Blog

21 februāris 2017

Soli pa solim, lai sasniegtu ierīces citos domēnos ar IGP maršruta pārdali

/
rakstīja

Tagad atkal ir nepieciešams palaist vairāk nekā vienu maršrutēšanas protokolu un tam ir vairāki maršrutēšanas apgabali: multivendoru veikali, pārvietošana, sākot ar vienu protokolu, tad uz nākamo, vienotā protokola daudzpusības jautājumi, politiskā vai individuālā nosliece, radīšana salīdzinājumā ar testa sistēmām, apvienošana un iegāde.

Kā sasniegt ierīces citos domēnos ar IGP maršruta pārdalīšanu

Pārdalīšana ir veids, kā iet maršrutēšanas datus, sākot ar vienu maršrutēšanas protokolu, tad uz nākamo, lai būtu sasniedzamība sīkrīkiem, kas dzīvo dažādās maršrutēšanas vietās. Katrs maršrutizācijas protokols savos laukumos iekļauj vienā veida datus maršrutēšanas tabulās, tomēr var būt vēlēšanās vai nepieciešamība sasniegt sīkrīkus citā apgabalā. Pārdalīšana tiek veikta vismaz vienā maršrutēšanas maršrutētājā starp avota maršrutēšanas zonu vai protokolu mērķa vietā vai protokolā.

Lai iegūtu pilnīgu sasniedzamību starp atstarpēm, ir trīs iespējas:

  • Noklusētie maršruti no ierobežošanas slēdža. Jūs varat nodot noklusēto kursu no slēdzis, kas pieskaras visām maršrutēšanas vietām (limit switch), uz tiem maršrutētājiem, kas ekskluzīvi piedalās vienā zonā (iekšējais slēdzis). Tas attiektos uz neskaidrajiem maršrutiem no jebkuras vietas, kur iekšējie maršrutētāji ir bezsamaņā, un tiem ir iekšējais maršrutētājs uz leju, kuram būtu kopējā maršrutēšanas tabula, jo tā piedalītos visos maršruta apgabalos. Šī procedūra vislabāk darbojas, ja maršruta zonām ir tikai viens mērķis.
  • Viena ceļa pārdalīšana ar noklusējumu. Vismaz viens limits maršrutētājiem nokļūst noklusētajā kursā vienā telpā, tomēr to pārdalīs citā apgabalā. Parasti jūs izvēlējāties centra protokolu, lai pārdalītu un alternatīvus protokolus, kas saņemtu noklusēto kursu, tiktu ņemts gander pie malu protokoliem. Vienvirziena pārdalīšana tiek izmantota, lai palielinātu maršrutu skaitu, piemēram, ievērojamā daudznacionālā organizācijā. Centra protokols varētu būt BGP (robežšķērsošanas protokols), un malas protokols varētu būt jebkurš IGP (iekšējā vārtu protokols, piemēram, OSPF, EIGRP, RIP vai IS-IS vai pat dažādi viena un tā paša IGP gadījumi. funkcionē lieliski ar iegādēm un apvienošanos, jo "jaunajai" daļai organizācijas nav jāuzsāk nošķiramie maršrutēšanas protokoli no pārējiem, vai arī ir jāmaina uz laiku. Tas vienkārši pievieno saikni ar centru.
  • Divvirzienu vai dalīta pārdalīšana pārsūta vienu vai vairākus viena protokola maršrutēšanas datus uz citu. Tas ir vissarežģītākais risinājums, jo īpaši, ja maršruta apgabaliem ir vairāk nekā viens mērķis. Tas ir jāizmanto, ja ir mērķi, kas būtu sasniedzami, sākot ar vienu atstarpi, tad uz nākamo. Kā tas ir iespējams, īpaša pieeja ir jāpiesaista, lai parādītu, kā kustība sasniedz šos mērķus vai kā ir jārisina darbība, ņemot vērā drošības stratēģijas. Regulāras rūpes par divvirzienu sadalījumu ir maršrutēšanas cilpas, asimetriskās maršrutēšanas un opciju netiešā maršrutēšana.
    • Asimetriska maršrutēšana ir vieta, kur sūtīšanas ceļš nav pilnīgi tāds pats kā ierašanās ceļš. Problēmas var rasties, ja ir izveidota drošības stratēģija, lai noteiktu, kā tiek nosūtīta darbība, vai ir izveidots ugunsmūris. Tāpat kaudzes balansētājus var traucēt asimetriskā maršrutēšana. Stack balancers, kas atbilstoši slodze uz konkrētiem sīkrīkiem, ņemot vērā kopīgu adresi, sagaida, ka nosūtīšanas un atgriešanas ceļš būs paredzams.
    • Suboptimāla maršrutēšana ir vieta, kurā visvairāk labvēlīgais ceļš nosūtīšanas tabulā nekādā ziņā nav vistiešākais ceļš. Tas notiek, kad limita slēdzis "klausās" par maršrutiem no sākuma protokola un arī ar citu maršrutēšanas protokolu kā ārēju kursu. Ja izslēgta iespēja, ka ārējā kursa protokola normatīvā atdalīšana ir vairāk uzticama nekā sākuma protokols, slēdzis nolaidīsies uz ārējo kursu vietējā virzienā. Apmešanās mērķis ir kontrolēt norādīto maršrutu uzticamu atdalīšanu. Tas nav visvienkāršākais process un atšķiras no posma uz skatuves pat patstāvīgā tirgotāja produktu piedāvājumā.
    • Maršrutēšanas cilpas, vai ievades cilpa, var notikt, ja maršruta dati tiek pārdalīti vienā protokolā vienā kontaktpersonas mērķī un pēc tam atkal pārdalīti sākuma protokolā citā kontaktpersonas mērķī. Ar konkrētu gala mērķi noteikt maršrutēšanas cilpu, jums ir jāizveido ievades kanāls. Kanāls varētu noliegt, ka maršruti, kas sākas mērķa protokolā, tiek reklamēti vēlreiz tajā pašā protokolā. Jums ir jāizgatavo kanāls kursam. Piemēram, izslēdzot iespēju, ka jums ir OSPF un EIGRP apgabali, kas saistīti ar vismaz diviem mērķiem, jūs izveidotu vienu kanālu visiem OSPF maršrutiem un novirzīsit tos no EIGRP pārdales uz OSPF. Otrais kanāls darbosies visos EIGRP maršrutos, tos pārdalot no OSPF uz EIGRP. Šāds atdalīšana ir jādara visiem ierobežotajiem maršrutētājiem starp abiem protokoliem, lai tie būtu dzīvotspējīgi. Jūs varat koordinēt prefiksus vai arī varat izmantot etiķetes, kas ir mana nosliece. Etiķetes var izdarīt kā sastāvdaļu ceļā uz maršruta pārdalīšanu mērķa protokolā, pēc tam varat meklēt etiķetes, uz kurām jāatsūta. Jums ir jāizstrādā stratēģija, kas vispirms meklē marķējumus un noliedz to, kā arī izslēgta iespēja, ka tie tur nav, un pēc tam marķē maršrutus avota protokola atpazīšanai. Tas tiek veikts glabāšanai, tāpēc būtu jāizdara divas politikas. Visi maršrutēšanas protokoli, ieskaitot RIPv2, var atbalstīt etiķetes.

Mums jātērpina IGP kursu pārdale Cisco sīkrīkiem. Pārdalot no viena protokola uz otru, ir vairākas atgādinājuma lietas:

  • Pārdales procedūra atveras no maršrutēšanas tabulas, nevis no protokolu datubāzes. Iespējams, ka jūs pārdalīsiet RIP uz OSPF, tad procedūra meklēt maršrutus, kas maršruta tabulā ir nosaukti kā RIP. Ir viens īpašs gadījums: saistītie maršruti, kuros darbojas protokols.
  • Par IPv4 Cisco maršrutētājiem attiecīgie maršruti, protams, arī pārdalīs. Tas ir derīgs, ja jūs nepārsniedzat, ja tas ir saistīts ar to pašu mērķa protokolu, kas noved pie tā, ka elements tiks apturēts.
  • IPv6 Cisco maršrutētāju gadījumā pārdalīšanas procedūra nepārprot tos saistītos maršrutus, uz kuriem darbojas protokols, ja vien jūs neiekļaujat saistīto iespēju, kas ir pārdales līnija.

Dažiem Cisco operētājsistēmām ir nepieciešama vienošanās, kas saistīta ar pārdales komandu, lai maršrutus nodotu, sākot ar vienu protokolu, tad uz nākamo. Pārdalot protokolu, jums ir jāiesniedz metriku maršrutos, lai tie atbilstu mērķa protokolam pareizajā organizācijā. Viena protokola metrika nedarbojas, lai veiktu citas izmaiņas. Ir sēklu metrika, kas jāpievieno ārējiem maršrutiem, kas nonāk galamērķa protokolā. Attēlā 1 tabulā redzams katrs protokols ar nedaudzām šķirnēm.

avotsPIPEIGRPOSPFuz IS-ISBGP (MED)
Savienots1Saskarnes metrikas20 (E2)00
Statisks1Saskarnes metrikas20 (E2)00
RIPBezgalīgs20 (E2)0IGP metrikas dati
EIGRPBezgalīgsCits metrikas process20 (E2)0IGP metrikas dati
OSPFBezgalīgsBezgalīgs0IGP metrikas dati
IS-ISBezgalīgsBezgalīgs20 (E2)IGP metrikas dati
BGPBezgalīgsBezgalīgs1 (E2)0

Attēls 1: protokola varianti

Iespējams, ka sēklu metrika ir bezgalīga, kurss nav izmantojams. Jums ir jāiesniedz sēklu metrika, savukārt avota protokols tiek sadalīts mērķī vai nu pārdales līnijā, vai arī pēc noklusējuma metrikas komandas saskaņā ar mērķa maršrutēšanas protokolu. Sēklu metrika atrodas šā mērķa protokola izkārtojumā: PIP lēcieni, OSPF un IS-IS izmaksas, kā arī kombinētā metrika EIGRP (datu pārraides ietilpība, kavēšanās, nestabila kvalitāte, slodze un MTU).

Viena no pēdējām domām: ja avots ir BGP, tad tikai ārējie BGP maršruti tiks pārdalīti IGP. Šī ir pretējās darbības sistēma. Gadījumā, ja jums ir jāpārdala iekšējie BGP maršruti, pēc BGP procedūras (nevis mērķa protokola) sakārtojiet bgp iekšējās komandas pārdalīšanu.

Šādos gadījumos, ja jums ir vairāk nekā viens maršrutēšanas protokols, un jums ir nepieciešama pilnīga vai nepilnīga sasniedzamība, jums būs jāpārdala starp šiem protokoliem. Pirms sākat sarīkot, ir jāņem vērā vairākas lietas un jāuzmanās. Pārdalīšana var būt ārkārtīgi vienkārša (viens protokolu komplekts, viens kontakta mērķis), un tas var būt ārkārtīgi neparedzams.

GTranslate Your license is inactive or expired, please subscribe again!