تكوين EIGRP SAF لدفع السياسات في PfRv3

المقدمة

يصف هذا المستند توجيه الأداء (PfRv3)، وهو حل ذكي يراقب مختلف المعلمات المتعلقة بأداء الشبكة مثل التأخير والتشوه واستخدام الارتباط. وبناء على ذلك، تختار PFrv3 أفضل وصلة خروج بين عدة مرشحين، وتقوم بتوجيه حركة المرور عليها. ولتحقيق ذلك، يسمح PfRv3 لمسؤول الشبكة بتكوين السياسات المركزية على مدير الموزع والتي يتم دفعها بعد ذلك إلى عدة أفرع موزع.

المتطلبات الأساسية

المتطلبات

 توصي Cisco بأن تكون لديك معرفة أساسية بتوجيه الأداء (PfR).

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

تعريف السياسات المركزية

في PfRv3، يتم إنشاء جميع السياسات وتعديلها بواسطة جهاز المحور الرئيسي. المحور الرئيسي مسؤول أيضا عن دفع هذه السياسات إلى كل الأجهزة الرئيسية. يضيف هذا الإمداد المركزي للسياسات قدرا كبيرا من قابلية توسع PfRv3. تفرض السياسات المعرفة من قبل مسؤول الشبكة معالجة أنواع مختلفة من حركة المرور. يمكن تجميع حركة المرور/تصنيفها استنادا إلى قيمة DSCP أو على أساس نوع التطبيق مثل Lotus Notes و WebEx وما إلى ذلك.

مجموعة عنوان خدمة EIGRP(SAF):

يشكل EIGRP الأداة المجاورة SAF مع Hub Border Router بالإضافة إلى موجه الفرع الرئيسي أيضا. هذه مجموعة من EIGRP saf neghbor adjancey تشكلت:

1. موجه حدود الموزع وحدة التحكم الرئيسية <—>  
2. وحدة التحكم الرئيسية للموزع <—> وحدة التحكم الرئيسية الفرعية 
3. موجه حدود الفرع <—> وحدة التحكم الرئيسية للفرع

يتم إستخدام إطار عمل EIGRP SAF بواسطة PfRv3 لدفع السياسات من موقع المحور إلى العديد من المواقع التي يتم التحدث بها. يتم السماح فقط لمدير المحور بتعديل أي سياسة تم نشرها مسبقا، ثم يتم مزامنة هذه السياسات المعدلة مع مدير محاور آخر عبر إطار عمل EIGRP SAF.

الرسم التخطيطي للشبكة

التكوينات

موجه الموزع الرئيسي R3

interface Loopback0
 ip address 10.3.3.3 255.255.255.255
!
domain PfRv3
 vrf default
  master hub
   source-interface Loopback0
   class VOICE sequence 10
    match dscp ef policy voice
    path-preference MPLS fallback INET

موجه حد الموزع R4

interface Loopback0
 ip address 10.4.4.4 255.255.255.255
!
domain PfRv3
 vrf default
  border
   source-interface Loopback0
   master 10.3.3.3
 domain one path MPLS

موجه حد الموزع R5

interface Loopback0
 ip address 10.5.5.5 255.255.255.255

domain one
 vrf default
  border
   source-interface Loopback0
   master 10.3.3.3
 domain one path INET

الموجه R9 Branch Master

interface Loopback0
 ip address 10.9.9.9 255.255.255.255

domain PFRv3
 vrf default
  border
   source-interface Loopback0
   master local
  master branch
   source-interface Loopback0
   hub 10.3.3.3

الموجه R10 Branch Master

interface Loopback0
 ip address 10.10.10.10 255.255.255.255

domain PFRv3
 vrf default
  border
   source-interface Loopback0
   master local
  master branch
   source-interface Loopback0
   hub 10.3.3.3

التحقق من الصحة

التحقق من EIGRP SAF والتحقق منه

يشكل R3 توافق EIGRP SAF مع وحدة التحكم الرئيسية المنطوقة (R9 و R10) وموجهات حدود الموزع (R4 و R5).

R3#show eigrp service-family ipv4 neighbors 
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H   Address                 Interface              Hold Uptime   SRTT   RTO  Q  Seq
                                                   (sec)         (ms)       Cnt Num
3   10.4.4.4                Lo0                     503 01:30:28    9   100  0  7
2   10.5.5.5                Lo0                     592 01:30:28   11   100  0  7
1   10.9.9.9                Lo0                     505 01:30:28   22   132  0  10
0   10.10.10.10             Lo0                     519 01:30:28   21   132  0  10

يقوم الموجه الرئيسي المتحدث بتكوين علاقة SAF المجاورة باستخدام وحدة التحكم الرئيسية للموزع

R9#show eigrp service-family ipv4 neighbors 
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H   Address                 Interface              Hold Uptime   SRTT   RTO  Q  Seq
                                                   (sec)         (ms)       Cnt Num
0   10.3.3.3                Lo0                     530 01:34:43   32   192  0  19

عند تكوين PfRv3، يتم بدء EIGRP SAF تلقائيا في الخلفية. لا توجد حاجة إلى تكوين إضافي للقيام به. وتنشأ منطقة الجوار الخاصة ب EIGRP SAF بين موجهات الحدود الرئيسية والمحور الرئيسي (BR) فضلا عن الفروع الرئيسية والمحور الرئيسي.

ومن الضروري إنشاء تجاور EIGRP SAF حيث تضع القوات المسلحة السودانية الأساس لتبادل السياسات ومزامنتها، وفهارس مراقبة الأداء وما إلى ذلك.

دفع النهج من المحور الرئيسي إلى المحددات الرئيسية عبر EIGRP SAF

R3#show domain one master policy 
 No Policy publish pending
 class VOICE sequence 10
    path-preference MPLS fallback INET 
    class type: Dscp Based
      match dscp ef policy voice
        priority 2 packet-loss-rate threshold 1.0 percent
        priority 1 one-way-delay threshold 150 msec
        priority 3 jitter threshold 30000 usec
        priority 2 byte-loss-rate threshold 1.0 percent

R9#show domain one master policy 
  class VOICE sequence 10
    path-preference MPLS fallback INET
    class type: Dscp Based
      match dscp ef policy voice
        priority 2 packet-loss-rate threshold 1.0 percent
        priority 1 one-way-delay threshold 150 msec
        priority 3 jitter threshold 30000 usec
        priority 2 byte-loss-rate threshold 1.0 percent

يتم أيضا دفع بادئات الموقع عبر مجموعة عناوين SAF

توجد بادئات الموقع داخل البادئات لكل موقع. توجد قاعدة بيانات بادئة الموقع على وحدات التحكم الرئيسية وموجهات الحدود. يتم التعرف على بادئات الموقع عند بدء حركة المرور من كل موقع معد للمواقع التي يتم الحديث عنها. تقوم وحدة التحكم الرئيسية وموجه الحدود بالاحتفاظ بجدول بادئة الموقع الذي يجب مزامنته في كل موقع يتم فيه تشغيل PFR. تساعد العلامات في جدول بادئة الموقع في فهم كيفية تعلم البادئات.

علامة L:- يشير إلى البادئات التي تم تعلمها محليا من خلال مراقبة حركة مرور المخرج على روابط WAN.

علامة S:- يشير إلى البادئات التي تم التعرف عليها عبر مجموعة عناوين SAF. 

علامة C:- يشير إلى البادئات التي تم تكوينها على المدير باستخدام الأمر "site-prefiks".

علامة T :- يشير إلى البادئات كبادئة مؤسسة.

في هذا المثال، يتم تعلم البادئة 10.2.3.0/24 محليا على R3 ويتم تمرير معلوماتها إلى R9 عبر SAF:

R3#sh domain one master site-prefix 
  Change will be published between 5-60 seconds 
  Next Publish 01:54:04 later
  Prefix DB Origin: 10.3.3.3
  Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;

Site-id              Site-prefix          Last Updated         Flag      
--------------------------------------------------------------------------------
10.3.3.3              10.2.3.0/24          1w1d     ago          L,
10.9.9.9              10.20.20.0/24        00:06:30 ago         S,
--------------------------------------------------------------------------------

R9#sh domain one master site-prefix 
  Change will be published between 5-60 seconds 
  Next Publish 01:55:53 later
  Prefix DB Origin: 10.9.9.9
  Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;
Site-id              Site-prefix          Last Updated         Flag      
--------------------------------------------------------------------------------
10.3.3.3              10.2.3.0/24          00:11:41 ago         S,
10.9.9.9              10.20.20.0/24          00:04:06 ago         L,
--------------------------------------------------------------------------------

يوضح هذا المخطط سمات مختلفة يتم دفعها عبر عائلة EIGRP SAF:

1. يتم دفع قاعدة بيانات بادئة الموقع ومواصفات المراقبة والقوالب العمومية على Hub MC بواسطة EIGRP SAF إلى جميع أجهزة حد Hub. 
2. كما تقوم Master Hub بدفع بادئات الموقع والقالب العمومي إلى مدير الحدود باستخدام SAF.
3. يقوم مدير الحدود بعد ذلك بدفع بادئات الموقع المحلية الخاصة به بالإضافة إلى السمات التي قام بالاشتراك فيها من مركز إدارة الكمبيوتر (MC)، كما هو موضح في الخطوة 2، إلى BR الخاص به.

 هذا هو المخرج من موجه الصرة الرئيسي الذي يوضح أنه يقوم بنشر الخدمات

R3#show domain one master peering 
Peering state: Enabled
Origin:         Loopback0(10.3.3.3)
Peering type:      Listener
Subscribed service:
     cent-policy (2) :
     site-prefix (1) :
       Last Notification Info: 01:06:33 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 31
     service-provider (4) :
     globals (5) :
     pmi (3) :

Published service:
     site-prefix (1) :
       Last Publish Info: 01:06:33 ago, Size: 168, Compressed size: 132, Status: No Error
     cent-policy (2) :
       Last Publish Info: 1w0d ago, Size: 1380, Compressed size: 345, Status: No Error
     pmi (3) :
       Last Publish Info: 1w0d ago, Size: 1535, Compressed size: 432, Status: No Error
     globals (5) :
       Last Publish Info: 1w0d ago, Size: 325, Compressed size: 197, Status: No Error

هذا هو المخرج من مسحاج تخديد حد صرة

R5#show domain one border peering 
Peering state: Enabled
Origin:         Loopback0(10.5.5.5)
Peering type: Peer(With 10.3.3.3)
Subscribed service:
     pmi (3) :
       Last Notification Info: 01:30:58 ago, Size: 1535, Compressed size: 452, Status: No Error, Count: 47
     site-prefix (1) :
       Last Notification Info: 01:07:09 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 464
     globals (5) :
       Last Notification Info: 01:30:58 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 47

Published service:

لذلك فهو لا يقوم إلا بالاشتراك في الخدمات التي يتم تقديمها من الموجه الرئيسي للموزع .

R9#show domain one maste peering 
Peering state: Enabled
Origin:         Loopback0(10.9.9.9)
Peering type:      Listener, Peer(With 10.3.3.3)
Subscribed service:
     cent-policy (2) :
       Last Notification Info: 01:35:29 ago, Size: 1380, Compressed size: 365, Status: No Error, Count: 25
     site-prefix (1) :
       Last Notification Info: 01:11:39 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 339
     service-provider (4) :
     globals (5) :
       Last Notification Info: 01:35:29 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 50

Published service:
     site-prefix (1) :
       Last Publish Info: 01:11:40 ago, Size: 242, Compressed size: 140, Status: No Error

R9#show domain one border peering 
Peering state: Enabled
Origin:         Loopback0(10.9.9.9)
Peering type: Peer(With 10.9.9.9)
Subscribed service:
     pmi (3) :
       Last Notification Info: 01:36:26 ago, Size: 1535, Compressed size: 452, Status: No Error, Count: 25
     site-prefix (1) :
       Last Notification Info: 01:12:36 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 339
     globals (5) :
       Last Notification Info: 01:36:26 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 50

Published service: