The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"CISCO ospf резервирование через GRE"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение [ Отслеживать ]

"CISCO ospf резервирование через GRE"  +/
Сообщение от gadzhet (ok) on 22-Июл-13, 14:42 
с ospf не сталкивался но есть задача и её необходимо решить, пока мозгов не хватает понять в чём дело.
Суть проблемы:
Имеется около 15 маршрутизаторов cisco 1941. Резервный канал имеется на 5 из них.
Всё это работает по ospf и вроде бы всё в порядке, но вот две беды
1) Часто перестраиваются маршруты
2) При отсутствии основного канала (L2) на маршрутизаторе имеющем резервирование по L3, через GRE туннель, с данного маршрутизатора доступны только те объекты на которых имеется резервирование, тоесть я так понимаю по тому, что они находятся в одной зоне.

Отсюда вопросы:
1) каковы могут быть причины перестроения ospf (это не очень важно)
2) как при работе резерва заставить видеть все объекты а не только те на которых имеется резервирование.

Часть конфига маршрутизатора к которому подключены объекты по L2 (резервного канала нет!)

interface GigabitEthernet0/0.543
description Servera
encapsulation dot1Q 543
ip address 10.60.11.253 255.255.255.0 secondary
ip address 10.60.12.253 255.255.255.0 secondary
ip address 10.60.13.253 255.255.255.0 secondary
ip address 10.60.14.253 255.255.255.0 secondary
ip address 10.60.15.253 255.255.255.0 secondary
ip address 10.60.32.253 255.255.255.0 secondary
ip address 10.60.33.253 255.255.255.0 secondary
ip address 10.60.34.253 255.255.255.0 secondary
ip address 10.60.35.253 255.255.255.0 secondary
ip address 10.60.40.253 255.255.255.0 secondary
ip address 10.60.43.253 255.255.255.0 secondary
ip address 10.60.44.253 255.255.255.0 secondary
ip address 10.60.45.253 255.255.255.0 secondary
ip address 10.60.46.253 255.255.255.0 secondary
ip address 10.60.51.253 255.255.255.0 secondary
ip address 10.60.50.253 255.255.255.0 secondary
ip address 10.150.1.253 255.255.255.0
no cdp enable
!
interface GigabitEthernet0/0.879
encapsulation dot1Q 879
ip address 93.90.209.26 255.255.255.252
!
router ospf 1
router-id 192.168.222.253
redistribute connected subnets route-map RDST
redistribute static subnets route-map RDST
network 10.150.1.0 0.0.0.255 area 0.0.0.2
network 192.168.222.0 0.0.0.255 area 0.0.0.1
default-information originate always metric 2000 metric-type 1
!
ip route 0.0.0.0 0.0.0.0 10.60.50.1
ip route 10.60.60.0 255.255.255.0 192.168.91.38 name сетка приходит через внешку по GRE туннелю (не резерв)
ip route 10.60.61.0 255.255.255.0 192.168.91.42 name сетка приходит через внешку по GRE туннелю (не резерв)
ip route 10.60.70.0 255.255.255.0 192.168.91.34 name сетка приходит через внешку по GRE туннелю (не резерв)
ip route 192.168.1.0 255.255.255.0 192.168.91.26 name сетка приходит через внешку по GRE туннелю (не резерв)
!
!
ip prefix-list RDST seq 7 permit 10.60.11.0/24
ip prefix-list RDST seq 8 permit 10.60.12.0/24
ip prefix-list RDST seq 9 permit 10.60.13.0/24
ip prefix-list RDST seq 11 permit 10.60.14.0/24
ip prefix-list RDST seq 12 permit 10.60.15.0/24
ip prefix-list RDST seq 15 permit 10.60.32.0/24
ip prefix-list RDST seq 16 permit 10.60.33.0/24
ip prefix-list RDST seq 17 permit 10.60.34.0/24
ip prefix-list RDST seq 18 permit 10.60.35.0/24
ip prefix-list RDST seq 25 permit 10.60.40.0/24
ip prefix-list RDST seq 28 permit 10.60.43.0/24
ip prefix-list RDST seq 29 permit 10.60.44.0/24
ip prefix-list RDST seq 30 permit 10.60.45.0/24
ip prefix-list RDST seq 31 permit 10.60.46.0/24
ip prefix-list RDST seq 33 permit 10.60.51.0/24
ip prefix-list RDST seq 34 permit 10.60.50.0/24
ip prefix-list RDST seq 35 permit 10.60.70.0/24
ip prefix-list RDST seq 36 permit 192.168.1.0/24
ip prefix-list RDST seq 37 permit 10.60.60.0/24
ip prefix-list RDST seq 38 permit 192.168.91.36/30
ip prefix-list RDST seq 40 permit 10.60.61.0/24
ip prefix-list RDST seq 41 permit 192.168.91.40/30
!
route-map RDST permit 10
match ip address prefix-list RDST

Конфиг маршрутизатора на котором собираются все резервы

interface Tunnel0
description reserv_GRE-over-ADSL (резервирование данного роутера)
ip address 192.168.222.12 255.255.255.0
ip ospf cost 300
ip ospf priority 200
keepalive 10 3
tunnel source 78.215.165.76
tunnel destination 107.168.205.230
tunnel key 5412
!
interface Tunnel1
description reserv_1_объект
ip unnumbered Tunnel0
ip ospf cost 300
ip ospf priority 200
keepalive 10 3
tunnel source 78.215.165.76
tunnel destination 87.39.20.49
!
interface Tunnel2
description reserv_2_объект
ip unnumbered Tunnel0
ip ospf cost 300
ip ospf priority 200
keepalive 10 3
tunnel source 78.215.165.76
tunnel destination 87.39.20.68
!
interface Tunnel3
description resert_3_объект
ip unnumbered Tunnel0
ip ospf cost 300
ip ospf priority 200
keepalive 10 3
tunnel source 78.215.165.76
tunnel destination 87.39.20.65
!
interface Tunnel4
description reserv_4_объект
ip unnumbered Tunnel0
ip ospf cost 300
ip ospf priority 200
keepalive 10 3
tunnel source 78.215.165.76
tunnel destination 87.39.20.102
!
interface GigabitEthernet0/0
no ip address
ip ospf cost 1000
duplex auto
speed auto
media-type rj45
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface GigabitEthernet0/0.543
encapsulation dot1Q 543
ip address 10.150.1.100 255.255.255.0
!
interface GigabitEthernet0/1
ip address 10.60.10.253 255.255.255.0 secondary
ip address 10.60.53.253 255.255.255.0
duplex auto
speed auto
media-type rj45
!
interface Dialer0
description PPPoE Dialer
ip address negotiated
ip mtu 1492
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication pap callin
ppp chap hostname ytss_634558
ppp chap password 7 0756611D1E5B4A5D
ppp pap sent-username ytss_634558 password 7 035D54B5A565D7214
!
router ospf 1
router-id 192.168.222.100
log-adjacency-changes
redistribute connected subnets route-map RDST
network 10.150.1.0 0.0.0.255 area 0.0.0.2
network 192.168.222.0 0.0.0.255 area 0.0.0.1
default-metric 100
!
ip route 87.39.20.49 255.255.255.255 Dialer0
ip route 87.39.20.65 255.255.255.255 Dialer0
ip route 87.39.20.68 255.255.255.255 Dialer0
ip route 87.39.20.102 255.255.255.255 Dialer0
ip route 107.168.205.230 255.255.255.255 Dialer0
!
!
ip ospf name-lookup
!
!
ip prefix-list RDST seq 5 permit 10.60.10.0/24
ip prefix-list RDST seq 39 permit 10.60.53.0/24
access-list 23 permit 10.10.10.0 0.0.0.7
!
route-map RDST permit 10
match ip address prefix-list RDST

Конфиг маршрутизатора на котором имеется резерв и который не видит сервера подключённые к маршрутизатору, конфиг которого выложил первым.

1_объект

interface Tunnel0
description reserv_GRE
ip address 192.168.222.19 255.255.255.0
ip ospf cost 300
ip ospf priority 200
keepalive 10 3
tunnel source 87.39.20.49
tunnel destination 78.215.165.76
!
interface GigabitEthernet0/0
no ip address
duplex auto
speed auto
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface GigabitEthernet0/0.543
encapsulation dot1Q 543
ip address 10.150.1.19 255.255.255.0
!
interface GigabitEthernet0/1
ip address 10.60.22.253 255.255.255.0
duplex auto
speed auto
!
interface Dialer1
description PPPoE Dialer
ip address negotiated
ip mtu 1492
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication pap callin
ppp chap hostname user_name
ppp chap password 7 013F2507645273C5702
!
router ospf 1
router-id 192.168.222.19
log-adjacency-changes
redistribute connected subnets route-map RDST
network 10.150.1.0 0.0.0.255 area 0.0.0.2
network 192.168.222.0 0.0.0.255 area 0.0.0.1
default-metric 100
!
ip route 78.215.165.76 255.255.255.255 Dialer1
!
!
ip prefix-list RDST seq 21 permit 10.60.22.0/24
!
route-map RDST permit 10
match ip address prefix-list RDST


Просьба особо не ругаться, так как разгребаю работу сотрудника который уволился.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "CISCO ospf резервирование через GRE"  +/
Сообщение от GolDi (??) on 22-Июл-13, 17:52 
>[оверквотинг удален]
>  default-metric 100
> !
> ip route 78.215.165.76 255.255.255.255 Dialer1
> !
> !
> ip prefix-list RDST seq 21 permit 10.60.22.0/24
> !
> route-map RDST permit 10
>  match ip address prefix-list RDST
> Просьба особо не ругаться, так как разгребаю работу сотрудника который уволился.

Стоит обратить внимание на prefix-list-ы, можеи в них проблема.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "CISCO ospf резервирование через GRE"  +/
Сообщение от gadzhet (ok) on 23-Июл-13, 08:12 
>[оверквотинг удален]
>> !
>> ip route 78.215.165.76 255.255.255.255 Dialer1
>> !
>> !
>> ip prefix-list RDST seq 21 permit 10.60.22.0/24
>> !
>> route-map RDST permit 10
>>  match ip address prefix-list RDST
>> Просьба особо не ругаться, так как разгребаю работу сотрудника который уволился.
>  Стоит обратить внимание на prefix-list-ы, можеи в них проблема.

Возможно. Префикс листы необходимы чтобы лишнее не анонсировалось, так как имеется ещё и управляющий vlan который я сюда не выложил.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "CISCO ospf резервирование через GRE"  +/
Сообщение от fantom (??) on 23-Июл-13, 10:58 
>[оверквотинг удален]
>>> !
>>> !
>>> ip prefix-list RDST seq 21 permit 10.60.22.0/24
>>> !
>>> route-map RDST permit 10
>>>  match ip address prefix-list RDST
>>> Просьба особо не ругаться, так как разгребаю работу сотрудника который уволился.
>>  Стоит обратить внимание на prefix-list-ы, можеи в них проблема.
> Возможно. Префикс листы необходимы чтобы лишнее не анонсировалось, так как имеется ещё
> и управляющий vlan который я сюда не выложил.

1. проверить таблицу маршрутизации когда что-то там у вас не фурычит.
2. когда обнаружете отсутствие нужных маршрутов - проверить почему сии маршруты не попали в OSPF.
2.1 или когда обнаружите сии маршруты "смотрящими" в сей момент "в никуда" подумать почему они туда "смотрят"
2.2 и не забыть проверить в "неработающий" момент наличие "маршрутной петли"

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру