ASA VTI üzərində OSPF, yoxsa EIGRP: buraxılışınız hansını dəstəkləyir
OSPFv2 və EIGRP ASA VTI üzərində yalnız 9.19(1)-dən başlayaraq və yalnız multicast aktiv olduqda işləyir. İkisini öz buraxılışınızda müqayisə edin, sonra qonşuları yoxlayın.
OSPF-EIGRP mübahisələrinin çoxu tunelin protokolu artıq daşıya bildiyini güman edir və ASA-da bu fərziyyə ilk yoxlanmalı olan hissədir. Müqayisə yalnız image, VTI növü və multicast yolu təsdiqləndikdən sonra maraqlı olur. Bu sıranı səhv etsəniz, heç vaxt qonşuluq yaratmayacaq bir tuneldə timerləri tənzimləməklə bir günortanı keçirirsiniz. Mən bu dizaynların hər birinə buraxılış qeydləri və cari konfiqurasiya ilə başlayıram, protokol üstünlüyü ilə yox.
Buraxılış protokoldan əvvəl qərar verir
Cisco-nun ASA 9.24 VTI bələdçisi istifadə edilə bilən sənəd bazasıdır: statik və dinamik VTIləri təsvir edir, statik marşrutlaşdırma, BGP, OSPF və EIGRP-ni sadalayır. Onun xüsusiyyət tarixçəsi VTI üzərində OSPFv2 və EIGRP dəstəyini 9.19(1) buraxılışına qoyur. Bundan daha köhnə hər şey başqa söhbətdir.
Beləliklə, ilk iki sual darıxdırıcı və həlledicidir:
| Check | What decides it |
|---|---|
| Image and release | Whether the feature history lists OSPFv2 or EIGRP on VTI for the version you run |
| VTI type | Static or dynamic, and which routing context the platform permits |
| Multicast on the tunnel | Whether it is enabled, and whether the group limits are respected |
ASAnın VTIlərdən istifadə edə bilmədiyi və ya IGP daşıya bilmədiyi ifadəsi bəzi köhnə image-lər üçün doğru idi və hazırkı dəstək matrisi deyil. Eyni şəkildə, 9.24 bələdçisi hər cihazı yüksəltmə göstərişi deyil. O, sizə həmin buraxılışın nəyi dəstəklədiyini deyir və yerləşdirilmiş buraxılışınız özü cavab verməlidir.
Unicast-ın keçməsi IGP-nin formalaşacağı demək deyil
Eyni bələdçi qeyd edir ki, unicast standart olaraq keçir və multicast OSPFv2 və ya EIGRP üçün VTI-də aktivləşdirilməlidir, multicast qruplarına dair sənədləşdirilmiş məhdudiyyətlərlə. Bu bir cümlə bu dizaynda gördüyüm uğursuz qonşuluqların çoxunu izah edir. Tunel üzrə işləyən ping və ya yaşıl IPsec statusu yalnız unicast yolunu sübut edir. Protokol kəşfi multicast yolunu tələb edir və ikisi ayrıca konfiqurasiya olunur.
Hello və ya hold timerlərinə toxunmadan əvvəl tunel interfeysi konfiqurasiyasında həmin multicast parametrini yoxlayın. Parametr yoxdursa, qonşuluq yavaş deyil, qeyri-mümkündür.
Eyni tuneldə OSPF və EIGRP yan-yana
Tunelin özündə iki protokol başqa yerlərdə necə görünürsə, elə görünür. OSPF uyğun şəbəkə tipinə, sahəyə, autentifikasiyaya və qonşu parametrlərinə ehtiyac duyur; EIGRP isə öz AS nömrəsinə və onunla gedən interfeys səviyyəli parametrlərə ehtiyac duyur.
Tələ fərqli tunel modelindən qonşu bəyanatlarını kopyalamaqdır. VTI olmayan dizaynda statik qonşularla bağlı məsləhət multicastdan yayınmaq üçün mövcud idi və protokolu doğma şəkildə daşıması gözlənilən VTI-yə keçmir. Dəstəklənən interfeys davranışını konfiqurasiya edin, sonra protokol öz qonşuluğunu qursun.
Sonra topologiyanız üçün həqiqətən fərqlənən oxlarda müqayisə edin: qarşı tərəflə qarşılıqlı işləmə, sınaqdan keçirə biləcəyiniz konvergensiya davranışı və komandanızdakı əməliyyat biliyi. Bir protokolun daha sürətli və ya yüngül olması haqqında tarixi anekdot şəbəkənizin ölçüsü deyil.
Qonşular quraşdırılmış marşrutlara bərabər deyil
Qonşuluq qalxdıqdan sonra mənbədən gələni qəbul ediləndən ayırın. Hər tərəfin hansı filial prefikslərini elan etdiyinə, hansılarının alındığına, hansılarının seçildiyinə və hansılarının həqiqətən marşrut cədvəlinə çatdığına baxın. İdxal, ixrac və yenidən paylama əhatəsi cihazın bildiyi hər şeyin ümumi elanı deyil, qəsdən olmalıdır.
show ospf neighbor və show eigrp neighbors sizə sessiyanın canlı olduğunu deyir. show route filial prefiksinin gəlib-gəlmədiyini deyir və bunlar fərqli suallardır.
Tətbiq yolu yenə üçüncü sualdır. Qonşu əlaqəsi əldə edilə bilənliyi paylayır; firewall-dan keçid icazəsi vermir və trafik seçiciləri ilə filtrləmə qaydalarının uyğun olduğunu sübut etmir. İcazə verilmiş axını və onun cavab yolunu təsdiqlənmiş testlə yoxlayın, marşrutun siyasəti nəzərdə tutduğunu güman etməyin.
Tamamlanmış müqayisə nəyi qeyd etməlidir
Tunel interfeysini, onu dəstəkləyən buraxılışı, yoxladığınız nəzarət mübadiləsini və məhdudlaşdırdığınız marşrut siyasətini yazın. Multicast parametrini əlavə edin, çünki qalan hər şeyin işləyib-işləmədiyini səssizcə həll edən detal budur. Bu qeydi yerləşdirilmiş buraxılışın yanında saxlayın ki, sonrakı funksiya dəyişikliyi vaxtı keçmiş fərziyyədən yenidən başlamadan nəzərdən keçirilə bilsin.
Bu dördündən hər hansı biri yoxdursa, dizayn deyil, üstünlüyünüz var. Əvvəlcə çatışmayan faktı düzəldin; protokol seçimi asan hissədir.