OSPF での等しいコストパスの確認
Resolution
注: この記事は、PAN-OS 5.0、5.1、6.0、6.1 に適用されます。 PAN-OS 7.0 では、同等のコストのマルチパス (ECMP) ルーティングのサポートが追加されました。
詳細
任意の OSPF ドメインでは、同じ宛先への複数のパスが存在する可能性があります。これらのパスがすべて同じコストである場合、ルーティングテーブルには1つのルートのみが挿入されます。次の例では、ファイアウォールは既定のルート (0.0.0.0/0) に対して2つの等しいコストパスを受け取りますが、ルーティングテーブルには1つのパスしか表示されません。ルーティングテーブルを表示するには、[ネットワーク] > [仮想ルーター] に移動し、確認する仮想ルーターの [実行時の統計情報] リンクをクリックします。ルーティングテーブルは、"ルーティングルートの表示" コマンドを使用して CLI から確認することもできます。
原因
パロアルトネットワーク7.0 より前の PAN OS バージョンを実行している次世代のファイアウォールは、同等のコストのマルチパス (ECMP) ルーティングをサポートしておらず、一度に1つの等しいコストルートをルーティングテーブルにのみ挿入します。パスのいずれかが使用できなくなった場合は、代替の等しいコストルートがルーティングテーブルに挿入されます。
検証
ospf が等しいコストルートの両方を学習していることを確認するために、両方のルートが ospf リンク状態データベース (LSDB) に存在することを確認します。次の例では、ファイアウォールは2つの外部リンク状態アドバタイズ (LSA) を受信しています。これらの LSAs は、同じメトリックを持つ2種類の外部広告です。
LSDB を表示するには、CLI から次のコマンドを実行します。
> ルーティングプロトコル ospf dumplsdb を表示する
次のスクリーンショットは、現在選択されているルートがルーティングテーブルから削除されたときのルーティングテーブルの変更を示しています。2番目の等しいコストルートがルーティングテーブルに注入されることに注意してください。
また見なさい
ospf 構成支援については、「 ospfを構成する方法」を参照してください。
pan-os 7.0 の ECMP の詳細については、「 pan-os 7.0 での等しいコストマルチパス」を参照してください。
所有者: jperry