Adaptieve security applicatie Gelijke kosten voor multi-pad configuratie voorbeeld

Inleiding

Dit document bevat informatie over de manier waarop u de adaptieve security applicatie (ASA) kunt configureren met maximaal drie gelijkwaardige kostenroutes naar hetzelfde doelnetwerk per interface. ASA hasht de bron- en IP-adressen van het uitgaande pakket om te bepalen welke route moet worden gebruikt om de volgende hop voor het pakket te bepalen (ASA maakt geen round-robin-algoritme aan om de volgende hop te kiezen). In tegenstelling tot round-robin load balancing, worden pakketten met dezelfde bron en hetzelfde bestemmingspaar altijd verzonden naar dezelfde volgende hop, in overeenstemming met de berekende hash.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Configureren

Deze sectie bevat informatie over het configureren van de functies die in dit document worden beschreven.

Opmerking: Gebruik de Command Lookup Tool (alleen voor geregistreerde klanten) voor meer informatie over de opdrachten die in deze sectie worden gebruikt.

Configuraties

In dit document worden deze configuraties beschreven:

• Statische routes gebruikt om ECMP te realiseren

• Eerste routingprotocol voor het openen van het kortste pad dat wordt gebruikt om ECMP te realiseren

Statische routes gebruikt om ECMP te realiseren

Dit voorbeeld toont statische routes die gelijke kostenroutes zijn die verkeer naar drie verschillende gateways op de buiteninterface leiden. Het security apparaat verdeelt het verkeer tussen de opgegeven gateways op basis van de IP-bron- en doeladressen in het pakket.

Meervoudige statische routes die gebruik maken van ECMP zijn alleen beschikbaar op dezelfde interface. Het ECMP wordt niet ondersteund op meerdere interfaces.

ASA voorbeeldconfiguratie:

route outside 10.10.10.0 255.255.255.0 192.168.1.1
route outside 10.10.10.0 255.255.255.0 192.168.1.2
route outside 10.10.10.0 255.255.255.0 192.168.1.3

Routeuitvoer op de ASA tonen:

S 10.10.10.0 255.255.255.0 [1/0] via 192.168.1.1, outside
                                    [1/0] via 192.168.1.2, outside
                                    [1/0] via 192.168.1.3, outside

Eerste routingprotocol voor het openen van het kortste pad dat wordt gebruikt om ECMP te realiseren

Open Shortest Path First (OSPF) kan zo worden geconfigureerd dat ECMP wordt gebruikt door routes met hetzelfde kostenpad te voorzien. Hieronder is een voorbeeld van het gebruik van OSPF tussen een ASA en twee aangrenzende routers.

In dit voorbeeld, lopen de twee routers op de buitenkant OSPF, die worden gevormd om standaardroutes aan ASA te injecteren. Standaardroutes worden toegevoegd aan de routeringstabel van de ASA en aangezien deze dezelfde metriek verzenden, voegt de ASA deze als ECMP's toe aan het standaarddoelnetwerk.

OSPF is beschikbaar in dit document. Alle routeringsprotocollen die de ASA ondersteunt, kunnen echter wel worden gebruikt, zoals Enhanced Interior Gateway Routing Protocol (EIGRP).

Voorbeeldconfiguratie

ASA:

router ospf 10
 network 10.10.10.0 255.255.255.0 area 0
 log-adj-changes

Router 1:

router ospf 10
 network 10.10.10.0 0.0.0.255 area 0 
 default-information originate metric 10

Router 2:

router ospf 10
 network 10.10.10.0 0.0.0.255 area 0 
 default-information originate metric 10

De standaard-informatie begint opdrachtsets de metriek naar 10, die, wanneer ontvangen door de ASA, de route met dezelfde kostenpad zal installeren.

Routeuitvoer op de ASA tonen:

O*E2 0.0.0.0 0.0.0.0 [110/1] via 10.10.10.1, 0:10:18, outside
                            [110/1] via 10.10.10.2, 0:10:18, outside

Verifiëren

Er is momenteel geen verificatieprocedure beschikbaar voor deze configuratie.

Problemen oplossen

Als EIGRP wordt gebruikt om ECMP te verwezenlijken, raadpleeg dan Cisco bug-ID CSC54545 (alleen geregistreerde klanten), worden de EIGRP-statistieken niet correct bijgewerkt op ASA.

Gerelateerde informatie

• Cisco ASA 9.14 Series algemene vluchtuitvoeringsgids voor CLI-configuratie, configuratie van statische en standaardrouters
• Cisco ASA 5000 Series algemene bewerkingen/CLI-configuratiehandleiding, 9.14, OSPF configureren
• OSPF-ontwerphandleiding
• Technische ondersteuning en documentatie