OSPF eða EIGRP yfir ASA VTI: hvora styður útgáfan þín
OSPFv2 og EIGRP fara aðeins yfir ASA VTI frá 9.19(1), og aðeins með multicast virkjuðu. Berðu saman á útgáfunni sem þú keyrir og staðfestu síðan nágrannana.
Flest OSPF-á-móti-EIGRP rökræður gera ráð fyrir að göngin geti þegar flutt samskiptaregluna, og á ASA er einmitt þessi forsenda sá hluti sem vert er að athuga fyrst. Samanburðurinn verður aðeins áhugaverður eftir að myndin, VTI-gerðin og multicast-slóðin eru staðfest. Farðu rangt í þessari röð og þú eyðir síðdegi í að stilla tímamæla á göngum sem munu aldrei mynda nágranna. Ég byrja hvert þessara hönnunarverkefna á útgáfuskýrslum og keyrandi stillingum, ekki á valinu á samskiptareglunni.
Útgáfan ræður áður en samskiptareglan gerir það
VTI-leiðarvísir Cisco fyrir ASA 9.24 er nothæfur skjölunargrunnur: hann lýsir kyrrstæðum og kvikum VTI og telur upp kyrrstæða leiðarval, BGP, OSPF og EIGRP. Eiginleikasaga hans setur stuðning OSPFv2 og EIGRP á VTI við 9.19(1). Allt eldra en það er annað samtal.
Þannig að fyrstu tvær spurningarnar eru leiðinlegar og afgerandi:
| Check | What decides it |
|---|---|
| Image and release | Whether the feature history lists OSPFv2 or EIGRP on VTI for the version you run |
| VTI type | Static or dynamic, and which routing context the platform permits |
| Multicast on the tunnel | Whether it is enabled, and whether the group limits are respected |
Fullyrðingin um að ASA geti ekki notað VTI, eða ekki borið IGP, var sönn fyrir sumar eldri myndir og er ekki núverandi stuðningsfylki. Á sama hátt er 9.24-leiðarvísirinn ekki fyrirmæli um að uppfæra hvert tæki. Hann segir þér hvað sú útgáfa styður, og uppsetta útgáfan þín verður að svara fyrir sig.
Að unicast komist í gegn þýðir ekki að IGP muni myndast
Sami leiðarvísir bendir á að unicast fari í gegn sjálfgefið og að multicast þurfi að virkja fyrir OSPFv2 eða EIGRP á VTI, með skjalfestum mörkum á multicast-hópum. Þessi eina setning skýrir flest misheppnuð nágrannasambönd sem ég hef séð í þessari hönnun. Ping sem virkar í gegnum göngin, eða græn IPsec-staða, sannar aðeins unicast-slóðina. Samskiptaregluuppgötvun þarf multicast-slóðina, og þær tvær eru stilltar sitt í hvoru lagi.
Athugaðu stillingar gangnamótsins fyrir þessari multicast-stillingu áður en þú snertir hello- eða hold-tímamæla. Ef stillingin vantar er nágrannasambandið ekki hægt, heldur ómögulegt.
OSPF og EIGRP hlið við hlið á sömu göngum
Á göngunum sjálfum líta samskiptareglurnar tvær út eins og annars staðar. OSPF þarf samsvarandi nettegund, svæði, auðkenningu og nágrannafæribreytur; EIGRP þarf AS-númerið sitt og stillingarnar á viðmótsstigi sem fylgja því.
Gildran er að afrita nágrannayfirlýsingar úr annarri gangnagerð. Ráðin um kyrrstæða nágranna í hönnun án VTI voru til að komast hjá multicast, og þau flytjast ekki yfir á VTI sem á að bera samskiptaregluna á eðlilegan hátt. Stilltu stuðning viðmótshegðun og leyfðu samskiptareglunni síðan að mynda sitt eigið nágrannasamband.
Berðu síðan saman á ásunum sem raunverulega eru ólíkir fyrir topologíuna þína: rekstrarsamhæfi við hina hliðina, samleitnihegðun sem þú getur prófað og rekstrarþekkinguna í teyminu þínu. Söguleg frásögn um að ein samskiptaregla sé hraðari eða léttari er ekki mæling á netinu þínu.
Nágrannar jafngilda ekki uppsettum leiðum
Þegar nágrannasambandið er komið upp skaltu aðskilja það sem er upprunnið frá því sem er samþykkt. Skoðaðu hvaða útibúsforskeyti hvor hlið tilkynnir, hver eru móttekin, hver eru valin og hver ná raunverulega leiðarvölstöflunni. Umfang innflutnings, útflutnings og endurdreifingar ætti að vera viljandi frekar en almenn tilkynning um allt sem tækið veit.
show ospf neighbor og show eigrp neighbors segja þér að lotan sé lifandi. show route segir þér hvort útibúsforskeytið barst, og það eru mismunandi spurningar.
Forritsslóðin er aftur þriðja spurningin. Nágrannatengsl dreifa aðgengi; þau veita ekki leyfi í gegnum eldvegginn og sanna ekki að umferðarvalar og síureglur séu sammála. Staðfestu leyfða flæðið og svarsslóð þess með samþykktu prófi í stað þess að gera ráð fyrir að leiðin feli í sér stefnuna.
Hvað lokið samanburður á að skrá
Skrifaðu niður gangnamótið, útgáfuna sem styður það, stjórnskiptin sem þú staðfestir og leiðastefnuna sem þú afmarkaðir. Bættu multicast-stillingunni við, því hún er smáatriðið sem ræður því hljóðlega hvort eitthvað af því sem eftir er virkar. Haltu þeirri skrá við hlið uppsettu útgáfunnar svo hægt sé að yfirfara síðari eiginleikabreytingu án þess að byrja aftur frá forsendu sem er síðan útrunnin.
Ef eitthvað af þessum fjórum vantar hefurðu val frekar en hönnun. Lagaðu fyrst staðreyndina sem vantar; valið á samskiptareglunni er auðveldi hlutinn.