新機能と変更情報
次の表は、この最新リリースまでの主な変更点の概要を示したものです。ただし、今リリースまでの変更点や新機能の一部は表に記載されていません。
リリース バージョン | 機能 | 説明 |
---|---|---|
25.0(4) | Cisco Cloud ACI ハイブリッド クラウド展開で双方向フォワーディング検出プロトコルを使用して、より高速なコンバージェンス/高速フェールオーバを実現するソリューション。 | このリリースは、Cisco Cloud ACI ハイブリッド クラウド展開で双方向フォワーディング検出プロトコルを使用して、より高速なコンバージェンス/高速フェールオーバのソリューションを提供します。 |
双方向フォワーディング検出プロトコルについて
OSPF は、主に、Cisco Cloud APIC 展開の Cisco ACI オンプレミス データセンターへのサイト間接続のアンダーレイ プロトコルとして使用されます。OSPF タイマーを使用したフェイルオーバー時間(物理インターフェースがダウンして最初のパスに障害が発生した場合に代替パスに切り替える時間)は約 40 秒です。双方向フォーワーディング検出プロトコルに関する詳細は、『IOS BFD マニュアル』
(注) |
このドキュメントでは例として AWS Direct Connect を使用していますが、高速フェールオーバ時間は、Direct Connect(AWS)と Express Route(Azure)を使用した展開に適用されます。 |
リリース 25.0(4) 以降、より高速なトラフィック コンバージェンス/高速フェールオーバーのソリューションは、Cisco Cloud ACI ハイブリッド クラウド展開の双方向フォワーディング検出(BFD)プロトコルです。BFD プロトコルには、ルータ間の BFD ネイバー セッションをアクティブにして維持するための、2 台のシステム間の BFD 制御パケットの送信が含まれます。
適切なルーティング プロトコルの関連インターフェイスおよびルータ レベルで BFD が有効になると、次の手順が実行されます。
-
BFD セッションが作成されます
-
BFD タイマーがネゴシエートされます
-
BFD ピアが開始し、ネゴシエーションされた間隔で BFD 制御パケットの相互送信を開始します。
ネゴシエートされた期間内にこれらの制御パケットを受信できないと、BFD セッションがダウンし、対応するプロトコル(この場合、サイト間接続に使用される OSPF セッション)がダウンします。これは、オーバーレイを代替パスにすぐに切り替えることで、より高速なコンバージェンスを支援します。
現在、BFD タイマーはローカル リージョンからデータセンターへの平均往復時間に基づいて 1000 ミリ秒に設定されています。
AWS Direct Connect (DX) を介した AWS Cloud APIC からオンプレミス ACI への接続のリファレンス トポロジ
この構成例には次の特徴があります。
-
Cisco ACI オンプレミス データセンターからクラウド サイトに接続するための 2 つの 直接接続ルータ。
-
クラウド インフラ内の 2 つの Cisco Catalyst 8000V への OSPF を使用した 2 つの IPSec トンネルのアンダーレイ
-
VXLAN カプセル化を使用した BGP EVPN のオーバーレイ。
物理的な直接接続リンクの 1 つで障害が発生した場合、代替の直接接続リンクに切り替えることでトラフィックが高速コンバージェンスすることが期待されます。IPSec トンネルで OSPF の BFD プロトコルを有効にすると、トリガの迅速な検出に役立ち、対応する OSPF セッションを停止するのに役立ちます。
サポートされる導入事例
リリース 25.0(4) では、次のサイト間接続展開のケースがサポートされています。
-
OSPF アンダーレイ オーバー プライベート ピアリングを使用したオンプレミスへの IPsec トンネルの場合
-
パブリック インターネット上の OSPF アンダーレイを使用したオンプレミスへの IPsec トンネルの場合
(注) |
リリース 25.0(4) では、オンプレミス Cisco ACI からの AWS および Azure のサイト間接続の BFD のみをサポートします。 |
BFD 構成の確認と変更
BFD プロトコルを有効または無効にする方法
BFD プロトコルは、Nexus Dashboard Orchestrator からのみサイト間で有効または無効にすることができます。BFD プロトコルを有効/無効にするオプションは、以下に示すように [詳細設定(Advanced Settings)] で利用できます。
BFD 構成の確認
NDO 構成に基づいて、Cloud APIC は各トンネルの BFD プロトコルの操作ステータスを表示します。次の情報は、[BFD の 操作設定(BFD Operational Settings)] セクションで利用できます。
-
BFD セッション ステータス:セッション ステータスは、BFD セッションがアクティブかどうかに応じてアップまたはダウンのいずれかになります。
-
エコー間隔:ネゴシエートされたエコー値を表示します。
-
Tx 間隔 および Rx 間隔:これらは、エコー付きのコンスタント スロー タイマーです。
-
検出乗数:ネゴシエートされた乗数の値を表示します。
次の画像は、Cloud APIC UI で操作データを使用できる場所を示しています。
BFD 構成の変更
リリース 25.0(4) では、POST でのみ構成可能なデフォルト タイマー値を使用して、デフォルト ポリシーが Cisco Cloud APIC で自動構成されます。
展開の待ち時間に合わせてタイマー値を変更するには、次の REST API POST を使用できます。
<fvTenant name="infra">
<cloudBfdPol name="default" minTxIntervalMs=”250" minRxIntervalMs=”250” multiplier=”4"/>
</fvTenant>
(注) |
|
(注) |
タイマーの設定が急すぎると、セッション フラップが発生する可能性があります。 |