OSPF jew EIGRP fuq VTI tal-ASA: liema waħda tappoġġja r-rilaxx tiegħek
OSPFv2 u EIGRP jgħaddu minn VTI tal-ASA biss mill-9.19(1), u biss bil-multicast attivat. Qabbel it-tnejn fuq ir-rilaxx li tħaddem, imbagħad ivverifika l-ġirien.
Il-biċċa l-kbira tad-diskussjonijiet OSPF kontra EIGRP jassumu li t-tunnel diġà jista' jġorr il-protokoll, u fuq ASA dik l-assunzjoni hija eżattament il-parti li jixraq tiġi vverifikata l-ewwel. Il-paragun isir interessanti biss wara li jkunu kkonfermati l-image, it-tip ta' VTI u l-mogħdija multicast. Żball f'dan l-ordni jfisser li tqatta' nofs ta' jum tinstemma timers fuq tunnel li qatt mhu se jifforma ġirien. Jien nibda kull wieħed minn dawn id-disinni bin-noti tar-rilaxx u l-konfigurazzjoni li qed taħdem, mhux bil-preferenza tal-protokoll.
Ir-rilaxx jiddeċiedi qabel il-protokoll
Il-gwida VTI ta' Cisco għall-ASA 9.24 hija bażi ta' dokumentazzjoni użabbli: tiddeskrivi VTI statika u dinamiċi u telenka routing statiku, BGP, OSPF u EIGRP. L-istorja tal-karatteristiċi tagħha tqiegħed l-appoġġ għal OSPFv2 u EIGRP fuq VTI fil-9.19(1). Kull ħaġa eqdem minn hekk hija konverżazzjoni oħra.
Allura l-ewwel żewġ mistoqsijiet huma tedjanti u deċiżivi:
| Check | What decides it |
|---|---|
| Image and release | Whether the feature history lists OSPFv2 or EIGRP on VTI for the version you run |
| VTI type | Static or dynamic, and which routing context the platform permits |
| Multicast on the tunnel | Whether it is enabled, and whether the group limits are respected |
Id-dikjarazzjoni li ASA ma jistax juża VTI, jew ma jistax iġorr IGP, kienet vera għal xi images eqdem u mhijiex matriċi ta' appoġġ attwali. Bl-istess mod, il-gwida 9.24 mhijiex struzzjoni biex kull apparat jiġi aġġornat. Tgħidlek x'jappoġġja dak ir-rilaxx, u r-rilaxx tiegħek skjerat irid iwieġeb għalih innifsu.
Li jgħaddi unicast ma jfissirx li l-IGP se jifforma
L-istess gwida tinnota li unicast jgħaddi b'mod awtomatiku u li multicast irid jiġi attivat għal OSPFv2 jew EIGRP fuq il-VTI, b'limiti dokumentati fuq il-gruppi multicast. Dik is-sentenza waħda tispjega l-biċċa l-kbira tal-ġirien li fallu li rajt fuq dan id-disinn. Ping li jaħdem mit-tunnel, jew status IPsec aħdar, jipprova biss il-mogħdija unicast. L-iskoperta tal-protokoll teħtieġ il-mogħdija multicast, u t-tnejn jiġu konfigurati separatament.
Iċċekkja l-konfigurazzjoni tal-interface tat-tunnel għal dik is-setting multicast qabel ma tmiss it-timers hello jew hold. Jekk is-setting hija nieqsa, il-ġirien mhumiex bil-mod, huma impossibbli.
OSPF u EIGRP spalla ma' spalla fuq l-istess tunnel
Fuq it-tunnel stess iż-żewġ protokolli jidhru bħal kullimkien ieħor. OSPF għandu bżonn tip ta' netwerk li jaqbel, żona, awtentikazzjoni u parametri tal-ġirien; EIGRP għandu bżonn in-numru AS tiegħu u s-settings fil-livell tal-interface li jmorru miegħu.
In-nassa hija li tikkopja d-dikjarazzjonijiet tal-ġirien minn mudell ieħor ta' tunnel. Il-parir dwar ġirien statiċi fi disinn mingħajr VTI kien jeżisti biex jevita l-multicast, u ma jgħaddix għal VTI li huwa mistenni li jġorr il-protokoll b'mod nattiv. Ikkonfigura l-imġiba tal-interface appoġġjata, imbagħad ħalli l-protokoll jifforma l-ġirien tiegħu stess.
Imbagħad qabbel fuq l-assi li verament ivarjaw għat-topoloġija tiegħek: interoperabilità man-naħa l-oħra, imġiba ta' konverġenza li tista' tittestja, u l-għarfien operattiv fit-tim tiegħek. Aneddot storiku dwar protokoll wieħed aktar mgħaġġel jew eħfef mhuwiex kejl tan-netwerk tiegħek.
Il-ġirien mhumiex ugwali għar-rotot installati
Ladarba l-ġirien ikunu qawwija, ifred dak li joriġina minn dak li huwa aċċettat. Ħares lejn liema prefissi tal-fergħa kull naħa tħabbar, liema jintlaqgħu, liema jintgħażlu u liema tassew jaslu fl-imwejjed tar-routing. L-ambitu tal-import, l-esportazzjoni u d-distribuzzjoni mill-ġdid għandu jkun deliberat u mhux tħabbira ġenerali ta' kull ma jaf l-apparat.
show ospf neighbor u show eigrp neighbors jgħidulek li s-sessjoni hija ħajja. show route jgħidlek jekk il-prefiss tal-fergħa wasalx, u dawk huma mistoqsijiet differenti.
Il-mogħdija tal-applikazzjoni hija għal darba oħra t-tielet mistoqsija. Relazzjoni ta' ġirien tiddistribwixxi l-aċċessabbiltà; ma tagħtix permess mill-firewall u ma tippruvax li s-seletturi tat-traffiku u r-regoli tal-filtru jaqblu. Ivverifika l-fluss permess u l-mogħdija tar-risposta tiegħu b'test approvat minflok ma tassumi li r-rotta timplika l-politika.
X'għandu jirrekordja l-paragun lest
Ikteb l-interface tat-tunnel, ir-rilaxx li jappoġġjaha, l-iskambju ta' kontroll li vverifikajt u l-politika tar-rotot li ddelimitajt. Żid is-setting multicast, għax hija d-dettall li jiddeċiedi bil-kwiet jekk xi ħaġa mill-bqija taħdimx. Żomm dak ir-rekord ħdejn ir-rilaxx skjerat sabiex bidla fil-karatteristika aktar tard tkun tista' tiġi riveduta mingħajr ma terġa' tibda minn assunzjoni li sadattant skadiet.
Jekk xi waħda minn dawk l-erbgħa hija nieqsa, għandek preferenza u mhux disinn. L-ewwel sewwi l-fatt nieqes; l-għażla tal-protokoll hija l-parti faċli.