ネットワークの複雑さが増すにつれて、複雑なシグナリングを伴う RSVP-TE トンネルのメンテナンスや、ネットワーク内のルータでの高いオーバーヘッドにより、スケーラビリティが問題になります。バックアップ自動トンネル機能は、セグメント ルーティング（SR）ネットワークの複雑さを軽減するのに役立ちます。自動トンネル バックアップ機能には、次の利点があります。

• バックアップ トンネルは自動的に構築されるため、ユーザーが各バックアップ トンネルを事前に設定し、保護対象のインターフェイスにそのバックアップ トンネルを割り当てる必要はありません。

• バックアップ トンネルを設定すると、保護エリアが拡張されます。高速再ルーティング（FRR）は、TE トンネルを使用しない IP トラフィックや LDP ラベルの保護は行いません。

• バックアップ SR-TE 自動トンネルでは、RSVP-TE トンネルを通過する既存のトラフィックを中断することなく、SR ネットワークへの追加の移行手段が可能になります。

ルータでのバックアップ 自動トンネルは、必要に応じて動的バックアップ トンネルを構築するのに役立ちます。これにより、静的 SR-TE トンネルの作成が防止されます。

静的 SR-TE トンネルが存在しない場合にラベルスイッチド パス（LSP）を保護するには、次の手順を実行する必要があります。

• 各バックアップ トンネルを事前に設定します。

• 保護対象のインターフェイスにバックアップ トンネルを割り当てます。

LSP は、次の状況でリソース予約プロトコル（RSVP）FRR からのバックアップ保護を要求します。

• 最初の RSVP Resv メッセージを受信した場合。

• LSP が保護属性なしで確立された後、保護属性付きの RSVP パス メッセージを受信した場合。

• レコード ルート オブジェクト（RRO）の変更を検出した場合。

LSP で使用されているインターフェイスを保護するバックアップ トンネルが存在しない場合、LSP は非保護のままになります。バックアップ トンネルが利用できない理由には、次のようなものがあります。

• スタティック バックアップ トンネルが設定されていない。

• 静的バックアップ トンネルは設定されているが、使用可能な帯域幅が不足しているか、トンネルが別のプールを保護しているか、またはトンネルが利用できないため、LSP を保護できない可能性があります。

バックアップ トンネルが使用可能でない場合、次の 2 つのバックアップ トンネルがダイナミックに作成されます。

• NHOP：リンク障害から保護

• NNHOP：ノード障害から保護

（注）	最後から 2 番めのホップには、NHOP バックアップ トンネルだけが作成されます。

リンク保護

LSP のパスの単一リンクだけをバイパスするバックアップ トンネルが、リンク保護を提供します。パス上のリンクに障害が発生した場合、バックアップ トンネルは、LSP のトラフィックをネクスト ホップにリルートする（障害の発生したリンクをバイパスする）ことによって LSP を保護します。これらは、障害ポイントの向こう側にある LSP のネクスト ホップで終端するため、NHOP バックアップ トンネルと呼ばれます。

ノード保護

LSP パスに沿ったネクストホップ ノードをバイパスするバックアップ トンネルは、LSP のネクストホップ ノードの次のノードで終端して、結果としてネクストホップ ノードをバイパスするため、NNHOP バックアップ トンネルと呼ばれます。リンク障害またはノード障害のノード アップストリームで、障害を避けて LSP とトラフィックがネクストホップ ノードにリルートされるようにすることにより、LSP が保護されます。また、NNHOP バックアップ トンネルは、障害の発生したリンクおよびノードをバイパスするため、リンク障害からの保護も提供しています。

SR-TE 自動トンネル バックアップ機能を動作させるには、インターフェイスがポイントツーポイント ネットワーク タイプである必要があります。

interface Loopback0
 ip address 10.51.1.1 255.255.255.255
 ip router isis 1
end
!
interface GigabitEthernet0/2/0
 ip address 10.102.6.1 255.255.255.0
 ip router isis 1
 negotiation auto
 mpls traffic-eng tunnels
 isis network point-to-point 
 ip rsvp bandwidth
end
!
interface GigabitEthernet0/2/4
 ip address 10.104.1.1 255.255.255.0
 ip router isis 1
 negotiation auto
 mpls traffic-eng tunnels
 isis network point-to-point 
 ip rsvp bandwidth
end

1. ルータ R2 と R3 を通過する R1/PE1 から R6/PE2 への明示的パスを設定します。

   
   ip explicit-path name path1 enable
    index 1 next-address 10.165.202.128
    index 2 next-address 10.165.201.0
    index 3 next-address 10.168.0.0
    index 4 next-address 10.165.200.224

2. 明示的 RSVP-TE トンネルを設定します。

   
   interface Tunnel1
    ip unnumbered Loopback0
    tunnel mode mpls traffic-eng
    tunnel destination 10.165.200.224
    tunnel mpls traffic-eng autoroute announce
    tunnel mpls traffic-eng path-option 10 explicit name path1
    tunnel mpls traffic-eng record-route
   end

3. プライマリ RSVP-TE トンネル 1 を FRR で設定して、保護プロセスをアクティブにします。

   
   interface tunnel 1
    tunnel mpls traffic-eng fast-reroute

4. SR-TE 自動トンネルを使用してリンク保護を有効にするには、グローバル コマンドを設定します。

   
   mpls traffic-eng auto-tunnel backup segment-routing nhop-only

   （注）	このコマンドは、リンク保護を必要とするすべてのノードで使用可能である必要があります。

プライマリ RSVP/TE トンネルは、ヘッドエンド R1/PE1 から宛先 R6/PE2 に初期化され、次のノード R2 などを通過するように保護する必要があります。この場合、R1/PE1 はローカル修復点（PLR）であり、R2 は中間点（MP）です。リンク保護によって、SR-TE バックアップ自動トンネルは、パス R1/PE1 -> R4 および R4 -> R2 を通過することによって R1/PE1 から R2 へのリンクに保護を提供するため、MP に収束します。