日本語フォーラム

ArubaのMobility Controllerは、元々PBR（ポリシーベースルーティング）をサポートしていたので、SD-WAN Gateway としてもこの機能を使うことができます。

また、Routing Policy の適用は、SD-WANっぽく簡単にもなっています。

今回は、PBRを使ったフルトンネル（Branch Gateway配下の特定の通信を全てVPNC経由にする）を設定してみます。

1. PBRのポリシーを作成

ROUTING > ポリシーベースルーティングでPBRの新しいポリシーを追加します。

今回は、フルトンネルなので、全ての通信がIPSec経由になる様に、ActionでIPSec map to VPNCを選択します。

<注意>

GatewayのUplinkが複数ある場合は、Next Hop List を設定する必要があります。返信の形で追記してるのでそちらをご参照下さい。

2. PBRをローカルVLANに適用する

あとは、PBRのポリシーをローカルVLANに適用するだけです。

SECURITY > ポリシーの適用でローカルVLAN（以下ではVLAN 20）のROUTE ACLに先ほど作成したPBRのポリシー（ACL）を適用するだけです。

以上で設定自体は完了です。

3. 動作の確認

BGWのデバイスレベルに移動し、概要 > セッション で、BGW経由の通信のセッション情報が確認できます。

この中のフラグで、「R」が付いているものは、PBRによってRedirectされていることを意味します。以下の例では、ローカルVLAN上の端末から8.8.8.8へのPingが、IPSec Tunnel経由で通信していることがわかります。

「i」マークのアイコンをクリックすると、その他のフラグの意味も確認できます。

上記ガイドに少し注意点がありました。

PBRのActionでIPSec mapを選ぶとしましたが、GatewayのUplinkが2つ以上ある場合は、Next Hop Listを使う必要があります。

まず、Uplinkを2つ以上設定する場合は以下の様になります。

次に、ROUTING > ネクストホップ設定でネクストホップテーブルを作成します。

この時に、アップリンクが複数ある場合は複数を選択する様にしておきます。

ここで作成したネクストホップをPBRのActionで指定する様にします。

デバイスレベルの概要で確認すると、トンネルが2つ生成されていることもわかります。