Exemplo de configuração de vários caminhos com custo igual do Adaptive Security Appliance

Introdução

Este documento fornece informações sobre como configurar o Adaptive Security Appliance (ASA) com até três rotas de mesmo custo para a mesma rede de destino por interface. O ASA mistura os endereços IP origem e destino do pacote de saída para determinar qual rota será usada para determinar o próximo salto para o pacote (o ASA não emprega um algoritmo de rodízio para escolher o próximo salto). Ao contrário do balanceamento de carga de rodízio, os pacotes com o mesmo par de origem e destino são sempre enviados para o mesmo salto seguinte, de acordo com o hash calculado.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Conventions

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Configurar

Nesta seção, você encontrará informações para configurar os recursos descritos neste documento.

Nota: Use a Command Lookup Tool (somente clientes registrados) para obter mais informações sobre os comandos usados nesta seção.

Configurações

Este documento descreve estas configurações:

• Rotas estáticas usadas para realizar ECMP

• Protocolo de roteamento Open Shortest Path First usado para realizar o ECMP

Rotas estáticas usadas para realizar ECMP

Este exemplo mostra rotas estáticas que são rotas de custo igual e direcionam o tráfego para três gateways diferentes na interface externa. O Security Appliance distribui o tráfego entre os gateways especificados com base nos endereços IP origem e destino no pacote.

Várias rotas estáticas que utilizam ECMP estão disponíveis apenas na mesma interface. O ECMP não é suportado em várias interfaces.

Exemplo de configuração do ASA:

route outside 10.10.10.0 255.255.255.0 192.168.1.1
route outside 10.10.10.0 255.255.255.0 192.168.1.2
route outside 10.10.10.0 255.255.255.0 192.168.1.3

Mostrar saída de rota no ASA:

S 10.10.10.0 255.255.255.0 [1/0] via 192.168.1.1, outside
                                    [1/0] via 192.168.1.2, outside
                                    [1/0] via 192.168.1.3, outside

Protocolo de roteamento Open Shortest Path First usado para realizar o ECMP

O OSPF (Open Shortest Path First) pode ser configurado para utilizar o ECMP com o fornecimento de rotas com o mesmo caminho de custo. Abaixo está um exemplo do uso do OSPF entre um ASA e dois roteadores adjacentes.

Neste exemplo, os dois roteadores no exterior executam o OSPF, que são configurados para injetar rotas padrão para o ASA. As rotas padrão são adicionadas à tabela de roteamento do ASA e, como elas enviam a mesma métrica, o ASA as adiciona como ECMPs à rede de destino padrão.

O OSPF é apresentado neste documento. No entanto, qualquer protocolo de roteamento suportado pelo ASA pode ser usado, como o Enhanced Interior Gateway Routing Protocol (EIGRP).

Configuração de exemplo

ASA:

router ospf 10
 network 10.10.10.0 255.255.255.0 area 0
 log-adj-changes

Roteador 1:

router ospf 10
 network 10.10.10.0 0.0.0.255 area 0 
 default-information originate metric 10

Roteador 2:

router ospf 10
 network 10.10.10.0 0.0.0.255 area 0 
 default-information originate metric 10

O comando default-information originate define a métrica como 10, que quando recebida pelo ASA, instalará a rota com o mesmo caminho de custo.

Mostrar saída de rota no ASA:

O*E2 0.0.0.0 0.0.0.0 [110/1] via 10.10.10.1, 0:10:18, outside
                            [110/1] via 10.10.10.2, 0:10:18, outside

Verificar

No momento, não há procedimento de verificação disponível para esta configuração.

Troubleshooting

Se o EIGRP for usado para realizar o ECMP, consulte o bug da Cisco ID CSCti54545 (somente clientes registrados) , as métricas do EIGRP não serão atualizadas corretamente no ASA.

Informações Relacionadas

• Guia de configuração da CLI de operações gerais do Cisco ASA Series, 9.14, Configurando rotas estáticas e padrão
• Guia de configuração da CLI de operações gerais do Cisco ASA Series, 9.14, Configurando o OSPF
• Guia de projeto de OSPF
• Suporte técnico e documentação