ルーティングインスタンスとは、 Versa VOSデバイス上に存在する、名前が付けられた再利用可能な転送コンテキスト(独自のルーティングテーブルとインターフェースバインディングを持つ)であり、デバイスは宛先に到達するためにこれを参照します。管理者はこれを一度定義し、その後、インターフェース、静的ルート、モニター、DHCP、およびSaaSアプリケーションモニタープロファイルを設定する際に、名前で参照します。
主なポイント
- ルーティングインスタンスとは、VOSデバイス上の名前付き転送コンテキストのことです。
- 一度作成すれば、その後、多くの設定画面で名前を指定して参照できます。
- すべてのデバイスには、ID 0 が割り当てられたグローバルルーティングインスタンスが自動的に作成されます。
- LANインターフェース、静的ルート、HAリンク、およびモニターは、いずれも1つを選択します。
このページの内容: その重要性仕組み種類ルーティングインスタンスとVersaよくある質問
ルーティングインスタンスはなぜ重要なのでしょうか?
VOSデバイスは通常、一度に複数の転送コンテキストを必要とします。具体的には、あるテナントのLANトラフィック、別のテナントのWAN転送、HA同期用のパス、およびどのテナントにも属さないトラフィック用のグローバルコンテキストなどです。これらのコンテキストを一度、名前を付けて定義し、あらゆる場所でそれを参照することで、設定の一貫性を保ち、トラフィックを転送する各機能ごとにルーティングテーブルやインターフェースのバインディングを再指定する必要がなくなります。
この再利用こそが、プラットフォーム全体でルーティングインスタンスに負荷分散を実現する要因です。LANインターフェース、静的ルート、HAリンク、マルチキャスト展開、DHCPリレー、SaaSモニターはすべて、同じ問いを投げかけます。「これはどのルーティングインスタンスで動作するのか?」と。これを誤ると、トラフィックが誤ったコンテキストにルーティングされたり、破棄されたりします。というのも、テナントのルーティングインスタンス外のトラフィックは、再ルーティングされるのではなく破棄されるからです。
ルーティングインスタンスとは何ですか?
Director において、ルーティングインスタンスとは、一度名前を付けておけば、機能で転送コンテキストが必要な場所ならどこでも選択できる設定オブジェクトのことです。ルーティングインスタンスを作成するには、名前、任意の説明、数値 ID、および VPN トラフィックを終了させる場合は VPN オプションが必要です。詳細については、「基本機能の設定」を参照してください。このセクションでは、従来の「組織」フォームとマルチステップワークフローの両方で、「ルーティングインスタンス」タブが表示されます。
各ルーティングインスタンスは、独自のルーティングテーブルとインターフェースのバインディングを保持しており、インターフェース、サブインターフェース、またはループバックは、一度に1つのルーティングインスタンスにのみ属します。ルーティングインスタンスに割り当てられていないトラフィックは、すべてのデバイスに自動的に存在するグローバルルーティングインスタンス(予約ID 0)に送られますが、テナント外のトラフィックは、そのテナントを経由してルーティングされるのではなく、破棄されます。監視コマンドはルーティングインスタンスをパラメータとして受け取り、調査対象の正確なコンテキストに限定して診断を行います。
ルーティングインスタンスの種類
すべてのVOSデバイスには、未割り当てのトラフィック用に自動的に作成される、グローバルなルーティングインスタンス(予約ID 0)があります。これに加え、「ルーティングインスタンス」タブでは、組織ごとにルーティングインスタンスが作成され、それぞれに名前、ID、およびオプションのVPNフラグが設定されます。
いくつかの役割は、固定されたタイプフィールドではなく、慣例に基づいて繰り返し使用されます。制御 VR ルーティングインスタンスは、組織とディレクターおよびコントローラーノード間の IPsec トンネルおよび制御プレーントラフィックを伝送します。組織は、独自のインスタンスを保持するか、共有制御プレーンの下で親組織のインスタンスを共有します。LAN およびトランスポートルーティングインスタンスは、テナントの内部ルートと WAN 向けのアンダーレイルートを分離します。 シャーシ間HAでは、専用のペアが追加されます。すなわち、ステートフル同期接続用のデータルーティングインスタンス(多くの場合、HA-Control-VRなどの専用仮想ルーター)と、ピア検出用の別の制御ルーティングインスタンスです。後者は、LANインターフェースまたは管理インターフェースを介して設定可能です。
ルーティングインスタンスとVersa
Directorのワークフロー全般において、ルーティングインスタンスの選択は、トラフィックに転送コンテキストが必要な場所であればどこでも行われます。組織の作成や変更時には「ルーティングインスタンス」タブが表示され、デバイステンプレートでは、すべてのLANインターフェースおよび静的ルートについてルーティングインスタンスの指定が求められます。詳細は「基本機能の設定」を参照してください。
マルチキャスト展開では、PIMの適用範囲がルーティングインスタンスに明示的に限定されます。SD-WANマルチキャストクラスタは、テナントIDとルーティングインスタンスの組み合わせによって定義され、次のような診断コマンドや show pim interface パラメータとして1つを必要とする – 参照: IPマルチキャストの設定.
シャーシ間HAは、自身のトラフィックをテナントのトラフィックから分離するためにルーティングインスタンスに依存しています。データおよび制御用のTCP接続は、それぞれ特定のルーティングインスタンスに固定することができ、どちらも設定されていない場合にのみグローバルなルーティングインスタンスにフォールバックします。詳細は、「ステートフルシャーシ間HAの設定」を参照してください。DHCPリレーおよびSaaSモニタープロファイルも、同様に名前でルーティングインスタンスを参照します。
よくある質問
ルーティングインスタンスとVRFの違いは何ですか?
その根本的な仕組みは同じです。ルーティングインスタンスとは、VersaにおけるVRF方式のルーティング分離のための設定オブジェクトであり、独自のルーティングテーブルとバインドされたインターフェースを持っています。「仮想ルーター」(VR)という名称は、LAN VR、トランスポートVR、コントロールVRといった特定のインスタンスを指し、組織内のルーティングインスタンスにおいて特定の役割を担っています。
グローバルルーティングインスタンスとは何ですか?
これは、ID 0 が予約されているルーティングインスタンスであり、すべての VOS デバイス上で自動的に作成されます。他の場所に明示的に割り当てられていないインターフェースは、デフォルトでここに割り当てられますが、テナント外のトラフィックはここを経由して転送されるのではなく破棄されるため、汎用的なフォールバックとしては機能しません。
2つの異なるフィーチャーが、同じルーティングインスタンスを参照することは可能ですか?
はい――それが、一度だけ名前を付ける理由です。1つのルーティングインスタンスが、LANインターフェースの転送コンテキスト、その静的ルートのルーティングテーブル、そしてDHCPリレーおよびSaaSモニタープロファイルのスコープとして、すべてを同時に担うことができます。
シャーシ間HAは、なぜ独自のルーティングインスタンスを使用するのですか?
同期トラフィックをテナントデータから分離するためです。シャーシ間HAでは、ステートフルなデータ同期接続用に1つのルーティングインスタンスを使用し、ピア検出用に別の制御ルーティングインスタンスを使用するため、HAトラフィックがテナントのルーティングテーブルと競合したり、そこに漏れ出したりすることは決してありません。
1つの組織が保有できるルーティングインスタンスの数はいくつですか?
ドキュメントには固定の上限は定められていません。組織は、「ルーティングインスタンス」タブ上で、展開のニーズに応じて任意の数の名前付きルーティングインスタンスを定義します。各インスタンスには固有のIDが割り当てられ、これらは、すべてのデバイスがすでに持っている自動生成されたグローバルルーティングインスタンスに追加されるものです。
インスタンスのルーティングに関する詳細
さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。
| Versa | Versaアカデミー |
|---|---|
| VersaのSD-WAN製品の概要。これには、マルチテナント型エッジアーキテクチャ が提供するルーティングインスタンスも含まれます。 | Versaのトレーニングプラットフォームで、Directorコースにおけるルーティングインスタンスの設定について解説しています。 |
関連用語
ルーティングインスタンスについてお読みの方は、次にこれらもぜひご確認ください。
| 仮想ルーター | ネットワーク | ハブ |
|---|---|---|
| VOSデバイス上のルーティングインスタンス(LAN、トランスポート、または管理VR)で、独自のルーティングテーブルを持つもの。 | 類似したルーティングインスタンス上で実行されているインターフェースをグループ化し、一括して管理できるようにするVOSオブジェクト。 | ハブ・アンド・スポーク型トポロジー内のVOSデバイスで、サイトIDおよびルーティングインスタンスごとのアドレスが設定されているもの。 |