تكوين EIGRP SAF لدفع السياسات في PfRv3
المحتويات
المقدمة
توجيه الأداء (PfRv3) هو حل ذكي يراقب مختلف المعلمات المتعلقة بأداء الشبكة مثل التأخير والتشوه واستخدام الارتباط. وبناء على ذلك، تختار PFrv3 أفضل وصلة خروج بين عدة مرشحين، وتقوم بتوجيه حركة المرور عليها. ولتحقيق ذلك، يسمح PfRv3 لمسؤول الشبكة بتكوين السياسات المركزية على مدير الموزع والتي يتم دفعها بعد ذلك إلى عدة أفرع موزع.
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة أساسية بتوجيه الأداء (PfR).
المكونات المستخدمة
لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.
التكوين
تعريف السياسات المركزية
في PfRv3، يتم إنشاء جميع السياسات وتعديلها بواسطة جهاز المحور الرئيسي. المحور الرئيسي مسؤول أيضا عن دفع هذه السياسات إلى كل الأجهزة الرئيسية. يضيف هذا الإمداد المركزي للسياسات قدرا كبيرا من قابلية توسع PfRv3. تفرض السياسات المعرفة من قبل مسؤول الشبكة معالجة أنواع مختلفة من حركة المرور. يمكن تجميع حركة المرور/تصنيفها استنادا إلى قيمة DSCP أو على أساس نوع التطبيق مثل Lotus Notes و WebEx وما إلى ذلك.
مجموعة عنوان خدمة EIGRP(SAF):
سيشكل EIGRP الأداة المجاورة ل SAF مع موجه حدود المحور بالإضافة إلى موجه الفرع الرئيسي أيضا. فيما يلي مجموعة من EIGRP SAF Neghbor Adjancey التي تم تكوينها:
- موجه حدود الموزع وحدة التحكم الرئيسية <—>
- وحدة التحكم الرئيسية للموزع <—> وحدة التحكم الرئيسية الفرعية
- موجه حدود الفرع <—> وحدة التحكم الرئيسية للفرع
يتم إستخدام إطار عمل EIGRP SAF بواسطة PfRv3 لدفع السياسات من موقع المحور إلى العديد من المواقع التي يتم التحدث بها. يتم السماح فقط لمدير المحور بتعديل أي سياسة تم نشرها مسبقا، ثم يتم مزامنة هذه السياسات المعدلة مع مدير محاور آخر عبر إطار عمل EIGRP SAF.
الرسم التخطيطي للشبكة
التكوينات
موجه الموزع الرئيسي R3
interface Loopback0
ip address 10.3.3.3 255.255.255.255
!
domain PfRv3
vrf default
master hub
source-interface Loopback0
class VOICE sequence 10
match dscp ef policy voice
path-preference MPLS fallback INET
موجه حد الموزع R4
interface Loopback0
ip address 10.4.4.4 255.255.255.255
!
domain PfRv3
vrf default
border
source-interface Loopback0
master 10.3.3.3
domain one path MPLS
موجه حد الموزع R5
interface Loopback0
ip address 10.5.5.5 255.255.255.255
domain one
vrf default
border
source-interface Loopback0
master 10.3.3.3
domain one path INET
الموجه R9 Branch Master
interface Loopback0
ip address 10.9.9.9 255.255.255.255
domain PFRv3
vrf default
border
source-interface Loopback0
master local
master branch
source-interface Loopback0
hub 10.3.3.3
الموجه R10 Branch Master
interface Loopback0
ip address 10.10.10.10 255.255.255.255
domain PFRv3
vrf default
border
source-interface Loopback0
master local
master branch
source-interface Loopback0
hub 10.3.3.3
التحقق من الصحة
التحقق من EIGRP SAF والتحقق منه
سيشكل R3 تطبيق EIGRP SAF باستخدام وحدة التحكم الرئيسية المنطوقة (R9 و R10) وموجهات حدود الموزع (R4 و R5).
R3#show eigrp service-family ipv4 neighbors
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
3 10.4.4.4 Lo0 503 01:30:28 9 100 0 7
2 10.5.5.5 Lo0 592 01:30:28 11 100 0 7
1 10.9.9.9 Lo0 505 01:30:28 22 132 0 10
0 10.10.10.10 Lo0 519 01:30:28 21 132 0 10
سيقوم الموجه الرئيسي المتحدث بتكوين علاقة SAF المجاورة باستخدام وحدة التحكم الرئيسية للموزع
R9#show eigrp service-family ipv4 neighbors
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
0 10.3.3.3 Lo0 530 01:34:43 32 192 0 19
عند تكوين PfRv3، يتم بدء EIGRP SAF تلقائيا في الخلفية. لا توجد حاجة إلى تكوين إضافي للقيام به. وتنشأ منطقة الجوار الخاصة ب EIGRP SAF بين موجهات الحدود الرئيسية والمحور الرئيسي (BR) فضلا عن الفروع الرئيسية والمحور الرئيسي.
ومن الضروري إنشاء تجاور EIGRP SAF حيث تضع القوات المسلحة السودانية الأساس لتبادل السياسات ومزامنتها، وفهارس مراقبة الأداء (PMIs) وما إلى ذلك.
دفع النهج من المحور الرئيسي إلى المحددات الرئيسية عبر EIGRP SAF
R3#show domain one master policy
No Policy publish pending
class VOICE sequence 10
path-preference MPLS fallback INET
class type: Dscp Based
match dscp ef policy voice
priority 2 packet-loss-rate threshold 1.0 percent
priority 1 one-way-delay threshold 150 msec
priority 3 jitter threshold 30000 usec
priority 2 byte-loss-rate threshold 1.0 percent
R9#show domain one master policy
class VOICE sequence 10
path-preference MPLS fallback INET
class type: Dscp Based
match dscp ef policy voice
priority 2 packet-loss-rate threshold 1.0 percent
priority 1 one-way-delay threshold 150 msec
priority 3 jitter threshold 30000 usec
priority 2 byte-loss-rate threshold 1.0 percent
يتم أيضا دفع بادئات الموقع عبر مجموعة عناوين SAF
توجد بادئات الموقع داخل البادئات لكل موقع. توجد قاعدة بيانات بادئة الموقع على وحدات التحكم الرئيسية وموجهات الحدود. يتم التعرف على بادئات الموقع عند بدء حركة المرور من كل موقع معد للمواقع التي يتم الحديث عنها. ستحتفظ وحدة التحكم الرئيسية وموجه الحدود بجدول بادئة الموقع الذي يجب مزامنته في كل موقع يتم فيه تشغيل PFR. ستساعد العلامات في جدول بادئة الموقع في فهم كيفية تعلم البادئات.
علامة L:- يشير إلى البادئات التي تم تعلمها محليا من خلال مراقبة حركة مرور المخرج على روابط WAN.
علامة S:- يشير إلى البادئات التي تم التعرف عليها عبر مجموعة عناوين SAF.
علامة C:- يشير إلى البادئات التي تم تكوينها على المدير باستخدام الأمر "site-prefiks".
علامة T :- يشير إلى البادئات كبادئة مؤسسة.
في المثال التالي، يتم تعلم البادئة 10.2.3.0/24 محليا على R3 ويتم تمرير معلوماتها إلى R9 عبر SAF:
R3#sh domain one master site-prefix
Change will be published between 5-60 seconds
Next Publish 01:54:04 later
Prefix DB Origin: 10.3.3.3
Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;
Site-id Site-prefix Last Updated Flag
--------------------------------------------------------------------------------
10.3.3.3 10.2.3.0/24 1w1d ago L,
10.9.9.9 10.20.20.0/24 00:06:30 ago S,
--------------------------------------------------------------------------------
R9#sh domain one master site-prefix
Change will be published between 5-60 seconds
Next Publish 01:55:53 later
Prefix DB Origin: 10.9.9.9
Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;
Site-id Site-prefix Last Updated Flag
--------------------------------------------------------------------------------
10.3.3.3 10.2.3.0/24 00:11:41 ago S,
10.9.9.9 10.20.20.0/24 00:04:06 ago L,
--------------------------------------------------------------------------------
يوضح الرسم التخطيطي أدناه سمات مختلفة يتم دفعها فوق عائلة EIGRP SAF:
- يتم دفع قاعدة بيانات بادئة الموقع ومواصفات المراقبة والقوالب العمومية على Hub MC بواسطة EIGRP SAF إلى جميع أجهزة حد Hub.
- كما تقوم Master Hub بدفع بادئات الموقع والقالب العمومي إلى مدير الحدود باستخدام SAF.
- يقوم مدير الحدود بعد ذلك بدفع بادئات الموقع المحلية الخاصة به بالإضافة إلى السمات التي قام بالاشتراك فيها من مركز إدارة الكمبيوتر (MC)، كما هو موضح في الخطوة 2، إلى BR الخاص به.
فيما يلي إخراج موجه الصرة الرئيسي الذي يظهر أنه يقوم بنشر الخدمات
R3#show domain one master peering
Peering state: Enabled
Origin: Loopback0(10.3.3.3)
Peering type: Listener
Subscribed service:
cent-policy (2) :
site-prefix (1) :
Last Notification Info: 01:06:33 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 31
service-provider (4) :
globals (5) :
pmi (3) :
Published service:
site-prefix (1) :
Last Publish Info: 01:06:33 ago, Size: 168, Compressed size: 132, Status: No Error
cent-policy (2) :
Last Publish Info: 1w0d ago, Size: 1380, Compressed size: 345, Status: No Error
pmi (3) :
Last Publish Info: 1w0d ago, Size: 1535, Compressed size: 432, Status: No Error
globals (5) :
Last Publish Info: 1w0d ago, Size: 325, Compressed size: 197, Status: No Error
أدناه هو الإخراج من موجه حدود الموزع
R5#show domain one border peering
Peering state: Enabled
Origin: Loopback0(10.5.5.5)
Peering type: Peer(With 10.3.3.3)
Subscribed service:
pmi (3) :
Last Notification Info: 01:30:58 ago, Size: 1535, Compressed size: 452, Status: No Error, Count: 47
site-prefix (1) :
Last Notification Info: 01:07:09 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 464
globals (5) :
Last Notification Info: 01:30:58 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 47
Published service:
لذلك فهو لا يقوم إلا بالاشتراك في الخدمات التي يتم تقديمها من الموجه الرئيسي للموزع .
R9#show domain one maste peering
Peering state: Enabled
Origin: Loopback0(10.9.9.9)
Peering type: Listener, Peer(With 10.3.3.3)
Subscribed service:
cent-policy (2) :
Last Notification Info: 01:35:29 ago, Size: 1380, Compressed size: 365, Status: No Error, Count: 25
site-prefix (1) :
Last Notification Info: 01:11:39 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 339
service-provider (4) :
globals (5) :
Last Notification Info: 01:35:29 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 50
Published service:
site-prefix (1) :
Last Publish Info: 01:11:40 ago, Size: 242, Compressed size: 140, Status: No Error
R9#show domain one border peering
Peering state: Enabled
Origin: Loopback0(10.9.9.9)
Peering type: Peer(With 10.9.9.9)
Subscribed service:
pmi (3) :
Last Notification Info: 01:36:26 ago, Size: 1535, Compressed size: 452, Status: No Error, Count: 25
site-prefix (1) :
Last Notification Info: 01:12:36 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 339
globals (5) :
Last Notification Info: 01:36:26 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 50
Published service:
التعليقات