OSPF neu EIGRP dros VTI ar ASA: pa un y mae eich fersiwn yn ei gefnogi
Dim ond o 9.19(1) y mae OSPFv2 ac EIGRP yn teithio dros VTI ASA, a hynny dim ond gyda multicast wedi’i alluogi. Cymharwch y ddau ar y fersiwn rydych yn ei rhedeg, yna gwirio’r cymdogion.
Mae’r rhan fwyaf o ddadleuon OSPF yn erbyn EIGRP yn tybio y gall y twnnel eisoes gludo’r protocol, ac ar ASA y dybiaeth honno yw’r rhan sy’n werth ei gwirio gyntaf. Dim ond ar ôl cadarnhau’r image, y math o VTI a’r llwybr multicast y daw’r gymhariaeth yn ddiddorol. Camgymerwch y drefn honno a byddwch yn treulio prynhawn yn tiwnio amseryddion ar dwnnel na fydd byth yn ffurfio cymydog. Rwy’n dechrau pob un o’r cynlluniau hyn gyda nodiadau’r fersiwn a’r ffurfweddiad rhedegol, nid gyda’r ffafriaeth protocol.
Y fersiwn sy’n penderfynu cyn y protocol
Canllaw Cisco ar gyfer VTI ASA 9.24 yn sylfaen ddogfennaeth ddefnyddiadwy: mae’n disgrifio VTIs statig a dynamig ac yn rhestru llwybro statig, BGP, OSPF ac EIGRP. Mae ei hanes nodweddion yn gosod cefnogaeth OSPFv2 ac EIGRP ar VTI yn 9.19(1). Mae unrhyw beth hŷn na hynny yn sgwrs wahanol.
Felly mae’r ddau gwestiwn cyntaf yn ddiflas ac yn benderfynol:
| Check | What decides it |
|---|---|
| Image and release | Whether the feature history lists OSPFv2 or EIGRP on VTI for the version you run |
| VTI type | Static or dynamic, and which routing context the platform permits |
| Multicast on the tunnel | Whether it is enabled, and whether the group limits are respected |
Roedd y datganiad na all ASA ddefnyddio VTIs, neu na all gludo IGP, yn wir am rai images hŷn ac nid yw’n fatrics cefnogaeth gyfredol. Yn yr un modd, nid yw canllaw 9.24 yn gyfarwyddyd i uwchraddio pob offeryn. Mae’n dweud wrthych beth mae’r fersiwn honno yn ei gefnogi, a rhaid i’ch fersiwn sydd wedi’i defnyddio ateb drosti ei hun.
Nid yw unicast yn pasio yn golygu y bydd yr IGP yn ffurfio
Mae’r un canllaw yn nodi bod unicast yn pasio yn ôl y rhagosodiad a bod rhaid galluogi multicast ar gyfer OSPFv2 neu EIGRP ar y VTI, gyda therfynau dogfennedig ar grwpiau multicast. Mae’r un frawddeg honno yn esbonio’r rhan fwyaf o gymdogion sydd wedi methu a welais ar y cynllun hwn. Mae ping sy’n gweithio ar draws y twnnel, neu statws IPsec gwyrdd, yn profi’r llwybr unicast yn unig. Mae angen y llwybr multicast ar ddarganfod protocol, ac mae’r ddau yn cael eu ffurfweddu ar wahân.
Gwiriwch ffurfweddiad rhyngwyneb y twnnel am y gosodiad multicast hwnnw cyn i chi gyffwrdd ag amseryddion hello neu hold. Os yw’r gosodiad yn absennol, nid yw’r cymydog yn araf, mae’n amhosibl.
OSPF ac EIGRP ochr yn ochr ar yr un twnnel
Ar y twnnel ei hun mae’r ddau brotocol yn edrych fel y maent yn rhywle arall. Mae OSPF angen math rhwydwaith cyfatebol, ardal, dilysu a pharamedrau cymydog; mae EIGRP angen ei rif AS a’r gosodiadau ar lefel rhyngwyneb sy’n mynd gydag ef.
Y trap yw copïo datganiadau cymydog o fodel twnnel gwahanol. Roedd cyngor am gymdogion statig ar gynllun nad yw’n VTI yn bodoli i osgoi multicast, ac nid yw’n trosglwyddo i VTI y disgwylir iddo gludo’r protocol yn frodorol. Ffurfweddwch ymddygiad rhyngwyneb a gefnogir, yna gadewch i’r protocol ffurfio ei gymydog ei hun.
Yna cymharwch ar yr echelau sy’n gwahaniaethu mewn gwirionedd ar gyfer eich topoleg: rhyngweithrededd â’r ochr arall, ymddygiad cydgyfeirio y gallwch ei brofi, a’r wybodaeth weithredol yn eich tîm. Nid yw anecdod hanesyddol am un protocol yn gyflymach neu’n ysgafnach yn fesuriad o’ch rhwydwaith.
Nid yw cymdogion yn hafal i lwybrau wedi’u gosod
Unwaith y bydd y cymydog i fyny, gwahanwch yr hyn sy’n tarddu oddi wrth yr hyn a dderbynnir. Edrychwch pa ragosodiadau cangen y mae pob ochr yn eu hysbysebu, pa rai sy’n cael eu derbyn, pa rai sy’n cael eu dewis, a pha rai sy’n cyrraedd y tabl llwybro mewn gwirionedd. Dylai cwmpas mewnforio, allforio ac ailddosbarthu fod yn fwriadol yn hytrach nag yn hysbyseb garlan o bopeth y mae’r ddyfais yn ei wybod.
show ospf neighbor a show eigrp neighbors yn dweud wrthych fod y sesiwn yn fyw. show route yn dweud wrthych a gyrhaeddodd rhagosodiad y gangen, ac mae’r rheini’n gwestiynau gwahanol.
Mae llwybr y cymhwysiad yn drydydd cwestiwn eto. Mae perthynas cymydog yn dosbarthu cyrhaeddedd; nid yw’n rhoi caniatâd drwy’r mur gwarchod ac nid yw’n profi bod dewiswyr traffig a rheolau hidlo yn cytuno. Gwiriwch y llif a ganiateir a’i lwybr ateb gyda phrawf cymeradwy yn hytrach na thybio bod y llwybr yn awgrymu’r polisi.
Beth ddylai’r gymhariaeth orffenedig ei gofnodi
Ysgrifennwch y rhyngwyneb twnnel, y fersiwn sy’n ei gefnogi, y cyfnewid rheoli a wiriwyd gennych, a’r polisi llwybro a gyfyngwyd gennych. Ychwanegwch y gosodiad multicast, oherwydd hwn yw’r manylyn sy’n penderfynu’n dawel a yw unrhyw beth arall yn gweithio. Cadwch y cofnod hwnnw wrth ymyl y fersiwn sydd wedi’i ddefnyddio fel y gellir adolygu newid nodwedd yn ddiweddarach heb ailgychwyn o dybiaeth sydd ers hynny wedi dod i ben.
Os yw unrhyw un o’r pedwar hynny ar goll, mae gennych ffafriaeth yn hytrach na chynllun. Trwsiwch y ffaith sydd ar goll yn gyntaf; y dewis protocol yw’r rhan hawdd.