المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

السيناريو

المخطط

التكوين

تكوينات جهاز Edge

تكوين vSmart OMP

سياسة vSmart

المشكلة

الحل

معلومات ذات صلة

المقدمة

يوضح هذا المستند كيفية أستكشاف أخطاء مسارات بروتوكول إدارة التغشية (OMP) وإصلاحها ويشرح ترتيب عمليات تحديد مسار vSmart.

المتطلبات الأساسية

المتطلبات

cisco يوصي أن يتلقى أنت معرفة من cisco برمجية يعرف مساحة شبكة واسعة (SDWAN) حل.

المكونات المستخدمة

لا يقيد هذا وثيقة إلى جهاز منصة.  تظهر هذه المقالة مشكلة ظهرت في مختبر يعمل بتقنية vSmart على موجهات 20.6.3 و cEdge على 17.6.3، ولكن يمكن رؤيتها أيضا على إصدارات البرامج الأخرى.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

السيناريو

يوضح السيناريو الموضح في هذا المستند أن موقعين يعلنان عن مسار افتراضي إلى vSmart. يختار برنامج vSmart أفضل مسار ويعلن عن ذلك للأجهزة الطرفية. في هذه الحالة، يتم إختيار AMER_DC بسبب نهج التحكم الذي يقوم بحظر المسار الافتراضي ل EMEAR_DC للحافة البعيدة، Cloud Edge. يحتوي vSmart فقط على إتصالات التحكم على Biz-Internet مع حواف AMER_DC.  عندما يكون هناك انقطاع في شبكة منطقة العاصمة عامر DC BIZ-INTERNET، فإن جميع إتصالات التحكم يتم فقدانها، ويعمل برنامج vSmart على وضع جميع الطرق التي تم تعلمها من شبكة منطقة العاصمة عامر إلى حالة "متردية".  وهذا يتسبب في عدم إعتبار vSmart هذه أفضل مسار.

عند هذه النقطة، سوف يختار vSmart بشكل طبيعي أوروبا والشرق الأوسط وإفريقيا_dc كأفضل مسار ويقوم بالإعلان عن ذلك.  ومع ذلك، يقوم نهج التحكم بحظر المسار الافتراضي من EMEA_DC، ويتم تطبيق هذا على Cloud Edge.  بدون تكوين OMP الخاص بمسارات الإرسال-النسخ الاحتياطي، لا يقوم vSmart بإرسال المسارات القديمة التي تعد المسارات الافتراضية الوحيدة التي لا يتم رفضها بواسطة نهج التحكم.  ومن الضروري أيضا زيادة حد مسار الإرسال في تكوين بروتوكول الاتصال المتبادل بين الأنظمة المفتوحة (OMP) عبر تقنية vSmart من أجل إرسال أكثر من عدد المسارات غير القديمة.

المخطط

لفهم المشكلة بشكل أفضل، فيما يلي مخطط مخطط مخطط مخطط بسيط يصف الإعداد:

التكوين

تكوينات جهاز Edge

ملخص موجز للتكوين:

- تحتوي موجهات EMEA_DC في الموقع على ألوان محدد موقع النقل (TLOC) biz-internet، وprivate1، وprivate2.

- تم تكوين Max-control-connections 0 على TLOC private2.

- تحتوي موجهات AMER_DC للموقع على ألوان TLOC biz-internet، وprivate1، وprivate2.

- تم تكوين Max-Control-Connections 0 على قوائم التحكم في الوصول (TLOC) الخاصة 1 والخاصة 2.

- يحتوي موجه السحابة على ألوان TLOC biz-internet، private1، وprivate2.

- تم تكوين Max-control-connections 0 على TLOC private2.

- تحتوي جميع الموجهات على تكوين OMP الافتراضي.

- تعلن جميع موجهات EMEA_DC و AMER_DC عن مسار افتراضي.

- هناك جهازان (172.16.4.1 و 172.16.5.1) هما جزء من التغشية، ولكنهما غير متصلين بهذه المشكلة.  لذلك لا تذكر في الطوبولوجيا أو الجدول.

اسم المضيف

معرف الموقع

IP لنظام

EMEA_DC1

2016

10.4.4.1

EMEA_DC2

2016

10.4.4.6

عامر_dc1

2034

10.5.5.3

عامر_dc2

2034

10.5.5.4

سحابة

202

10.10.20.2

vSmart

10

10.3.3.1

تكوين vSmart OMP

يتم تكوين vSmart باستخدام تكوين OMP الافتراضي.

vsmart1# show running-config omp

omp

no shutdown

graceful-restart

!

vsmart1# show running-config omp | details

omp

no shutdown

send-path-limit   4

no send-backup-paths

no discard-rejected

graceful-restart

timers

holdtime               60

advertisement-interval 1

graceful-restart-timer 43200

eor-timer              300

exit

!

تلميح: لعرض التكوين الكامل، الافتراضي وغير الافتراضي، يتضمن | تفاصيل في نهاية الأمر show running-config.

سياسة vSmart

يحتوي vSmart على سياسة تحكم مركزية تم تكوينها.  يتم تطبيق نهج التحكم على موقع السحابة، ويتضمن رفض الإجراء الذي تم تكوينه للمسار الافتراضي من موقع EMEA_DC.

فيما يلي تكوين النهج:

policy

control-policy Rej_Remote_Default

sequence 1

match route

site-list EMEA_DC

prefix-list default_route

!

action reject

!

!

default-action accept

!

lists

prefix-list default_route

ip-prefix 0.0.0.0/0

!

site-list Cloud

site-id 202

!

site-list EMEA_DC

site-id 2016

!

!

!

apply-policy

site-list Cloud

control-policy Rej_Remote_Default out

!

!

المشكلة

في ظروف التشغيل العادية، يتم إستلام المسار الافتراضي من موقع AMER_DC بواسطة موقع السحابة.  يمكن التحقق من هذا الإجراء باستخدام الأمر show sdwan omp route vpn 1 0.0.0.0/0. إذا لم تكن شبكة VPN الخاصة بك هي شبكة VPN 1، فاستبدل الرقم 1 برقم شبكة VPN الخاص بالخدمة.

Cloud#show sdwan omp routes vpn 1 0.0.0.0/0

Generating output, this might take time, please wait ...

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      PSEUDO

FROM PEER        ID     LABEL    STATUS    KEY     TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------

10.3.3.1         81     1003     C,I,R     1       10.5.5.3         biz-internet     ipsec  -

10.3.3.1         97     1003     C,I,R     1       10.5.5.3         private1         ipsec  -

10.3.3.1         98     1003     C,I,R     1       10.5.5.3         private2         ipsec  -

10.3.3.1         99     1003     C,I,R     1       10.5.5.4         biz-internet     ipsec  -

يستلم vSmart المسار الافتراضي على 3 وحدات TLOC من جميع موجهات التيار المباشر (DC) الأربعة. يحتوي برنامج vSmart على ما مجموعه 12 مسارا.

vsmart1# show omp routes vpn 1 0.0.0.0/0 received | tab

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

-----------------------------------------------------------------------------------------------------------

10.4.4.1         68     1002     C,R       installed  10.4.4.1         biz-internet     ipsec  -

10.4.4.1         81     1002     C,R       installed  10.4.4.1         private1         ipsec  -

10.4.4.1         82     1002     C,R       installed  10.4.4.1         private2         ipsec  -

10.4.4.6         68     1003     C,R       installed  10.4.4.6         biz-internet     ipsec  -

10.4.4.6         81     1003     C,R       installed  10.4.4.6         private1         ipsec  -

10.4.4.6         82     1003     C,R       installed  10.4.4.6         private2         ipsec  -

10.5.5.3         68     1003     C,R       installed  10.5.5.3         biz-internet     ipsec  -

10.5.5.3         81     1003     C,R       installed  10.5.5.3         private1         ipsec  -

10.5.5.3         82     1003     C,R       installed  10.5.5.3         private2         ipsec  -

10.5.5.4         68     1003     C,R       installed  10.5.5.4         biz-internet     ipsec  -

10.5.5.4         81     1003     C,R       installed  10.5.5.4         private1         ipsec  -

10.5.5.4         82     1003     C,R       installed  10.5.5.4         private2         ipsec  -

في حالة حدوث انقطاع في دائرة biz-internet في موقع AMER_DC، لم يعد جهاز Cloud Edge يستقبل مسارا افتراضيا.  قد تتوقع أن تفقد طريق biz-internet مع الحفاظ على الطريق الخاص 1 والخاص 2.  يمكنك التحقق من ذلك باستخدام الأوامر show sdwan omp route vpn 1 0.0.0.0/0 وshow sdwan omp route vpn 1.

ملاحظة: إذا لم يتم إستلام البادئة بواسطة الجهاز، فإن الأمر show sdwan omp route يعرض خطأ أمر CLI كما هو موضح هنا.

Cloud#show sdwan omp routes vpn 1 0.0.0.0/0

Generating output, this might take time, please wait ...

show omp best-match-route family ipv4 entries vpn 1 0.0.0.0    | tab

show omp best-match-route family ipv4 entries vpn

syntax error: unknown argument

Error executing command: CLI command error -

Cloud#show sdwan omp routes

Generating output, this might take time, please wait ...

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------------------------------------

1      10.5.100.0/24       10.3.3.1         72     1003     Inv,U     installed  10.5.5.3         biz-internet     ipsec  -

10.3.3.1         73     1003     C,I,R     installed  10.5.5.3         private1         ipsec  -

10.3.3.1         74     1003     C,I,R     installed  10.5.5.3         private2         ipsec  -

يدخل vSmart في حالة إعادة تشغيل تتسم بالسلاسة مع أجهزة حافة AMER_DC، والتي يمكنك رؤيتها من أمر show omp peers.

vsmart1# show omp peers

R -> routes received

I -> routes installed

S -> routes sent

DOMAIN    OVERLAY   SITE

PEER             TYPE    ID        ID        ID        STATE    UPTIME           R/I/S

------------------------------------------------------------------------------------------

172.16.4.1       vedge   1         1         101       up       0:13:13:02       9/0/22

172.16.5.1       vedge   1         1         104       up       0:13:13:03       3/0/28

10.4.4.1         vedge   1         1         2016      up       0:01:45:10       6/0/27

10.4.4.6         vedge   1         1         2016      up       0:02:13:27       6/0/27

10.5.5.3 vedge 1 1 2034 down-in-gr 6/0/0 10.5.5.4 vedge 1 1 2034 down-in-gr 6/0/0

10.10.20.2       vedge   1         1         202       up       0:12:40:09       3/0/24

ويستمر برنامج vSmart في تلقي جميع المسارات ال 12، بواقع 3 مسارات لكل جهاز من أجهزة وحدة التحكم بالمجال (DC). يمكن التحقق من هذا الإجراء مع تلقي show omp route vpn 1 0.0.0.0/0 | أمر جدولة.  تظهر المسارات من مواقع AMER_DC في حالة سيئة.

تلميح: لعرض الإخراج بتنسيق جدولي سهل الاستخدام، قم بتضمين | علامة التبويب في النهاية.  بدونها، فإن مخرجات الأمر تكون بتنسيق مختلف.

vsmart1# show omp routes vpn 1 0.0.0.0/0 received | tab

Code:

C -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R -> resolved

S -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      ATTRIBUTE

FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE

-----------------------------------------------------------------------------------------------------------

10.4.4.1         68     1002     C,R       installed  10.4.4.1         biz-internet     ipsec  -

10.4.4.1         81     1002     C,R       installed  10.4.4.1         private1         ipsec  -

10.4.4.1         82     1002     C,R       installed  10.4.4.1         private2         ipsec  -

10.4.4.6         68     1003     C,R       installed  10.4.4.6         biz-internet     ipsec  -

10.4.4.6         81     1003     C,R       installed  10.4.4.6         private1         ipsec  -

10.4.4.6         82     1003     C,R       installed  10.4.4.6         private2         ipsec  -

10.5.5.3         68     1003     R,S       installed  10.5.5.3         biz-internet     ipsec  -

10.5.5.3         81     1003     R,S       installed  10.5.5.3         private1         ipsec  -

10.5.5.3         82     1003     R,S       installed  10.5.5.3         private2         ipsec  -

10.5.5.4         68     1003     R,S       installed  10.5.5.4         biz-internet     ipsec  -

10.5.5.4         81     1003     R,S       installed  10.5.5.4         private1         ipsec  -

10.5.5.4         82     1003     R,S       installed  10.5.5.4         private2         ipsec  -

للتحقق من المسارات التي يرسلها vSmart إلى جهاز Edge، يمكنك تشغيل الأمر show omp routes vpn 1 0.0.0.0/0 advertised detail | tab.

بعض الأشياء التي يمكن ملاحظتها من المخرجات:

1. يتم إرسال الموجهات الافتراضية فقط من موجهات حافة EMEA_DC إلى الأجهزة الطرفية الأخرى.

2. لا يتم الإعلان عن أي موجهات افتراضية لموجه Cloud Edge.

vsmart1# show omp routes vpn 1 0.0.0.0/0 advertised detail | tab

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

ULTIMATE

PATH                                                                                                                                      UNKNOWN                                                                    TLOC

TO PEER          ADVERTISE ID     ID    LABEL    TLOC IP          COLOR            ENCAP  PROTOCOL         METRIC           DOMAIN ID   SITE ID     PREFERENCE  TAG         ATTRIBUTE LEN    ORIGINATOR       TLOC IP          COLOR            ENCAP  ACTION   OVERLAY ID  AS PATH     COMMUNITY

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

172.16.4.1       67               50    1003     10.4.4.6         biz-internet     ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

78               56    1002     10.4.4.1         biz-internet     ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

79               57    1002     10.4.4.1         private2         ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

81               61    1002     10.4.4.1         private1         ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

172.16.5.1       67               56    1003     10.4.4.6         biz-internet     ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

78               62    1002     10.4.4.1         biz-internet     ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

79               63    1002     10.4.4.1         private2         ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

81               67    1002     10.4.4.1         private1         ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

10.4.4.1         67               53    1003     10.4.4.6         biz-internet     ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

68               54    1003     10.4.4.6         private1         ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

69               55    1003     10.4.4.6         private2         ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

10.4.4.6         78               97    1002     10.4.4.1         biz-internet     ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

79               98    1002     10.4.4.1         private2         ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

81               102   1002     10.4.4.1         private1         ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

الحل

هذا هو السلوك المتوقع نظرا للتكوين الحالي في هذه البيئة.  يحدث ذلك بسبب ترتيب العمليات لتحديد مسار OMP على vSmart.

1. يختار برنامج vSmart أفضل المسارات لإرسالها إلى الجهاز.  وبشكل افتراضي، يكون ل vSmart حد إرسال مسار يبلغ 4، لذلك يتم إختيار أفضل 4 مسارات. لا يتم إختيار المسارات القديمة عند توفر مسارات أخرى. بالنسبة للمسار Cloud Edge، سيتم إختيار المسارات الافتراضية من أوروبا والشرق الأوسط وإفريقيا_dc كأفضل المسارات.

2. يتم تطبيق سياسة الصادر، والتي ترفض المسارات من مسارات أوروبا والشرق الأوسط وإفريقيا/العاصمة.  لذلك، لا يتم إرسال أي مسارات افتراضية إلى موجه Cloud Edge.

لتصحيح المشكلة، يلزم تعديل تكوين بروتوكول OMP الذكي vSmart لإرسال أكثر من 4 مسارات وأكثر من أفضل المسارات.

- يتم تكوين مسارات إرسال-نسخ إحتياطي ل vSmarts فقط، ويحتوي على مسارات نسخ إحتياطي للإعلان عن برنامج OMP إلى موجهات الحافة. وبشكل افتراضي، يعلن OMP عن أفضل المسار أو الموجهات فقط. إذا قمت بتكوين الأمر send-backup-paths، فإن OMP يعلن أيضا عن أول مسار غير الأفضل بالإضافة إلى أفضل موجه أو موجهات.

- يحدد تكوين OMP Send-path-limit الحد الأقصى لعدد الموجهات متساوية التكلفة التي يعلن عنها موجه Edge إلى vSmart أو التي يعلن عنها vSmart إلى موجهات Edge.  القيمة الافتراضية هي 4. النطاق هو من 1 إلى 16 لمعظم شبكات SDWAN. إذا كان vSmart موجودا في بنية SD-WAN هرمية في 20.8.x أو أعلى، فيتراوح النطاق من 1 إلى 32. بالنسبة لحالة الاستخدام هذه، يجب أن تكون القيمة أكبر من عدد المسارات غير التقليدية التي قام بها vSmart من موقع EMEA_DC، والتي تبلغ 6.

vsmart1# show running-config omp

omp

no shutdown

send-path-limit 16

send-backup-paths

graceful-restart

!

للتحقق من أن تغيير تكوين OMP باستخدام vSmart كان له التأثير المقصود، يمكنك تشغيل الأمر show omp routes vpn 1 0.0.0.0/0 advertised detail | tab.

بعض الأشياء التي يمكن ملاحظتها من المخرجات:

1. يتم الإعلان عن كل من الموجهات الافتراضية لكل من EMEA_DC و AMER_DC لبعض الموجهات الطرفية في الشبكة. يتم الإعلان عن بعض الموجهات على جميع الموجهات الافتراضية ال 12.

2. يتم الإعلان عن الموجهات الافتراضية من موقع AMER_DC إلى موجه Cloud Edge.

vsmart1# show omp routes vpn 1 0.0.0.0/0 advertised detail | tab

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

ULTIMATE

PATH                                                                                                                                      UNKNOWN                                                                    TLOC

TO PEER          ADVERTISE ID     ID    LABEL    TLOC IP          COLOR            ENCAP  PROTOCOL         METRIC           DOMAIN ID   SITE ID     PREFERENCE  TAG         ATTRIBUTE LEN    ORIGINATOR       TLOC IP          COLOR            ENCAP  ACTION   OVERLAY ID  AS PATH     COMMUNITY

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

172.16.4.1       22               64    1003     10.5.5.3         biz-internet     ipsec  static           0                -           2034        -           -           -                10.5.5.3         -                -                -      -        1           -           -

23               65    1003     10.5.5.3         private1         ipsec  static           0                -           2034        -           -           -                10.5.5.3         -                -                -      -        1           -           -

24               66    1003     10.5.5.3         private2         ipsec  static           0                -           2034        -           -           -                10.5.5.3         -                -                -      -        1           -           -

28               67    1003     10.5.5.4         biz-internet     ipsec  static           0                -           2034        -           -           -                10.5.5.4         -                -                -      -        1           -           -

29               68    1003     10.5.5.4         private1         ipsec  static           0                -           2034        -           -           -                10.5.5.4         -                -                -      -        1           -           -

30               69    1003     10.5.5.4         private2         ipsec  static           0                -           2034        -           -           -                10.5.5.4         -                -                -      -        1           -           -

67               50    1003     10.4.4.6         biz-internet     ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

68               62    1003     10.4.4.6         private1         ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

69               63    1003     10.4.4.6         private2         ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

78               56    1002     10.4.4.1         biz-internet     ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

79               57    1002     10.4.4.1         private2         ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

81               61    1002     10.4.4.1         private1         ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

172.16.5.1       22               70    1003     10.5.5.3         biz-internet     ipsec  static           0                -           2034        -           -           -                10.5.5.3         -                -                -      -        1           -           -

23               71    1003     10.5.5.3         private1         ipsec  static           0                -           2034        -           -           -                10.5.5.3         -                -                -      -        1           -           -

24               72    1003     10.5.5.3         private2         ipsec  static           0                -           2034        -           -           -                10.5.5.3         -                -                -      -        1           -           -

28               73    1003     10.5.5.4         biz-internet     ipsec  static           0                -           2034        -           -           -                10.5.5.4         -                -                -      -        1           -           -

29               74    1003     10.5.5.4         private1         ipsec  static           0                -           2034        -           -           -                10.5.5.4         -                -                -      -        1           -           -

30               75    1003     10.5.5.4         private2         ipsec  static           0                -           2034        -           -           -                10.5.5.4         -                -                -      -        1           -           -

67               56    1003     10.4.4.6         biz-internet     ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

68               68    1003     10.4.4.6         private1         ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

69               69    1003     10.4.4.6         private2         ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

78               62    1002     10.4.4.1         biz-internet     ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

79               63    1002     10.4.4.1         private2         ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

81               67    1002     10.4.4.1         private1         ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

10.4.4.1         22               57    1003     10.5.5.3         biz-internet     ipsec  static           0                -           2034        -           -           -                10.5.5.3         -                -                -      -        1           -           -

23               58    1003     10.5.5.3         private1         ipsec  static           0                -           2034        -           -           -                10.5.5.3         -                -                -      -        1           -           -

24               59    1003     10.5.5.3         private2         ipsec  static           0                -           2034        -           -           -                10.5.5.3         -                -                -      -        1           -           -

28               60    1003     10.5.5.4         biz-internet     ipsec  static           0                -           2034        -           -           -                10.5.5.4         -                -                -      -        1           -           -

29               61    1003     10.5.5.4         private1         ipsec  static           0                -           2034        -           -           -                10.5.5.4         -                -                -      -        1           -           -

30               62    1003     10.5.5.4         private2         ipsec  static           0                -           2034        -           -           -                10.5.5.4         -                -                -      -        1           -           -

67               53    1003     10.4.4.6         biz-internet     ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

68               54    1003     10.4.4.6         private1         ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

69               55    1003     10.4.4.6         private2         ipsec  static           0                -           2016        -           -           -                10.4.4.6         -                -                -      -        1           -           -

10.4.4.6         22               103   1003     10.5.5.3         biz-internet     ipsec  static           0                -           2034        -           -           -                10.5.5.3         -                -                -      -        1           -           -

23               104   1003     10.5.5.3         private1         ipsec  static           0                -           2034        -           -           -                10.5.5.3         -                -                -      -        1           -           -

24               105   1003     10.5.5.3         private2         ipsec  static           0                -           2034        -           -           -                10.5.5.3         -                -                -      -        1           -           -

28               106   1003     10.5.5.4         biz-internet     ipsec  static           0                -           2034        -           -           -                10.5.5.4         -                -                -      -        1           -           -

29               107   1003     10.5.5.4         private1         ipsec  static           0                -           2034        -           -           -                10.5.5.4         -                -                -      -        1           -           -

30               108   1003     10.5.5.4         private2         ipsec  static           0                -           2034        -           -           -                10.5.5.4         -                -                -      -        1           -           -

78               97    1002     10.4.4.1         biz-internet     ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

79               98    1002     10.4.4.1         private2         ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

81               102   1002     10.4.4.1         private1         ipsec  static           0                -           2016        -           -           -                10.4.4.1         -                -                -      -        1           -           -

10.10.20.2 22 112 1003 10.5.5.3 biz-internet ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - - 23 113 1003 10.5.5.3 private1 ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - - 24 114 1003 10.5.5.3 private2 ipsec static 0 - 2034 - - - 10.5.5.3 - - - - 1 - - 28 115 1003 10.5.5.4 biz-internet ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - - 29 116 1003 10.5.5.4 private1 ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - - 30 117 1003 10.5.5.4 private2 ipsec static 0 - 2034 - - - 10.5.5.4 - - - - 1 - -

يستقبل موجه Cloud Edge المسار الافتراضي من موقع AMER_DC.  يمكن التحقق من هذا الإجراء باستخدام الأمر show sdwan omp route vpn 1 0.0.0.0/0. وتقع طرق بيز والإنترنت في ولاية إنفي الأمريكية حيث شهدت تلك الدائرة انقطاعا في موقع شركة عامر.

Cloud#show sdwan omp routes vpn 1 0.0.0.0/0

Generating output, this might take time, please wait ...

Code:

C   -> chosen

I   -> installed

Red -> redistributed

Rej -> rejected

L   -> looped

R   -> resolved

S   -> stale

Ext -> extranet

Inv -> invalid

Stg -> staged

IA  -> On-demand inactive

U   -> TLOC unresolved

PATH                      PSEUDO

FROM PEER        ID     LABEL    STATUS    KEY     TLOC IP          COLOR            ENCAP  PREFERENCE

--------------------------------------------------------------------------------------------------------

10.3.3.1         112    1003     Inv,U     1       10.5.5.3         biz-internet     ipsec  -

10.3.3.1         113    1003     C,I,R     1       10.5.5.3         private1         ipsec  -

10.3.3.1         114    1003     C,I,R     1       10.5.5.3         private2         ipsec  -

10.3.3.1         115    1003     Inv,U     1       10.5.5.4         biz-internet     ipsec  -

10.3.3.1         116    1003     C,I,R     1       10.5.5.4         private1         ipsec  -

10.3.3.1         117    1003     C,I,R     1       10.5.5.4         private2         ipsec  -

يتم تثبيت private1 وprivate2 فقط في جدول التوجيه نظرا لكونهما في حالة C،I،R.  يتم تثبيت المسارات في الجدول استنادا إلى إخراج الأمر show ip route vrf 1 0.0.0.0.

ملاحظة: في أوامر show sdwan omp، يتم إستخدام الكلمة الأساسية vpn لرؤية الموجهات الجانبية للخدمة.  في أوامر show ip route، يتم إستخدام الكلمة الأساسية vrf لرؤية الموجهات الجانبية للخدمة.

Cloud# show ip route vrf 1 0.0.0.0

Routing Table: 1

Routing entry for 0.0.0.0/0, supernet

Known via "omp", distance 251, metric 0, candidate default path, type omp

Last update from 10.5.5.4 on Sdwan-system-intf, 00:17:07 ago

Routing Descriptor Blocks:

10.5.5.4 (default), from 10.5.5.4, 00:17:07 ago, via Sdwan-system-intf

Route metric is 0, traffic share count is 1

* 10.5.5.3 (default), from 10.5.5.3, 00:17:07 ago, via Sdwan-system-intf

Route metric is 0, traffic share count is 1

معلومات ذات صلة

وثائق OMP

الدعم التقني والمستندات - Cisco Systems