OSPF oder EIGRP iwwer eng ASA-VTI: wéi eng Är Versioun ënnerstëtzt
OSPFv2 an EIGRP lafen nëmmen ab 9.19(1) iwwer eng ASA-VTI, an nëmme mat aktivéiertem Multicast. Vergläicht déi zwee op där Versioun, déi Dir bedreift, a verifizéiert duerno d'Nopere.
Déi meescht OSPF-geint-EIGRP-Diskussiounen huelen un, datt den Tunnel de Protokoll schonn droe kann, an op enger ASA ass genau déi Unnahme deen Deel, deen een als éischt kontrolléiere sollt. De Verglach gëtt eréischt interessant, nodeems d'Bild, den VTI-Typ an de Multicast-Wee confirméiert sinn. Mat der Rei verkéiert verbréngt Dir en Nomëtteg mat Timeren ze justéieren op engem Tunnel, deen ni eng Nopeschschaft bilde wäert. Ech fänken all een vun dësen Designen mat de Release-Notizen an der lafender Konfiguratioun un, net mat der Protokollpräferenz.
D'Versioun entscheet virum Protokoll
Dem Cisco säi VTI-Guide fir d'ASA 9.24 ass eng brauchbar Dokumentatiounsbasis: en beschreift statesch an dynamesch VTIs a lëscht statesch Routing, BGP, OSPF an EIGRP op. Seng Feature-Historie setzt d'Ënnerstëtzung fir OSPFv2 an EIGRP op VTI op 9.19(1). Alles méi Al ass eng aner Diskussioun.
Also sinn déi éischt zwou Froen langweileg an entscheedend:
| Check | What decides it |
|---|---|
| Image and release | Whether the feature history lists OSPFv2 or EIGRP on VTI for the version you run |
| VTI type | Static or dynamic, and which routing context the platform permits |
| Multicast on the tunnel | Whether it is enabled, and whether the group limits are respected |
D'Aussag, eng ASA kéint keng VTIs benotzen oder keen IGP droen, war fir e puer méi al Biller richteg an ass keng aktuell Ënnerstëtzungsmatrix. Genee esou ass de Guide vun 9.24 keng Uweisung, all Apparat ze upgrade. En seet, wat déi Versioun ënnerstëtzt, an Är agesat Versioun muss selwer äntweren.
Datt Unicast duerchgeet heescht net, datt den IGP sech bildet
Deene selwechte Guide bemierkt, datt Unicast standardméisseg duerchgeet an datt Multicast fir OSPFv2 oder EIGRP op der VTI aktivéiert muss ginn, mat dokumentéierten Grenzen op Multicast-Gruppen. Dee eenzege Saz erklärt déi meescht feelgeschloen Nopeschschaften, déi ech bei dësem Design gesinn hunn. En funktionéierende Ping duerch den Tunnel, oder e gréngen IPsec-Status, bewise just den Unicast-Wee. D'Protokoll-Entdeckung brauch de Multicast-Wee, an déi zwee ginn getrennt konfiguréiert.
Kontrolléiert an der Tunnelinterface-Konfiguratioun déi Multicast-Astellung, ier Dir d'Hello- oder Hold-Timeren ufässt. Wann d'Astellung feelt, ass d'Nopeschschaft net lues, si ass onméiglech.
OSPF an EIGRP niefteneen op demselben Tunnel
Op dem Tunnel selwer gesinn déi zwee Protokoller aus wéi soss iwwerall. OSPF brauch e passenden Netzwierktyp, Area, Authentifikatioun an Noperparameter; EIGRP brauch seng AS-Nummer an déi Astellungen op Interface-Niveau, déi dozou gehéieren.
D'Fal ass, Noper-Uweisungen aus engem aneren Tunnelmodell ze kopéieren. D'Rotschléi iwwer statesch Noperen an engem Design ouni VTI gouf et, fir Multicast ze vermeiden, an si iwwerdroen sech net op eng VTI, vun där erwaart gëtt, de Protokoll natives ze droen. Konfiguréiert dat ënnerstëtzt Interface-Verhalen a loosst duerno de Protokoll seng eege Nopeschschaft bilde.
Vergläicht duerno op den Achsen, déi sech fir Är Topologie wierklech ënnerscheeden: Interoperabilitéit mat der anerer Säit, Konvergenzverhalen, dat Dir testen kënnt, an d'Betribswëssen an Ärem Team. Eng historesch Anekdot doriwwer, datt ee Protokoll méi séier oder méi liicht ass, ass keng Moossnam vun Ärem Netzwierk.
Nopere sinn net d'selwecht wéi installéiert Routen
Wann d'Nopeschschaft steet, trennt dat, wat originéiert gëtt, vun deem, wat akzeptéiert gëtt. Kuckt, wéi eng Branch-Prefixe jiddereen ugekënnegt, wéi eng empfaange ginn, wéi eng ausgewielt ginn a wéi eng tatsächlech d'Routingtabell erreechen. Den Ëmfang vum Import, Export a Redistributioun soll bewosst sinn an net eng allgemeng Annonce vun allem, wat d'Apparat weess.
show ospf neighbor an show eigrp neighbors soen Iech, datt d'Sessioun lieft. show route seet Iech, ob de Branch-Prefix ukomm ass, an dat si verschidde Froen.
De Wee vun der Applikatioun ass nees eng drëtt Fro. Eng Noperbezéiung verdeelt Erreechbarkeet; si gëtt keng Erlaabnes duerch d'Firewall an beweist net, datt d'Traffic-Selektoren an d'Filterregelen iwwerenee stëmmen. Verifizéiert dee erlaabte Floss an säi Äntwertwee mat engem approuvéierten Test, amplaz unzehuelen, d'Route géif d'Politik implizéieren.
Wat déi fäerdeg Verglach opschreiwe soll
Schreift den Tunnelinterface op, d'Versioun, déi en ënnerstëtzt, den ënnerstëtzten Kontrollaustausch an d'Routepolitik, déi Dir agegrenzt hutt. Füügt d'Multicast-Astellung derbäi, well dat den Detail ass, dee stille entscheet, ob eppes vum Rescht funktionéiert. Halt dës Notiz nieft der agesater Versioun, sou datt eng spéider Feature-Ännerung iwwerpréift ka ginn, ouni vun enger Uhnahm nei unzefänken, déi tëschentzäit ofgelafe war.
Wann ee vun deene véier feelt, hutt Dir eng Präferenz an net en Design. Maacht d'fehlend Tatsaach als éischt richteg; d'Protokollwahl ass den einfachen Deel.