OSPF au EIGRP juu ya VTI ya ASA: ipi toleo lako linayoiunga mkono

Mijadala mingi ya OSPF dhidi ya EIGRP huchukulia kuwa handaki linaweza tayari kubeba itifaki, na kwenye ASA dhana hiyo ndiyo sehemu inayofaa kuangaliwa kwanza. Ulinganisho huwa wa kuvutia tu baada ya picha, aina ya VTI na njia ya multicast kuthibitishwa. Ukikosea mpangilio huo, utatumia mchana mzima kurekebisha vipima muda kwenye handaki ambalo halitawahi kuunda ujirani. Ninaanza kila moja ya miundo hii na maelezo ya toleo na usanidi unaoendelea, si kwa upendeleo wa itifaki.

Toleo huamua kabla ya itifaki

Mwongozo wa VTI wa Cisco kwa ASA 9.24 ni msingi wa nyaraka unaoweza kutumika: unaelezea VTI tuli na zinazobadilika na kuorodhesha uelekezaji tuli, BGP, OSPF na EIGRP. Historia ya vipengele vyake inaweka msaada wa OSPFv2 na EIGRP kwenye VTI katika 9.19(1). Kitu chochote cha zamani zaidi ni mazungumzo mengine.

Kwa hiyo maswali mawili ya kwanza ni ya kuchosha na ya maamuzi:

Madai kwamba ASA haiwezi kutumia VTI, au haiwezi kubeba IGP, yalikuwa kweli kwa picha za zamani na si matrix ya msaada ya sasa. Vilevile, mwongozo wa 9.24 si maagizo ya kuboresha kila kifaa. Unasema kile toleo hilo linasaidia, na toleo lako lililotumwa lazima lijibu lenyewe.

Kupita kwa unicast haimaanishi IGP itaundwa

Mwongozo huo huo unabaini kwamba unicast hupita kwa chaguo-msingi na multicast lazima iwashwe kwa OSPFv2 au EIGRP kwenye VTI, pamoja na mipaka iliyoandikwa kwa vikundi vya multicast. Sentensi hiyo moja inaelezea ujirani mwingi ulioshindwa niliouona katika muundo huu. Ping inayofanya kazi kupitia handaki, au hali ya kijani ya IPsec, inathibitisha njia ya unicast pekee. Ugunduzi wa itifaki unahitaji njia ya multicast, na zote mbili husanidiwa kwa tofauti.

Angalia usanidi wa kiolesura cha handaki kwa mpangilio huo wa multicast kabla ya kugusa vipima muda vya hello au hold. Ikiwa mpangilio haupo, ujirani si wa polepole, hauwezekani.

OSPF na EIGRP bega kwa bega kwenye handaki moja

Kwenye handaki yenyewe itifaki hizo mbili zinaonekana kama zinavyoonekana mahali pengine. OSPF inahitaji aina ya mtandao inayolingana, eneo, uthibitishaji na vigezo vya jirani; EIGRP inahitaji namba yake ya AS na mipangilio ya ngazi ya kiolesura inayoendana nayo.

Mtego ni kunakili kauli za jirani kutoka mfano mwingine wa handaki. Ushauri kuhusu majirani tuli katika muundo usio na VTI ulikuwepo ili kuepuka multicast, na hauhawilishi kwenye VTI inayotarajiwa kubeba itifaki kiasili. Sanidi tabia ya kiolesura inayosaidiwa, kisha acha itifaki iunde ujirani wake yenyewe.

Kisha linganisha kwenye shoka ambazo kwa kweli zinatofautiana kwa topolojia yako: ushirikiano na upande mwingine, tabia ya muunganiko unayoweza kujaribu, na maarifa ya uendeshaji katika timu yako. Hadithi ya kihistoria kuhusu itifaki moja kuwa ya haraka au nyepesi si kipimo cha mtandao wako.

Majirani si sawa na njia zilizosakinishwa

Ujirani ukiwa juu, tenganisha kinachotokea na kinachokubaliwa. Angalia ni viambishi gani vya tawi kila upande unatangaza, vipi vinavyopokelewa, vipi vinavyochaguliwa na vipi kwa kweli vinafikia jedwali la uelekezaji. Wigo wa uagizaji, usafirishaji na ugawaji upya unapaswa kuwa wa makusudi badala ya tangazo la jumla la kila kitu kifaa kinachojua.

show ospf neighbor na show eigrp neighbors zinakuambia kikao kiko hai. show route inakuambia ikiwa kiambishi cha tawi kimefika, na hayo ni maswali tofauti.

Njia ya programu ni swali la tatu tena. Uhusiano wa jirani husambaza ufikivu; haitoi ruhusa kupitia firewall na haithibitishi kuwa wachaguzi wa trafiki na kanuni za kuchuja zinakubaliana. Thibitisha mtiririko ulioruhusiwa na njia yake ya jibu kwa jaribio lililoidhinishwa badala ya kudhani njia inamaanisha sera.

Ulinganisho uliokamilika unapaswa kurekodi nini

Andika kiolesura cha handaki, toleo linaloisaidia, ubadilishanaji wa udhibiti uliothibitisha na sera ya njia uliyoipunguza. Ongeza mpangilio wa multicast, kwa sababu ndiyo undani unaoamua kwa utulivu ikiwa kitu kingine chochote kinafanya kazi. Weka rekodi hiyo karibu na toleo lililotumwa ili mabadiliko ya kipengele baadaye yaweze kupitiwa bila kuanza upya kutoka kwa dhana ambayo imekwisha muda wake.

Ikiwa moja ya hizo nne haipo, una upendeleo na si muundo. Kwanza rekebisha ukweli unaokosekana; uchaguzi wa itifaki ni sehemu rahisi.