ルーティング

マルチキャストグループ制限、ポリシーベース IPsec VPN、エイリアスの送信元ベースルート、および WAN 負荷分散のルーティングパラメータを設定できます。

コマンド

set routing

構文

set routing
multicast-group-limit <number>`
policy-based-ipsec-vpn system-generate-traffic [enable | disable]`
multicast-decrement-ttl [enable | disable]
sd-wan-policy-route [system-generate-traffic] [reply-packet] [enable | disable]
source-base-route-for-alias [enable | disable]
wan-load-balancing [session-persistence | weighted-round-robin] [connection-based | destination-only | source-and-destination | source-only] [ip-family] [all | ipv4 | ipv6]

オプション

multicast-group-limit <number>

マルチキャストグループ制限を適用します。範囲: 20～4096。デフォルト: 250。

policy-based-ipsec-vpn system-generate-traffic [enable | disable]

システムで生成されたトラフィックのポリシーベースの IPsec VPN ルートをオンまたはオフにします。デフォルト: enable。

警告

すべての IPsec トンネルが再起動します。それに応じてダウンタイムを計画してください。

multicast-decrement-ttl [enable | disable]

マルチキャストトラフィックの TTL の減少をオンまたはオフにします。

sd-wan-policy-route [system-generate-traffic] [reply-packet] [enable | disable]

システム生成トラフィックおよび応答パケットのポリシールートをオンまたはオフにします。ルーティングはそれぞれ個別にオンにしてください。ポリシーは Web 管理コンソールで設定します。

source-base-route-for-alias [enable | disable]

エイリアスアドレスの送信元ベースルートを適用または削除します。複数の WAN インターフェースがあり、IPSec 接続にエイリアスアドレスを使用する場合は、このオプションをオンにする必要があります。

WAN 負荷分散を設定して、複数の WAN インターフェース間でトラフィックを分散します。

セッションの永続性は、特定のインターフェースを介して同じセッションにトラフィックを送信します。重み付きラウンドロビンは、各インターフェースの負荷に応じて、異なるインターフェース上でトラフィックを渡します。

セッション永続性を使用する場合、以下の方法でトラフィックのバランスを定義できます:

Connection-based: 同一の接続に関連するすべてのトラフィックを同じインターフェース上で送信します。
Destination-only: すべてのトラフィックを同一インターフェースを介して特定の送信元に送信します。
Source-and-destination: 同一の送信元と宛先の間のすべてのトラフィックを同じインターフェイス上で送信します。
Source-only: 特定の送信元からのすべてのトラフィックを同じインターフェイス上で送信します。

さらに、IPv4、IPv6、またはすべてのトラフィックのバランスをとることもできます。