapsulation format     :GRE/IPv4

Site Bridge-Domain       :1

Capability               :Unicast-only

Is Adjacency Server      :No

Adj Server Configured    :Yes

Prim/Sec Adj Svr(s)      :172.31.1.212/10.23.1.124

OTV instance(s)          :0

FHRP Filtering Enabled   :Yes

ARP Suppression Enabled  :Yes

ARP Cache Timeout        :600 seconds

トラブルシュート

ここでは、設定のトラブルシューティングに使用できる情報を示します。

SITEA-ROUTER1 はサイト A のプライマリ Authoritative Edge Device（AED）、SITEB-ROUTER1 はサイト B のプライマリ AED です。

サイト B のアクティブ AED およびサイト A のバックアップ AED を fromasr1001-universalk9.03.10.03.S.153-3.S3-ext.bin から asr1001-universalk9.03.16.03.S.155-3.S3-ext.bin にアップグレードしました。

デバイスは正常にアップグレードされましたが、アップグレード後に次の問題が発生しました。

- OTV の [Adjacency] が切断された

- [AED Capable] 状態が「No」に変わり、「overlay neighbor version mismatch」メッセージが表示される

- 設定済みの VLAN が「 inactive(NFC) 」（転送不可）状態になった

- DC 間および DC 内の通信が完全に停止した

SITEB のプライマリ/アクティブ AED

SITEB-ROUTER1#sh otv de

Overlay Interface Overlay1

VPN name                 :DRT-CDC_Overlay

VPN ID                   :1

State                    :UP

Fwd-capable              :No

Fwd-ready                :No

AED-Server               :No

AED Capable              :No, overlay neighbor version mismatch

Join interface(s)        :Port-channel19

Join IPv4 address        :172.31.1.212

Tunnel interface(s)      :Tunnel0

Encapsulation format     :GRE/IPv4

Site Bridge-Domain       :1

Capability               :Unicast-only

Is Adjacency Server      :Yes

Adj Server Configured    :No

Prim/Sec Adj Svr(s)      :なし

OTV instance(s)          :0

FHRP Filtering Enabled   :Yes

ARP Suppression Enabled  :Yes

ARP Cache Timeout        :600 seconds

SITEB-ROUTER1##sh otv vl

ポイント：  SI - Service Instance, NA - Non AED, NFC - Not Forward Capable.

Overlay 1 VLAN Configuration Information

Inst VLAN BD   Auth ED              State                Site If(s)

0    6    6    -                    inactive(NFC)       Gi0/0/0:SI6

0    186  186  -                    inactive(NFC)       Gi0/0/0:SI186

0    1011 1011 -                    inactive(NFC)       Gi0/0/0:SI1011

0    1030 1030 -                    inactive(NFC)       Gi0/0/0:SI1030

Total VLAN(s):4

SITEA のセカンダリ/バックアップ AED

SITEA-ROUTER2#sh otv

Overlay Interface Overlay1

VPN name                 :DRT-CDC_Overlay

VPN ID                   :1

State                    :UP

Fwd-capable              :No

Fwd-ready                :No

AED-Server               :No

AED Capable              :No, overlay neighbor version mismatch

Join interface(s)        :Port-channel20

Join IPv4 address        :10.23.1.164

Tunnel interface(s)      :Tunnel0

Encapsulation format     :GRE/IPv4

Site Bridge-Domain       :1

Capability               :Unicast-only

Is Adjacency Server      :No

Adj Server Configured    :Yes

Prim/Sec Adj Svr(s)      :172.31.1.212/10.23.1.124

OTV instance(s)          :0

FHRP Filtering Enabled   :Yes

ARP Suppression Enabled  :Yes

ARP Cache Timeout        :600 seconds

SITEA-ROUTER2#sh otv vlan

ポイント：  SI - Service Instance, NA - Non AED, NFC - Not Forward Capable.

Overlay 1 VLAN Configuration Information

Inst VLAN BD   Auth ED              State                Site If(s)

0    6    6    -                    inactive(NFC)       Gi0/0/0:SI6

0    186  186  -                    inactive(NFC)       Gi0/0/0:SI186

0    1011 1011 -                    inactive(NFC)       Gi0/0/0:SI1011

Total VLAN(s):3

この問題は基本的に、バックエンドで実行される ISIS に多くの変更が加えられ、OTV 高速コンバージェンス（FC）が起こることで発生します。 このため FC の前と後でイメージが連動しません。

FC より前のリリースでは、サイトの各エッジ デバイス（ED）で並行して個別に AED を選択します。AED の選択はサイトの各エッジ デバイスでそれぞれトリガーされ、複数のエッジ デバイス間で連携して行われるものではないため、同時に複数のエッジ デバイスが AED になって同じ VLAN のトラフィックを転送することがないように短いブラックホーリングの待機時間が必要です。このため、いくつかの VLAN の AED になっている ED で障害が発生するとコンバージェンス遅延が発生します。

また、AED に障害が発生した際の OTV トラフィック コンバージェンスは、当該サイトの新しい AED のローカル ルーティング情報の学習と学習した情報のリモート サイトへのアドバタイジングに依存します。この依存関係により、ルーティング データベースの規模の影響を受けるなど、非決定的な遅延が発生します。このようなシナリオでは、エッジ デバイスに障害が発生した場合に OTV を展開するネットワークをいち速く収束させるため、既存のトラフィック フローの喪失を最小限に抑える必要があります。

OTV DC に参加する ED は両方とも同じイメージを使用することを強く推奨します。別のトレインにアップグレードする場合は、オーバーレイ インターフェイスの接続を切ってから 4 台のデバイスをすべて同時にアップグレードすることを推奨します。アップグレード後にオーバーレイ インターフェイスを接続すると隣接関係が確立されます。