Configuración de EIGRP SAF para Introducir Políticas en PfRv3
Contenido
Introducción
Performance Routing (PfRv3) es una solución inteligente que supervisa diversos parámetros relacionados con el rendimiento de la red, como el retraso, la fluctuación y la utilización de enlaces. PfRv3 elige el mejor link de salida entre varios candidatos y rutea el tráfico sobre él. Para lograrlo, PfRv3 permite al administrador de la red configurar políticas centralizadas en el hub maestro que luego se envían a varios hub spokes.
Prerequisites
Requirements
Cisco recomienda que tenga conocimientos básicos de routing de rendimiento (PfR).
Componentes Utilizados
Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Configurar
Definición de políticas centralizada
En PfRv3 , todos los dispositivos hub maestros crean y modifican las políticas. El hub maestro también es responsable de enviar estas políticas a todos los dispositivos spoke principales. Este aprovisionamiento central de políticas añade mucho a la escalabilidad de PfRv3. Las políticas definidas por el administrador de la red dictan el tratamiento de varios tipos de tráfico. El tráfico puede agruparse/categorizarse en función del valor DSCP o en función del tipo de aplicación, como Lotus Notes, WebEx, etc.
Familia de Direcciones de Servicio EIGRP (SAF):
EIGRP formará la adyacencia de vecino SAF con el router de borde del concentrador, así como el router de sucursal principal. A continuación se muestra un conjunto de adyacencias de vecino EIGRP SAF formadas:
- Controlador principal del concentrador <—> Router de borde del concentrador
- Controlador principal de hub <—> Controlador principal de sucursal
- Controlador principal de sucursal <—> Router de borde de sucursal
PfRv3 utiliza el marco de EIGRP SAF para enviar políticas desde el sitio de eje de conexión a varios sitios de radio. Solo el maestro del hub está autorizado para modificar cualquier política preimplementada y estas políticas modificadas se sincronizan con otro marco de SAF de spoke-master sobre EIGRP.
Diagrama de la red
Configuraciones
Router hub R3
interface Loopback0
ip address 10.3.3.3 255.255.255.255
!
domain PfRv3
vrf default
master hub
source-interface Loopback0
class VOICE sequence 10
match dscp ef policy voice
path-preference MPLS fallback INET
Router de borde del concentrador R4
interface Loopback0
ip address 10.4.4.4 255.255.255.255
!
domain PfRv3
vrf default
border
source-interface Loopback0
master 10.3.3.3
domain one path MPLS
Router de borde del concentrador R5
interface Loopback0
ip address 10.5.5.5 255.255.255.255
domain one
vrf default
border
source-interface Loopback0
master 10.3.3.3
domain one path INET
Router maestro de sucursal R9
interface Loopback0
ip address 10.9.9.9 255.255.255.255
domain PFRv3
vrf default
border
source-interface Loopback0
master local
master branch
source-interface Loopback0
hub 10.3.3.3
Router maestro de sucursal R10
interface Loopback0
ip address 10.10.10.10 255.255.255.255
domain PFRv3
vrf default
border
source-interface Loopback0
master local
master branch
source-interface Loopback0
hub 10.3.3.3
Verificación
Verificación y Verificación de EIGRP SAF
R3 formará la adyacencia EIGRP SAF con el controlador maestro de radio (R9 y R10) y los routers de borde del concentrador (R4 y R5).
R3#show eigrp service-family ipv4 neighbors
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
3 10.4.4.4 Lo0 503 01:30:28 9 100 0 7
2 10.5.5.5 Lo0 592 01:30:28 11 100 0 7
1 10.9.9.9 Lo0 505 01:30:28 22 132 0 10
0 10.10.10.10 Lo0 519 01:30:28 21 132 0 10
El router Spoke Master formará la relación de vecino SAF con el controlador principal del hub
R9#show eigrp service-family ipv4 neighbors
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
0 10.3.3.3 Lo0 530 01:34:43 32 192 0 19
Cuando se configura PfRv3, EIGRP SAF se inicia automáticamente en segundo plano. No es necesario realizar ninguna configuración adicional. La vecindad EIGRP SAF se construye entre los routers hub maestro y borde principal (BR), así como entre los radios hub maestro y maestro.
Es esencial establecer la adyacencia EIGRP SAF, ya que las Fuerzas Armadas del Sudán sientan las bases para el intercambio y la sincronización de políticas, índices de supervisión del rendimiento (PMI), etc.
Transferencia de políticas desde el concentrador principal a los radios principales a través de EIGRP SAF
R3#show domain one master policy
No Policy publish pending
class VOICE sequence 10
path-preference MPLS fallback INET
class type: Dscp Based
match dscp ef policy voice
priority 2 packet-loss-rate threshold 1.0 percent
priority 1 one-way-delay threshold 150 msec
priority 3 jitter threshold 30000 usec
priority 2 byte-loss-rate threshold 1.0 percent
R9#show domain one master policy
class VOICE sequence 10
path-preference MPLS fallback INET
class type: Dscp Based
match dscp ef policy voice
priority 2 packet-loss-rate threshold 1.0 percent
priority 1 one-way-delay threshold 150 msec
priority 3 jitter threshold 30000 usec
priority 2 byte-loss-rate threshold 1.0 percent
Prefijos de sitio que también se arrojan sobre la familia de direcciones SAF
Los prefijos de sitio son prefijos internos para cada sitio. La base de datos de prefijos del sitio reside en los controladores maestros y los routers de borde. Los prefijos del sitio se aprenden cuando se inicia el tráfico desde cada sitio destinado a la ubicación de radio. El controlador principal y el router de borde mantendrán la tabla Site-Prefix que se debe sincronizar en cada sitio de ejecución PFR. Los indicadores de la tabla de prefijo de sitio ayudarán a comprender cómo se aprenden los prefijos.
Indicador L :- Indica los prefijos aprendidos localmente al monitorear el tráfico de salida en los links wan.
Indicador S :- Indica los prefijos aprendidos a través de la familia de direcciones SAF.
Indicador C :- Indica los prefijos configurados en el maestro mediante el comando "prefijos de sitio".
Indicador T :- Indica los prefijos como prefijo de empresa.
En el siguiente ejemplo, el prefijo 10.2.3.0/24 se aprende localmente en R3 y su información se pasa a R9 a través de SAF:
R3#sh domain one master site-prefix
Change will be published between 5-60 seconds
Next Publish 01:54:04 later
Prefix DB Origin: 10.3.3.3
Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;
Site-id Site-prefix Last Updated Flag
--------------------------------------------------------------------------------
10.3.3.3 10.2.3.0/24 1w1d ago L,
10.9.9.9 10.20.20.0/24 00:06:30 ago S,
--------------------------------------------------------------------------------
R9#sh domain one master site-prefix
Change will be published between 5-60 seconds
Next Publish 01:55:53 later
Prefix DB Origin: 10.9.9.9
Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;
Site-id Site-prefix Last Updated Flag
--------------------------------------------------------------------------------
10.3.3.3 10.2.3.0/24 00:11:41 ago S,
10.9.9.9 10.20.20.0/24 00:04:06 ago L,
--------------------------------------------------------------------------------
El siguiente diagrama muestra varios atributos que se están introduciendo sobre la familia EIGRP SAF:
- La base de datos de prefijos del sitio, la especificación de supervisión y las plantillas globales en el Hub MC son introducidas por el EIGRP SAF a todos los dispositivos de borde del hub.
- El concentrador maestro también envía prefijos de sitio y plantilla global al maestro de borde mediante el SAF.
- A continuación, el patrón de borde envía sus prefijos de sitio locales, así como los atributos que suscribió desde el MC de eje de conexión, como se muestra en el paso 2, a su BR.
A continuación se muestra el resultado del router hub maestro que muestra que está publicando los servicios
R3#show domain one master peering
Peering state: Enabled
Origin: Loopback0(10.3.3.3)
Peering type: Listener
Subscribed service:
cent-policy (2) :
site-prefix (1) :
Last Notification Info: 01:06:33 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 31
service-provider (4) :
globals (5) :
pmi (3) :
Published service:
site-prefix (1) :
Last Publish Info: 01:06:33 ago, Size: 168, Compressed size: 132, Status: No Error
cent-policy (2) :
Last Publish Info: 1w0d ago, Size: 1380, Compressed size: 345, Status: No Error
pmi (3) :
Last Publish Info: 1w0d ago, Size: 1535, Compressed size: 432, Status: No Error
globals (5) :
Last Publish Info: 1w0d ago, Size: 325, Compressed size: 197, Status: No Error
A continuación se muestra la salida del router de borde del concentrador
R5#show domain one border peering
Peering state: Enabled
Origin: Loopback0(10.5.5.5)
Peering type: Peer(With 10.3.3.3)
Subscribed service:
pmi (3) :
Last Notification Info: 01:30:58 ago, Size: 1535, Compressed size: 452, Status: No Error, Count: 47
site-prefix (1) :
Last Notification Info: 01:07:09 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 464
globals (5) :
Last Notification Info: 01:30:58 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 47
Published service:
Por lo tanto, solo se suscribe a los servicios que se ofrecen desde el router maestro del concentrador .
R9#show domain one maste peering
Peering state: Enabled
Origin: Loopback0(10.9.9.9)
Peering type: Listener, Peer(With 10.3.3.3)
Subscribed service:
cent-policy (2) :
Last Notification Info: 01:35:29 ago, Size: 1380, Compressed size: 365, Status: No Error, Count: 25
site-prefix (1) :
Last Notification Info: 01:11:39 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 339
service-provider (4) :
globals (5) :
Last Notification Info: 01:35:29 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 50
Published service:
site-prefix (1) :
Last Publish Info: 01:11:40 ago, Size: 242, Compressed size: 140, Status: No Error
R9#show domain one border peering
Peering state: Enabled
Origin: Loopback0(10.9.9.9)
Peering type: Peer(With 10.9.9.9)
Subscribed service:
pmi (3) :
Last Notification Info: 01:36:26 ago, Size: 1535, Compressed size: 452, Status: No Error, Count: 25
site-prefix (1) :
Last Notification Info: 01:12:36 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 339
globals (5) :
Last Notification Info: 01:36:26 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 50
Published service:
Comentarios