NXR,VXRシリーズ

3-1. L2TPv3グループ機能設定

センタ側(ルータ2台,WAN各1回線)、拠点側(ルータ1台,WAN1回線)という構成で冗長化する設定例です。メインのVPN回線や機器障害時は自動的にバックアップのVPN回線に切り替えて通信を継続できます。

【 構成図 】

<プライマリセッションアクティブ時>

<プライマリセッション障害、セカンダリセッションアクティブ時>

<プライマリセッション復旧、セカンダリセッションアクティブ時>

• ルータNXR_A1,A2ではKnown Unicast送信機能を有効に設定します。これによりXconnectインタフェースより受信したユニキャストフレームの宛先MACアドレスが、L2TPv3ローカルMACテーブルに存在する場合でもセッション側へフレームを転送できるようになります。なおルータNXR_A1,A2はXconnectインタフェース側でLAN_Bから送信されたフレームを受信してしまう場合があります。よってこの設定を行わない場合、L2TPv3ローカルMAC テーブルに登録された該当MAC アドレスが削除される(エージングタイマが切れる)まで通信できない場合があります。
• ルータNXR_BではL2TPv3グループ機能を設定します。これによりL2TPv3セッションの二重化が可能になります。なおこの設定例ではL2TPv3グループ機能のpreemptモードは無効に設定します。これによりセカンダリセッションがアクティブセッションとなっている状態でプライマリセッションが確立した場合、セカンダリセッションがアクティブな状態を維持し続けるようになります。
• ルータNXR_BではL2TPv3 MAC Advertiseフレーム送信機能を有効にします。この機能はローカルテーブルに登録されているMACアドレス情報を元に疑似フレームを送信し、LAN_A側ルータ配下にあるスイッチのMACテーブルを更新します。この結果、設定前と比較してより早くLAN_A側にある端末から通信が可能になります。
• この設定例ではLAN_A側からのインターネットアクセスの冗長化は考慮しておりません。

【 設定データ 】

〔NXR_A1の設定〕

〔NXR_A2の設定〕

〔NXR_Bの設定〕

【 設定例 】

〔NXR_A1の設定〕

〔NXR_A2の設定〕

〔NXR_Bの設定〕

【 設定例解説 】

〔NXR_A1の設定〕

1. <ホスト名の設定>

ホスト名を設定します。

2. <LAN側(ethernet0)インタフェース設定>

ethernet0インタフェースのIPアドレスを設定します。

3. <スタティックルート設定>

デフォルトルートを設定します。

4. <IPアクセスリスト設定>

IPアクセスリスト名をppp0_inとし、ルータNXR_A1のWAN側IPアドレス10.10.10.1宛のL2TPパケット(プロトコル番号115)を許可します。
なおこのIPアクセスリスト設定はppp0インタフェース設定で登録します。
(☞) IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。

5. <PPPアカウント設定>

ppp0インタフェースで使用するISP接続用ユーザID,パスワードを設定します。
(☞) ここで設定したアカウントはppp0インタフェースの設定で利用します。

6. <WAN側(ppp0)インタフェース設定>

ppp0インタフェースのIPアドレスを設定します。

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。またIPアクセスリストppp0_inをinフィルタに適用します。そしてTCP MSSの調整機能をオートに設定します。

ISP接続用ユーザIDを設定します。

7. <ethernet1インタフェース設定>

PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。

8. <L2TPv3設定>

L2TPv3のホスト名としてnxra1を設定します。またルータIDを設定します。

MACアドレス学習機能を有効にし、エージングタイムを設定します。またPath MTU Discoveryを有効にします。

LoopDetect機能を無効に設定します。（デフォルト値は無効です）

Known Unicast送信機能を有効に設定します。
これにより、Xconnectインタフェースで受信したユニキャストフレームの宛先MACアドレスがL2TPv3ローカルMACテーブルに存在する場合でも、セッション側へフレームを転送します。
(☞) Known Unicast送信機能は、本設定とL2TPv3 Xconnect設定のsend-known-unicast enableの両方が設定された時に初めて有効となります。
(☞) Known Unicastフレームとは、MACアドレス学習済みのユニキャストフレームです。

9. <L2TPv3トンネル設定>

L2TPv3トンネル1の説明としてNXR_Bを設定します。なおルータNXR_BのWAN側IPアドレスが動的IPアドレスのため、リモートトンネルアドレスは設定しません。

ルータNXR_BのL2TPv3ホスト名およびルータIDを設定します。そしてベンダIDとしてietfを設定します。
(☞) ルータNXR_BのL2TPv3設定にあるホスト名,ルータIDと同一の値を設定します。

10. <L2TPv3 Xconnect設定>

L2TPv3 Xconnect1の説明としてNXR_B、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。

Xconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。またTCP MSSの調整機能をオートに設定します。

Known Unicast送信機能を有効に設定します。
(☞) この設定を有効にするには、L2TPv3設定のsend-known-unicastコマンドも設定する必要があります。

11. <DNS設定>

DNSサービスを有効にします。

12. <ファストフォワーディングの有効化>

ファストフォワーディングおよびL2TPv3ファストフォワーディングを有効にします。
(☞) ファストフォワーディングおよびL2TPv3ファストフォワーディングの詳細および利用時の制約については、NXR,WXRシリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。

〔NXR_A2の設定〕

1. <ホスト名の設定>

ホスト名を設定します。

2. <LAN側(ethernet0)インタフェース設定>

ethernet0インタフェースのIPアドレスを設定します。

3. <スタティックルート設定>

デフォルトルートを設定します。

4. <IPアクセスリスト設定>

IPアクセスリスト名をeth1_inとし、ルータNXR_A2のWAN側IPアドレス10.10.20.1宛のL2TPパケット(プロトコル番号115)を許可します。
なおこのIPアクセスリスト設定はeth1インタフェース設定で登録します。
(☞) IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。

5. <WAN側(ethernet1)インタフェース設定>

ethernet1インタフェースのIPアドレスを設定します。

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。またIPアクセスリストeth1_inをinフィルタに適用します。

6. <L2TPv3設定>

L2TPv3のホスト名としてnxra2を設定します。またルータIDを設定します。

MACアドレス学習機能を有効にし、エージングタイムを設定します。またPath MTU Discoveryを有効にします。

LoopDetect機能を無効に設定します。またKnown Unicast送信機能を有効に設定します。

7. <L2TPv3トンネル設定>

L2TPv3トンネル1の説明としてNXR_Bを設定します。なおルータNXR_BのWAN側IPアドレスが動的IPアドレスのため、リモートトンネルアドレスは設定しません。

ルータNXR_BのL2TPv3ホスト名およびルータIDを設定します。そしてベンダIDとしてietfを設定します。
(☞) ルータNXR_BのL2TPv3設定にあるホスト名,ルータIDと同一の値を設定します。

8. <L2TPv3 Xconnect設定>

L2TPv3 Xconnect1の説明としてNXR_B、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。

Xconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。またTCP MSSの調整機能をオートに設定します。そしてKnown Unicast送信機能を有効に設定します。

9. <DNS設定>

DNSサービスを有効にします。

10. <ファストフォワーディングの有効化>

ファストフォワーディングおよびL2TPv3ファストフォワーディングを有効にします。

〔NXR_Bの設定〕

1. <ホスト名の設定>

ホスト名を設定します。

2. <LAN側(ethernet0)インタフェース設定>

ethernet0インタフェースのIPアドレスを設定します。

3. <スタティックルート設定>

デフォルトルートを設定します。

4. <IPアクセスリスト設定>

IPアクセスリスト名をppp0_inとし、送信元がルータNXR_A1のWAN側IPアドレス10.10.10.1、ルータNXR_A2のWAN側IPアドレス10.10.20.1のL2TPパケット(プロトコル番号115)を許可します。
なおこのIPアクセスリスト設定はppp0インタフェース設定で登録します。
(☞) IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。

5. <PPPアカウント設定>

ppp0インタフェースで使用するISP接続用ユーザID,パスワードを設定します。
(☞) ここで設定したアカウントはppp0インタフェースの設定で利用します。

6. <WAN側(ppp0)インタフェース設定>

ppp0インタフェースのIPアドレスが動的IPアドレスの場合は、negotiatedを設定します。

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。またIPアクセスリストppp0_inをinフィルタに適用します。そしてTCP MSSの調整機能をオートに設定します。

ISP接続用ユーザIDを設定します。

7. <ethernet1インタフェース設定>

PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。

8. <L2TPv3設定>

L2TPv3のホスト名としてnxrbを設定します。またルータIDを設定します。

MACアドレス学習機能を有効(always)にし、エージングタイムを設定します。またPath MTU Discoveryを有効にします。
(☞) MACアドレス学習機能でalwaysを指定すると、L2TPセッションが1つも確立していない場合でも、ローカルテーブルでMACアドレスを学習するようになります。

9. <L2TPv3トンネル1設定>

L2TPv3トンネル1の説明としてNXR_A1、リモートアドレスにルータNXR_A1のWAN側IPアドレスを設定します。

ルータNXR_A1のL2TPv3ホスト名およびルータIDを設定します。そしてベンダIDとしてietfを設定します。
(☞) ルータNXR_A1のL2TPv3設定にあるホスト名,ルータIDと同一の値を設定します。

10. <L2TPv3 Xconnect1設定>

L2TPv3 Xconnect1の説明としてNXR_A1、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。

Xconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。またリトライインターバルを設定します。そしてTCP MSSの調整機能をオートに設定します。

11. <L2TPv3トンネル2設定>

L2TPv3トンネル2の説明としてNXR_A2、リモートアドレスにルータNXR_A2のWAN側IPアドレスを設定します。

ルータNXR_A2のL2TPv3ホスト名およびルータIDを設定します。そしてベンダIDとしてietfを設定します。
(☞) ルータNXR_A2のL2TPv3設定にあるホスト名,ルータIDと同一の値を設定します。

12. <L2TPv3 Xconnect2設定>

L2TPv3 Xconnect2の説明としてNXR_A2、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル2を設定します。

Xconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。またリトライインターバルを設定します。そしてTCP MSSの調整機能をオートに設定します。

13. <L2TPv3グループ設定>

L2TPv3グループ1を設定します。

使用するL2TPv3 Xconnect設定をプライマリ、セカンダリの順に指定します。

preemptモードを設定します。
(☞) これによりセカンダリセッションがアクティブセッションになっている状態でプライマリセッションが確立した場合、セカンダリセッションがアクティブな状態を維持し続けるようになります。

L2TPv3 MAC Advertise Frame送信機能を有効に設定します。
(☞) この機能は対向ルータ配下にあるスイッチのMACテーブルを更新するために、ローカルテーブルに登録されているMACアドレス情報を元にした疑似フレームを送信します。
(☞) この機能を使用する場合は、L2TPv3 MAC Address学習always機能を有効(l2tpv3 mac-learning always)に設定してください。なおこの機能を使用する場合は対向装置も同機能が実装されているファームウェアを使用することを推奨します。

14. <DNS設定>

DNSサービスを有効にします。

15. <ファストフォワーディングの有効化>

ファストフォワーディングおよびL2TPv3ファストフォワーディングを有効にします。

【 端末の設定例 】

• 設定例show config形式サンプル(NXR_A1)
• 設定例show config形式サンプル(NXR_A2)
• 設定例show config形式サンプル(NXR_B)