أستكشاف أخطاء عدم إستقرار مسار بروتوكول OMP وإصلاحها في سيناريو تجاوز الفشل
المقدمة
يوضح هذا المستند كيفية أستكشاف أخطاء مسارات بروتوكول إدارة التغشية (OMP) وإصلاحها ويشرح ترتيب عمليات تحديد مسار vSmart.
المتطلبات الأساسية
المتطلبات
cisco يوصي أن يتلقى أنت معرفة من cisco برمجية يعرف مساحة شبكة (SD-WAN) حل.
المكونات المستخدمة
لا يقيد هذا وثيقة إلى جهاز منصة. تظهر هذه المقالة مشكلة ظهرت في مختبر مع تقنية vSmart على 20.6.3 وموجهات Cisco Edge على 17.6.3، ولكن يمكن أيضا رؤيتها على إصدارات البرامج الأخرى.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
السيناريو
يوضح السيناريو الموضح في هذا المستند أن موقعين يعلنان عن مسار افتراضي إلى vSmart. يختار برنامج vSmart أفضل مسار ويعلن عن ذلك للأجهزة الطرفية. في هذه الحالة، يتم إختيار AMER_DC بسبب نهج التحكم الذي يقوم بحظر المسار الافتراضي ل EMEAR_DC للحافة البعيدة، Cloud Edge. يحتوي vSmart فقط على إتصالات التحكم على Biz-Internet مع حواف AMER_DC. عندما يكون هناك انقطاع في شبكة منطقة العاصمة عامر DC BIZ-INTERNET، فإن جميع إتصالات التحكم يتم فقدانها، ويعمل برنامج vSmart على وضع جميع الطرق التي تم تعلمها من شبكة منطقة العاصمة عامر إلى حالة "متردية". وهذا يتسبب في عدم إعتبار vSmart هذه أفضل مسار.
عند هذه النقطة، سوف يختار vSmart بشكل طبيعي أوروبا والشرق الأوسط وإفريقيا_dc كأفضل مسار ويقوم بالإعلان عن ذلك. ومع ذلك، يمنع نهج التحكم المسار الافتراضي من EMEA_DC، ويتم تطبيق هذا على حافة السحابة. بدون تكوين OMP لمسارات الإرسال والنسخ الاحتياطي، لا يرسل vSmart المسارات القديمة التي هي المسارات الافتراضية الوحيدة التي لا يتم رفضها بواسطة نهج التحكم. من الضروري أيضا زيادة حد مسار الإرسال في تكوين OMP vSmart من أجل إرسال أكثر من عدد المسارات غير القديمة.
المخطط
لفهم المشكلة بشكل أفضل، فيما يلي مخطط مخطط مخطط مخطط بسيط يصف الإعداد:
التكوين
تكوينات جهاز Edge
ملخص موجز للتكوين:
- تحتوي موجهات EMEA_DC في الموقع على ألوان محدد موقع النقل (TLOC) biz-internet، وprivate1، وprivate2.
- تم تكوين Max-control-connections 0 على TLOC private2.
- تحتوي موجهات AMER_DC للموقع على ألوان TLOC biz-internet، وprivate1، وprivate2.
- تم تكوين Max-Control-Connections 0 على قوائم التحكم في الوصول (TLOC) الخاصة 1 والخاصة 2.
- يحتوي موجه السحابة على ألوان TLOC biz-internet، private1، وprivate2.
- تم تكوين Max-control-connections 0 على TLOC private2.
- تحتوي جميع الموجهات على تكوين OMP الافتراضي.
- تعلن جميع موجهات EMEA_DC و AMER_DC عن مسار افتراضي.
- هناك جهازان (172.16.4.1 و 172.16.5.1) هما جزء من التغشية، ولكنهما غير متصلين بهذه المشكلة. لذلك لا تذكر في الطوبولوجيا أو الجدول.
| اسم المضيف | معرف الموقع | IP لنظام |
| EMEA_DC1 | 2016 | 10.4.4.1 |
| EMEA_DC2 | 2016 | 10.4.4.6 |
| عامر_dc1 | 2034 | 10.5.5.3 |
| عامر_dc2 | 2034 | 10.5.5.4 |
| سحابة | 202 | 10.10.20.2 |
| vSmart | 10 | 10.3.3.1 |
تكوين vSmart OMP
يتم تكوين vSmart باستخدام تكوين OMP الافتراضي.
vsmart1# show running-config omp omp no shutdown graceful-restart ! vsmart1# show running-config omp | details omp no shutdown send-path-limit 4 no send-backup-paths no discard-rejected graceful-restart timers holdtime 60 advertisement-interval 1 graceful-restart-timer 43200 eor-timer 300 exit
!
سياسة vSmart
يحتوي vSmart على سياسة تحكم مركزية تم تكوينها. يتم تطبيق نهج التحكم على موقع السحابة، ويتضمن رفض الإجراء الذي تم تكوينه للمسار الافتراضي من موقع EMEA_DC.
فيما يلي تكوين النهج:
policy
control-policy Rej_Remote_Default
sequence 1
match route
site-list EMEA_DC
prefix-list default_route
!
action reject
!
!
default-action accept
!
lists
prefix-list default_route
ip-prefix 0.0.0.0/0
!
site-list Cloud
site-id 202
!
site-list EMEA_DC
site-id 2016
!
!
!
apply-policy
site-list Cloud
control-policy Rej_Remote_Default out
!
!
المشكلة
في ظروف التشغيل العادية، يتم إستلام المسار الافتراضي من موقع AMER_DC بواسطة موقع السحابة. يمكن التحقق من هذا الإجراء باستخدام الأمر show sdwan omp route vpn 1 0.0.0.0/0. إذا لم تكن شبكة VPN الخاصة بالخدمة الخاصة بك هي VPN 1، فاستبدل الرقم 1 برقم شبكة VPN الخاص بالخدمة.
Cloud#show sdwan omp routes vpn 1 0.0.0.0/0
Generating output, this might take time, please wait ...
Code:
C -> chosen
I -> installed
Red -> redistributed
Rej -> rejected
L -> looped
R -> resolved
S -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA -> On-demand inactive
U -> TLOC unresolved
PATH PSEUDO
FROM PEER ID LABEL STATUS KEY TLOC IP COLOR ENCAP PREFERENCE
--------------------------------------------------------------------------------------------------------
10.3.3.1 81 1003 C,I,R 1 10.5.5.3 biz-internet ipsec -
10.3.3.1 97 1003 C,I,R 1 10.5.5.3 private1 ipsec -
10.3.3.1 98 1003 C,I,R 1 10.5.5.3 private2 ipsec -
10.3.3.1 99 1003 C,I,R 1 10.5.5.4 biz-internet ipsec -يستلم vSmart المسار الافتراضي على 3 وحدات TLOC من جميع موجهات التيار المباشر (DC) الأربعة. يحتوي برنامج vSmart على ما مجموعه 12 مسارا.
vsmart1# show omp routes vpn 1 0.0.0.0/0 received | tab
Code:
C -> chosen
I -> installed
Red -> redistributed
Rej -> rejected
L -> looped
R -> resolved
S -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA -> On-demand inactive
U -> TLOC unresolved
PATH ATTRIBUTE
FROM PEER ID LABEL STATUS TYPE TLOC IP COLOR ENCAP PREFERENCE
-----------------------------------------------------------------------------------------------------------
10.4.4.1 68 1002 C,R installed 10.4.4.1 biz-internet ipsec -
10.4.4.1 81 1002 C,R installed 10.4.4.1 private1 ipsec -
10.4.4.1 82 1002 C,R installed 10.4.4.1 private2 ipsec -
10.4.4.6 68 1003 C,R installed 10.4.4.6 biz-internet ipsec -
10.4.4.6 81 1003 C,R installed 10.4.4.6 private1 ipsec -
10.4.4.6 82 1003 C,R installed 10.4.4.6 private2 ipsec -
10.5.5.3 68 1003 C,R installed 10.5.5.3 biz-internet ipsec -
10.5.5.3 81 1003 C,R installed 10.5.5.3 private1 ipsec -
10.5.5.3 82 1003 C,R installed 10.5.5.3 private2 ipsec -
10.5.5.4 68 1003 C,R installed 10.5.5.4 biz-internet ipsec -
10.5.5.4 81 1003 C,R installed 10.5.5.4 private1 ipsec -
10.5.5.4 82 1003 C,R installed 10.5.5.4 private2 ipsec -في حالة حدوث انقطاع في دائرة biz-internet في موقع AMER_DC، لم يعد جهاز Cloud Edge يستقبل مسارا افتراضيا. قد تتوقع أن تفقد طريق biz-internet مع الحفاظ على الطريق الخاص 1 والخاص 2. يمكنك التحقق من ذلك باستخدام الأوامر show sdwan omp route vpn 1 0.0.0.0/0 وshow sdwan omp route vpn 1.
Cloud#show sdwan omp routes vpn 1 0.0.0.0/0
Generating output, this might take time, please wait ...
show omp best-match-route family ipv4 entries vpn 1 0.0.0.0 | tab
show omp best-match-route family ipv4 entries vpn
syntax error: unknown argument
Error executing command: CLI command error -
Cloud#show sdwan omp routes
Generating output, this might take time, please wait ...
Code:
C -> chosen
I -> installed
Red -> redistributed
Rej -> rejected
L -> looped
R -> resolved
S -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA -> On-demand inactive
U -> TLOC unresolved
PATH ATTRIBUTE
VPN PREFIX FROM PEER ID LABEL STATUS TYPE TLOC IP COLOR ENCAP PREFERENCE
--------------------------------------------------------------------------------------------------------------------------------------
1 10.5.100.0/24 10.3.3.1 72 1003 Inv,U installed 10.5.5.3 biz-internet ipsec -
10.3.3.1 73 1003 C,I,R installed 10.5.5.3 private1 ipsec -
10.3.3.1 74 1003 C,I,R installed 10.5.5.3 private2 ipsec -يدخل vSmart في حالة إعادة تشغيل تتسم بالسلاسة مع أجهزة حافة AMER_DC، والتي يمكنك رؤيتها من أمر show omp peers.
vsmart1# show omp peers
R -> routes received
I -> routes installed
S -> routes sent
DOMAIN OVERLAY SITE
PEER TYPE ID ID ID STATE UPTIME R/I/S
------------------------------------------------------------------------------------------
172.16.4.1 vedge 1 1 101 up 0:13:13:02 9/0/22
172.16.5.1 vedge 1 1 104 up 0:13:13:03 3/0/28
10.4.4.1 vedge 1 1 2016 up 0:01:45:10 6/0/27
10.4.4.6 vedge 1 1 2016 up 0:02:13:27 6/0/27
10.5.5.3 vedge 1 1 2034 down-in-gr 6/0/0
10.5.5.4 vedge 1 1 2034 down-in-gr 6/0/0
10.10.20.2 vedge 1 1 202 up 0:12:40:09 3/0/24ويستمر برنامج vSmart في تلقي جميع المسارات ال 12، بواقع 3 مسارات لكل جهاز من أجهزة وحدة التحكم بالمجال (DC). يمكن التحقق من هذا الإجراء مع تلقي show omp route vpn 1 0.0.0.0/0 أمر | tab. تظهر المسارات من مواقع AMER_DC في حالة سيئة.
vsmart1# show omp routes vpn 1 0.0.0.0/0 received | tab
Code:
C -> chosen
I -> installed
Red -> redistributed
Rej -> rejected
L -> looped
R -> resolved
S -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA -> On-demand inactive
U -> TLOC unresolved
PATH ATTRIBUTE
FROM PEER ID LABEL STATUS TYPE TLOC IP COLOR ENCAP PREFERENCE
-----------------------------------------------------------------------------------------------------------
10.4.4.1 68 1002 C,R installed 10.4.4.1 biz-internet ipsec -
10.4.4.1 81 1002 C,R installed 10.4.4.1 private1 ipsec -
10.4.4.1 82 1002 C,R installed 10.4.4.1 private2 ipsec -
10.4.4.6 68 1003 C,R installed 10.4.4.6 biz-internet ipsec -
10.4.4.6 81 1003 C,R installed 10.4.4.6 private1 ipsec -
10.4.4.6 82 1003 C,R installed 10.4.4.6 private2 ipsec -
10.5.5.3 68 1003 R,S installed 10.5.5.3 biz-internet ipsec -
10.5.5.3 81 1003 R,S installed 10.5.5.3 private1 ipsec -
10.5.5.3 82 1003 R,S installed 10.5.5.3 private2 ipsec -
10.5.5.4 68 1003 R,S installed 10.5.5.4 biz-internet ipsec -
10.5.5.4 81 1003 R,S installed 10.5.5.4 private1 ipsec -
10.5.5.4 82 1003 R,S installed 10.5.5.4 private2 ipsec -للتحقق من المسارات التي يرسلها vSmart إلى جهاز Edge، يمكنك تشغيل الأمر show omp routes vpn 1 0.0.0.0/0 advertised detail | tab.
بعض الأشياء التي يمكن ملاحظتها من المخرجات:
- يتم إرسال الموجهات الافتراضية فقط من موجهات حافة EMEA_DC إلى الأجهزة الطرفية الأخرى.
- لا يتم الإعلان عن أي موجهات افتراضية لموجه Cloud Edge.
vsmart1# show omp routes vpn 1 0.0.0.0/0 advertised detail | tab
Code:
C -> chosen
I -> installed
Red -> redistributed
Rej -> rejected
L -> looped
R -> resolved
S -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA -> On-demand inactive
U -> TLOC unresolved
ULTIMATE
PATH UNKNOWN TLOC
TO PEER ADVERTISE ID ID LABEL TLOC IP COLOR ENCAP PROTOCOL METRIC DOMAIN ID SITE ID PREFERENCE TAG ATTRIBUTE LEN ORIGINATOR TLOC IP COLOR ENCAP ACTION OVERLAY ID AS PATH COMMUNITY
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
172.16.4.1 67 50 1003 10.4.4.6 biz-internet ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
78 56 1002 10.4.4.1 biz-internet ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
79 57 1002 10.4.4.1 private2 ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
81 61 1002 10.4.4.1 private1 ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
172.16.5.1 67 56 1003 10.4.4.6 biz-internet ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
78 62 1002 10.4.4.1 biz-internet ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
79 63 1002 10.4.4.1 private2 ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
81 67 1002 10.4.4.1 private1 ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
10.4.4.1 67 53 1003 10.4.4.6 biz-internet ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
68 54 1003 10.4.4.6 private1 ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
69 55 1003 10.4.4.6 private2 ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
10.4.4.6 78 97 1002 10.4.4.1 biz-internet ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
79 98 1002 10.4.4.1 private2 ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
81 102 1002 10.4.4.1 private1 ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
الحل
هذا هو السلوك المتوقع نظرا للتكوين الحالي في هذه البيئة. يحدث ذلك بسبب ترتيب العمليات لتحديد مسار OMP على vSmart.
- يختار برنامج vSmart أفضل المسارات لإرسالها إلى الجهاز. وبشكل افتراضي، يكون ل vSmart حد إرسال مسار يبلغ 4، لذلك يتم إختيار أفضل 4 مسارات. لا يتم إختيار المسارات القديمة عند توفر مسارات أخرى. بالنسبة للمسار Cloud Edge، سيتم إختيار المسارات الافتراضية من أوروبا والشرق الأوسط وإفريقيا_dc كأفضل المسارات.
- يتم تطبيق سياسة الصادر، والتي ترفض المسارات من مسارات أوروبا والشرق الأوسط وإفريقيا/العاصمة. لذلك، لا يتم إرسال أي مسارات افتراضية إلى موجه Cloud Edge.
لتصحيح المشكلة، يلزم تعديل تكوين بروتوكول OMP الذكي vSmart لإرسال أكثر من 4 مسارات وأكثر من أفضل المسارات.
- يتم تكوين مسارات إرسال-نسخ إحتياطي ل vSmarts فقط، ويحتوي على مسارات نسخ إحتياطي للإعلان عن برنامج OMP إلى موجهات الحافة. وبشكل افتراضي، يعلن OMP عن أفضل المسارات أو الموجهات فقط. إذا قمت بتكوين الأمر send-backup-paths، فإن OMP يعلن أيضا عن أول مسار غير الأفضل بالإضافة إلى أفضل موجه أو موجهات.
- يحدد تكوين OMP Send-path-limit الحد الأقصى لعدد الموجهات متساوية التكلفة التي يعلن عنها موجه Edge إلى vSmart أو التي يعلن عنها vSmart إلى موجهات Edge. القيمة الافتراضية هي 4. النطاق هو من 1 إلى 16 لمعظم شبكات SD-WAN. إذا كان vSmart في بنية SD-WAN هرمية في 20.8.x أو أعلى، فيكون النطاق من 1 إلى 32. بالنسبة لحالة الاستخدام هذه، يجب أن تكون القيمة أكبر من عدد المسارات غير القديمة التي توفرها تقنية vSmart من موقع EMEA_DC، والتي تبلغ 6.
vsmart1# show running-config omp
omp
no shutdown
send-path-limit 16
send-backup-paths
graceful-restart
!
للتحقق من أن تغيير تكوين OMP باستخدام vSmart كان له التأثير المقصود، يمكنك تشغيل الأمر show omp routes vpn 1 0.0.0.0/0 advertised detail | tab.
بعض الأشياء التي يمكن ملاحظتها من المخرجات:
- يتم الإعلان عن كل من الموجهات الافتراضية لكل من EMEA_DC و AMER_DC لبعض الموجهات الطرفية في الشبكة. يتم الإعلان عن بعض الموجهات على جميع الموجهات الافتراضية ال 12.
- يتم الإعلان عن الموجهات الافتراضية من موقع AMER_DC إلى موجه Cloud Edge.
vsmart1# show omp routes vpn 1 0.0.0.0/0 advertised detail | tab
Code:
C -> chosen
I -> installed
Red -> redistributed
Rej -> rejected
L -> looped
R -> resolved
S -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA -> On-demand inactive
U -> TLOC unresolved
ULTIMATE
PATH UNKNOWN TLOC
TO PEER ADVERTISE ID ID LABEL TLOC IP COLOR ENCAP PROTOCOL METRIC DOMAIN ID SITE ID PREFERENCE TAG ATTRIBUTE LEN ORIGINATOR TLOC IP COLOR ENCAP ACTION OVERLAY ID AS PATH COMMUNITY
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
172.16.4.1 22 64 1003 10.5.5.3 biz-internet ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
23 65 1003 10.5.5.3 private1 ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
24 66 1003 10.5.5.3 private2 ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
28 67 1003 10.5.5.4 biz-internet ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
29 68 1003 10.5.5.4 private1 ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
30 69 1003 10.5.5.4 private2 ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
67 50 1003 10.4.4.6 biz-internet ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
68 62 1003 10.4.4.6 private1 ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
69 63 1003 10.4.4.6 private2 ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
78 56 1002 10.4.4.1 biz-internet ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
79 57 1002 10.4.4.1 private2 ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
81 61 1002 10.4.4.1 private1 ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
172.16.5.1 22 70 1003 10.5.5.3 biz-internet ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
23 71 1003 10.5.5.3 private1 ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
24 72 1003 10.5.5.3 private2 ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
28 73 1003 10.5.5.4 biz-internet ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
29 74 1003 10.5.5.4 private1 ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
30 75 1003 10.5.5.4 private2 ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
67 56 1003 10.4.4.6 biz-internet ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
68 68 1003 10.4.4.6 private1 ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
69 69 1003 10.4.4.6 private2 ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
78 62 1002 10.4.4.1 biz-internet ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
79 63 1002 10.4.4.1 private2 ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
81 67 1002 10.4.4.1 private1 ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
10.4.4.1 22 57 1003 10.5.5.3 biz-internet ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
23 58 1003 10.5.5.3 private1 ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
24 59 1003 10.5.5.3 private2 ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
28 60 1003 10.5.5.4 biz-internet ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
29 61 1003 10.5.5.4 private1 ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
30 62 1003 10.5.5.4 private2 ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
67 53 1003 10.4.4.6 biz-internet ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
68 54 1003 10.4.4.6 private1 ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
69 55 1003 10.4.4.6 private2 ipsec static 0 - 2016 - - - 10.4.4.6 - - - - 1 - -
10.4.4.6 22 103 1003 10.5.5.3 biz-internet ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
23 104 1003 10.5.5.3 private1 ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
24 105 1003 10.5.5.3 private2 ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
28 106 1003 10.5.5.4 biz-internet ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
29 107 1003 10.5.5.4 private1 ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
30 108 1003 10.5.5.4 private2 ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
78 97 1002 10.4.4.1 biz-internet ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
79 98 1002 10.4.4.1 private2 ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
81 102 1002 10.4.4.1 private1 ipsec static 0 - 2016 - - - 10.4.4.1 - - - - 1 - -
10.10.20.2 22 112 1003 10.5.5.3 biz-internet ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
23 113 1003 10.5.5.3 private1 ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
24 114 1003 10.5.5.3 private2 ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - -
28 115 1003 10.5.5.4 biz-internet ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
29 116 1003 10.5.5.4 private1 ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -
30 117 1003 10.5.5.4 private2 ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -يستقبل موجه Cloud Edge المسار الافتراضي من موقع AMER_DC. يمكن التحقق من هذا الإجراء باستخدام الأمر show sdwan omp route vpn 1 0.0.0.0/0. وتقع طرق بيز والإنترنت في ولاية إنفي الأمريكية حيث شهدت تلك الدائرة انقطاعا في موقع شركة عامر.
Cloud#show sdwan omp routes vpn 1 0.0.0.0/0
Generating output, this might take time, please wait ...
Code:
C -> chosen
I -> installed
Red -> redistributed
Rej -> rejected
L -> looped
R -> resolved
S -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA -> On-demand inactive
U -> TLOC unresolved
PATH PSEUDO
FROM PEER ID LABEL STATUS KEY TLOC IP COLOR ENCAP PREFERENCE
--------------------------------------------------------------------------------------------------------
10.3.3.1 112 1003 Inv,U 1 10.5.5.3 biz-internet ipsec -
10.3.3.1 113 1003 C,I,R 1 10.5.5.3 private1 ipsec -
10.3.3.1 114 1003 C,I,R 1 10.5.5.3 private2 ipsec -
10.3.3.1 115 1003 Inv,U 1 10.5.5.4 biz-internet ipsec -
10.3.3.1 116 1003 C,I,R 1 10.5.5.4 private1 ipsec -
10.3.3.1 117 1003 C,I,R 1 10.5.5.4 private2 ipsec -يتم تثبيت private1 وprivate2 فقط في جدول التوجيه نظرا لكونهما في حالة C،I،R. يتم تثبيت المسارات في الجدول استنادا إلى إخراج الأمر show ip route vrf 1 0.0.0.0.
Cloud# show ip route vrf 1 0.0.0.0
Routing Table: 1
Routing entry for 0.0.0.0/0, supernet
Known via "omp", distance 251, metric 0, candidate default path, type omp
Last update from 10.5.5.4 on Sdwan-system-intf, 00:17:07 ago
Routing Descriptor Blocks:
10.5.5.4 (default), from 10.5.5.4, 00:17:07 ago, via Sdwan-system-intf
Route metric is 0, traffic share count is 1
* 10.5.5.3 (default), from 10.5.5.3, 00:17:07 ago, via Sdwan-system-intf
Route metric is 0, traffic share count is 1معلومات ذات صلة
الدعم التقني والمستندات - Cisco Systems
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
2.0 |
30-Aug-2022
|
الإصدار الأولي |
1.0 |
24-Aug-2022
|
الإصدار الأولي |
التعليقات