Configurer la SAF EIGRP pour transmettre les politiques dans PfRv3
Contenu
Introduction
Performance Routing (PfRv3) est une solution intelligente qui surveille divers paramètres liés aux performances du réseau, tels que le délai, la gigue et l'utilisation des liaisons. PfRv3 choisit donc la meilleure liaison de sortie parmi plusieurs candidats et achemine le trafic sur celle-ci. Pour ce faire, PfRv3 permet à l'administrateur réseau de configurer des politiques centralisées sur le maître de concentrateur, qui sont ensuite repoussées vers plusieurs rayons de concentrateur.
Conditions préalables
Conditions requises
Cisco vous recommande d'avoir des connaissances de base sur le routage des performances (PfR).
Components Used
Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Configuration
Définition de stratégie centralisée
Dans PfRv3 , toutes les stratégies sont créées et modifiées par le périphérique de concentrateur principal. Le concentrateur principal est également chargé de transmettre ces stratégies à tous les périphériques en étoile principaux. Cette mise en service centralisée des politiques ajoute beaucoup à l'évolutivité de PfRv3. Les politiques définies par l’administrateur réseau dictent le traitement de différents types de trafic. Le trafic peut être groupé/catégorisé en fonction de la valeur DSCP ou en fonction du type d'application tel que Lotus Notes, WebEx, etc.
Gamme d'adresses de service EIGRP (SAF) :
Le protocole EIGRP formera le contiguïté de voisinage SAF avec le routeur en limite du concentrateur ainsi que le routeur de la succursale principale. Ci-dessous se trouve un ensemble de contiguïtés de voisinage SAF EIGRP formées :
- Contrôleur principal du concentrateur <—> Routeur de périphérie du concentrateur
- Contrôleur maître de concentrateur <—> Contrôleur maître de filiale
- Contrôleur principal de filiale <—> Routeur de périphérie de filiale
Le cadre SAF EIGRP est utilisé par PfRv3 pour pousser les politiques du site concentrateur vers plusieurs sites en étoile. Seul le maître de concentrateur est autorisé à modifier toute stratégie prédéployée et ces stratégies modifiées sont ensuite synchronisées avec d'autres maîtres de rayon sur le cadre SAF EIGRP.
Diagramme du réseau
Configurations
Routeur concentrateur principal R3
interface Loopback0
ip address 10.3.3.3 255.255.255.255
!
domain PfRv3
vrf default
master hub
source-interface Loopback0
class VOICE sequence 10
match dscp ef policy voice
path-preference MPLS fallback INET
Routeur périphérique du concentrateur R4
interface Loopback0
ip address 10.4.4.4 255.255.255.255
!
domain PfRv3
vrf default
border
source-interface Loopback0
master 10.3.3.3
domain one path MPLS
Routeur périphérique du concentrateur R5
interface Loopback0
ip address 10.5.5.5 255.255.255.255
domain one
vrf default
border
source-interface Loopback0
master 10.3.3.3
domain one path INET
Routeur maître de succursale R9
interface Loopback0
ip address 10.9.9.9 255.255.255.255
domain PFRv3
vrf default
border
source-interface Loopback0
master local
master branch
source-interface Loopback0
hub 10.3.3.3
Routeur maître de succursale R10
interface Loopback0
ip address 10.10.10.10 255.255.255.255
domain PFRv3
vrf default
border
source-interface Loopback0
master local
master branch
source-interface Loopback0
hub 10.3.3.3
Vérification
Vérification et vérification de la SAF EIGRP
R3 formera la contiguïté SAF EIGRP avec les routeurs Spoke Master Controller (R9 et R10) et Hub Border (R4 et R5).
R3#show eigrp service-family ipv4 neighbors
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
3 10.4.4.4 Lo0 503 01:30:28 9 100 0 7
2 10.5.5.5 Lo0 592 01:30:28 11 100 0 7
1 10.9.9.9 Lo0 505 01:30:28 22 132 0 10
0 10.10.10.10 Lo0 519 01:30:28 21 132 0 10
Le routeur Spoke Master formera la relation de voisinage SAF avec le contrôleur maître du concentrateur
R9#show eigrp service-family ipv4 neighbors
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
0 10.3.3.3 Lo0 530 01:34:43 32 192 0 19
Lorsque PfRv3 est configuré, le SAF EIGRP est automatiquement lancé en arrière-plan. Aucune configuration supplémentaire n'est nécessaire. Le voisinage SAF du protocole EIGRP est construit entre les routeurs principaux concentrateurs et les routeurs principaux de frontière (BR), ainsi qu'entre les concentrateurs principaux et les rayons principaux.
Il est essentiel que la contiguïté SAF EIGRP soit établie car SAF pose les bases de l'échange et de la synchronisation des politiques, des index de surveillance des performances, etc.
Diffusion des stratégies du concentrateur maître vers les rayons maîtres sur la SAF EIGRP
R3#show domain one master policy
No Policy publish pending
class VOICE sequence 10
path-preference MPLS fallback INET
class type: Dscp Based
match dscp ef policy voice
priority 2 packet-loss-rate threshold 1.0 percent
priority 1 one-way-delay threshold 150 msec
priority 3 jitter threshold 30000 usec
priority 2 byte-loss-rate threshold 1.0 percent
R9#show domain one master policy
class VOICE sequence 10
path-preference MPLS fallback INET
class type: Dscp Based
match dscp ef policy voice
priority 2 packet-loss-rate threshold 1.0 percent
priority 1 one-way-delay threshold 150 msec
priority 3 jitter threshold 30000 usec
priority 2 byte-loss-rate threshold 1.0 percent
Préfixes De Site Également Diffusés Sur La Famille D'Adresses SAF
Les préfixes de site sont des préfixes internes pour chaque site. La base de données des préfixes de site se trouve sur les contrôleurs principaux et les routeurs périphériques. Les préfixes de site sont détectés lorsque le trafic est initié à partir de chaque site destiné à un emplacement en étoile. Le contrôleur maître et le routeur Border gèrent la table Site-Prefix qui doit être synchronisée sur chaque site PFR en cours d'exécution. Les indicateurs de la table de préfixes de site vous aideront à comprendre comment les préfixes sont appris.
Indicateur L : - Indique les préfixes apprises localement en effectuant une monotorisation du trafic de sortie sur les liaisons wan.
Indicateur S :- Indique les préfixes détectés via la famille d'adresses SAF.
Indicateur C :- Indique les préfixes configurés sur le maître à l'aide de la commande « préfixes de site ».
Indicateur T : - Indique les préfixes comme préfixe d'entreprise.
Dans l'exemple ci-dessous, le préfixe 10.2.3.0/24 est appris localement sur R3 et ses informations sont transmises à R9 via SAF :
R3#sh domain one master site-prefix
Change will be published between 5-60 seconds
Next Publish 01:54:04 later
Prefix DB Origin: 10.3.3.3
Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;
Site-id Site-prefix Last Updated Flag
--------------------------------------------------------------------------------
10.3.3.3 10.2.3.0/24 1w1d ago L,
10.9.9.9 10.20.20.0/24 00:06:30 ago S,
--------------------------------------------------------------------------------
R9#sh domain one master site-prefix
Change will be published between 5-60 seconds
Next Publish 01:55:53 later
Prefix DB Origin: 10.9.9.9
Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;
Site-id Site-prefix Last Updated Flag
--------------------------------------------------------------------------------
10.3.3.3 10.2.3.0/24 00:11:41 ago S,
10.9.9.9 10.20.20.0/24 00:04:06 ago L,
--------------------------------------------------------------------------------
Le schéma ci-dessous montre différents attributs qui sont poussés sur la famille SAF EIGRP :
- La base de données des préfixes de site, les spécifications de surveillance et les modèles globaux sur le concentrateur MC sont poussés par le SAF EIGRP vers tous les périphériques de périphérie de concentrateur.
- Le concentrateur principal transmet également les préfixes de site et le modèle global au maître de frontière à l'aide de la SAF.
- Border Master transmet ensuite ses préfixes de site locaux ainsi que les attributs qu'il a abonnés du concentrateur MC, comme indiqué à l'étape 2, à son BR.
Le résultat ci-dessous provient du routeur principal du concentrateur qui indique qu'il publie les services
R3#show domain one master peering
Peering state: Enabled
Origin: Loopback0(10.3.3.3)
Peering type: Listener
Subscribed service:
cent-policy (2) :
site-prefix (1) :
Last Notification Info: 01:06:33 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 31
service-provider (4) :
globals (5) :
pmi (3) :
Published service:
site-prefix (1) :
Last Publish Info: 01:06:33 ago, Size: 168, Compressed size: 132, Status: No Error
cent-policy (2) :
Last Publish Info: 1w0d ago, Size: 1380, Compressed size: 345, Status: No Error
pmi (3) :
Last Publish Info: 1w0d ago, Size: 1535, Compressed size: 432, Status: No Error
globals (5) :
Last Publish Info: 1w0d ago, Size: 325, Compressed size: 197, Status: No Error
Le résultat ci-dessous provient du routeur de périphérie du concentrateur.
R5#show domain one border peering
Peering state: Enabled
Origin: Loopback0(10.5.5.5)
Peering type: Peer(With 10.3.3.3)
Subscribed service:
pmi (3) :
Last Notification Info: 01:30:58 ago, Size: 1535, Compressed size: 452, Status: No Error, Count: 47
site-prefix (1) :
Last Notification Info: 01:07:09 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 464
globals (5) :
Last Notification Info: 01:30:58 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 47
Published service:
Il s'agit donc uniquement de l'abonnement aux services proposés par le routeur maître du concentrateur .
R9#show domain one maste peering
Peering state: Enabled
Origin: Loopback0(10.9.9.9)
Peering type: Listener, Peer(With 10.3.3.3)
Subscribed service:
cent-policy (2) :
Last Notification Info: 01:35:29 ago, Size: 1380, Compressed size: 365, Status: No Error, Count: 25
site-prefix (1) :
Last Notification Info: 01:11:39 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 339
service-provider (4) :
globals (5) :
Last Notification Info: 01:35:29 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 50
Published service:
site-prefix (1) :
Last Publish Info: 01:11:40 ago, Size: 242, Compressed size: 140, Status: No Error
R9#show domain one border peering
Peering state: Enabled
Origin: Loopback0(10.9.9.9)
Peering type: Peer(With 10.9.9.9)
Subscribed service:
pmi (3) :
Last Notification Info: 01:36:26 ago, Size: 1535, Compressed size: 452, Status: No Error, Count: 25
site-prefix (1) :
Last Notification Info: 01:12:36 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 339
globals (5) :
Last Notification Info: 01:36:26 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 50
Published service:
Commentaires