Şimdi ve birden fazla yönlendirme protokolü çalıştırmak ve birden fazla yönlendirme alanına sahip olmak için bir ihtiyaç var: Çok sayıda dükkanlar, bir protokolle başlayıp sonra tek bir protokolün çok yönlülük sorunları, politik veya bireysel eğilimler, test sistemleri, birleşme ve satın almalar karşısında yaratılan tehditler.
IGP Rota Yeniden Dağıtımı ile Diğer Etki Alanlarındaki Cihazlara Nasıl Erişilir?
Yeniden dağıtım, bir yönlendirme protokolü ile başlayan yönlendirme verilerini geçmenin, ardından çeşitli yönlendirme boşluklarında yaşayan araçlar için ulaşılabilirliğe sahip olmanın bir yoludur. Her yönlendirme protokolü, alanın içindeki yönlendirme tablolarına bir tür veriye katkıda bulunacaktır, ancak başka bir alanda araçlara ulaşmak için bir istek veya ihtiyaç olabilir. Yeniden dağıtım, bir kaynak yönlendirme alanı veya protokolü arasında en az bir sınır yönlendirici üzerinde bir hedef boşluk veya protokol haline getirilir.
Boşluklar arasında tam erişilebilirlik elde etmek için üç seçenek vardır:
- Bir limit anahtarından varsayılan yollar. Tüm yönlendirme boşluklarına (sınır anahtarı), bir alana (iç anahtar) özel olarak katılan yönlendiricilere dokunan bir anahtardan varsayılan bir rota iletebilirsiniz. Bu, dahili yönlendiricilerin bilinçsiz olduğu ve dahili yönlendiricilerin tüm yönlendirme alanlarına katılacağından dolayı toplam yönlendirme tablosuna sahip olacak şekilde sınır anahtarına giden herhangi bir alandaki belirsiz yolları kapsayacaktır. Bu prosedür, yönlendirme alanları arasında sadece tek bir temas noktası varsa en iyi şekilde çalışır.
- Tek yönlü yeniden dağıtım, varsayılan. En az bir limit yönlendirici, varsayılan bir alanı bir alana aktarır, ancak başka bir alana yeniden dağıtır. Normalde, yeniden dağıtmak için bir merkez protokolü ve varsayılan protokolün kenar protokollerinde bir geçiş yapmasını sağlayan alternatif protokolleri seçersiniz. Tek yönlü yeniden dağıtım, örneğin, çok uluslu bir organizasyonda daha büyük miktarlarda rotaya ölçeklendirmek için kullanılır. Merkez protokolü BGP (Sınır Ağ Geçidi Protokolü) olabilir ve kenar protokolleri herhangi bir IGP (İç Ağ Geçidi Protokolü, örneğin OSPF, EIGRP, RIP veya IS-IS veya hatta aynı IGP'nin çeşitli oluşumları olabilir) olabilir. “Yeni” kuruluşun bir kısmının, geri kalanından ayırt edilemez bir yönlendirme protokolü çalıştırması gerekmediği veya şu an için değişmesi gerekmediği için, satın almalar ve birleşmelerle takdire değer bir şekilde işler.
- İki yönlü veya paylaşılan yeniden dağıtım, bir protokolün yönlendirme verilerinin birkaçını veya çoğunluğunu diğerine aktarır. En karmaşık seçenek budur, özellikle yönlendirme alanları arasında birden fazla temas noktası varsa. Bir boşluk ile başlayıp ardından bir sonraki noktaya ulaşılması gereken hedefler olduğunda kullanılmalıdır. Olması gerektiği gibi, hareketin bu hedeflere nasıl ulaştığını veya etkinliğin güvenlik stratejileri ışığında nasıl ele alınması gerektiğini göstermek için özel yaklaşımın bağlanması gerekir. İki yönlü dağıtımla ilgili düzenli endişeler, yönlendirme döngüleri, asimetrik yönlendirme ve alt rota yönlendirmesidir.
- Asimetrik yönlendirme Gönderme yolunun varış yolu ile tamamen aynı olmadığı yer. Etkinliğin nasıl gönderildiği veya güvenlik duvarlarının düzenlenmesi için bir güvenlik stratejisi kurulmuşsa sorunlar ortaya çıkabilir. Yığın dengeleyicileri de benzer şekilde asimetrik yönlendirme ile bozulabilir. Yaygın bir adresin ışığında belirli araçlara uygun olan yığın dengeleyiciler, gönderme ve dönüş yollarının tahmin edilebilir olmasını bekler.
- En uygun yönlendirme Gönderen bir tabloda en çok tercih edilen yol, herhangi bir yolla en doğrudan yol değildir. Bu, limit switch, başlangıç protokolünden gelen yolları ve ayrıca harici bir rota olarak başka bir yönlendirme protokolünü “dinler”. Harici ders protokolü için düzenleyici ayrılmanın başlangıç protokolünden daha güvenilir olması ihtimaline karşı, anahtar, yerel kursun üzerindeki harici kursa doğru yönelecektir. Yerleşim, yönlendirilmekte olan rotaların yetkili ayrılmasını kontrol etmektir. Bu, en yalın süreç değildir ve yalnız bir tüccarın ürün teklifinde bile aşamadan sahneye farklılık gösterir.
- Yönlendirme döngüleriya da bir giriş döngüsü, yönlendirme verileri bir iletişimde bir protokole yeniden dağıtıldığında ve bundan sonra bir kez daha iletişimin başka bir amacında başlangıç protokolüne yeniden dağıtıldığında meydana gelebilir. Bir yönlendirme döngüsünü çözmek için belirli bir son hedefle, bir giriş kanalı yapmanız gerekir. Kanal, hedef protokolde başlayan güzergâhları bir kez daha aynı protokole yükseltmekten alıkoyacaktır. Kanalınızı elbette üretmeniz gerekiyor. Örneğin, OSPF ve EIGRP alanlarının en az iki odakla ilişkilendirilmiş olma ihtimaline karşı, tüm OSPF yolları için bir kanal oluşturacak ve bunları EIGRP'den OSPF'ye yeniden dağıtıma yönlendireceksiniz. Diğer tüm kanallar, tüm EIGRP rotaları için çalışacak ve OSPF'den EIGRP'ye yeniden dağıtım üzerinde eleyeceklerdir. Bu ayrıştırma, iki protokol arasında geçerli olan tüm sınır yönlendiricilerde yapılmalıdır. Önekler üzerinde koordine olabilir ya da benim eğim olan etiketleri kullanabilirsiniz. Etiketler, rotaları hedef protokole yeniden dağıtmaya giden yolun bir bileşeni olarak doldurulabilir, daha sonra, etiketlenecek etiketleri arayabilirsiniz. Etiketleri ilk kez arayan ve onları reddeden ve orada olma şansı olmayan bir strateji oluşturmanız gerekir. Daha sonra kaynak protokolünü tanımak için rotaları etiketler. Bu, rulman için başarılmıştır, bu yüzden iki politika yapılmalıdır. RIPv2 dahil tüm yönlendirme protokolleri etiketleri destekleyebilir.
Cisco cihazlarında IGP kursun yeniden dağıtımında bir gezgin almalıyız. Bir protokolden diğerine yeniden dağıtıldığında, hatırlanması gereken birkaç şey vardır:
- Yeniden dağıtım prosedürü, protokol veritabanından değil, yönlendirme tablosundan çekilir. RIP, OSPF'ye yeniden dağıtacağınız için, bu durumda, yönlendirme tablosunda RIP olarak adlandırılan yollar için yordam arar. Özel bir durum var: protokolün çalıştığı ilişkili yollar.
- IPv4 için Cisco yönlendiricilerde, ilişkili yollar da doğal olarak yeniden dağıtılacaktır. Bu, öğenin durmasını sağlayacak olan aynı hedef protokolle ilişkilendirildiğinde, yeniden dağılmadığınız uzunluk için geçerlidir.
- IPv6 için Cisco yönlendiricilerde, yeniden dağıtım prosedürü, ilişkilendirilmiş ilişkilendirilmiş yeniden dağıtım satırını dahil etmedikçe, protokolün çalıştığı ilişkili yolların yeniden dağıtımını gerçekleştirmez.
Bazı Cisco OS, bir protokol ile başlayıp sonra diğerine geçecek yolların yeniden dağıtım komutuna bağlı bir düzenleme gerektirir. Bir protokole yeniden dağıtım yaparken, rotalara ilişkin metrikleri sağlamanız gerekir, böylece hedef protokole göre doğru organizasyonda olurlar. Bir protokolün metriği başka bir şey için gerçekten arama yapmıyor. Hedef protokole giden harici rotalara bağlanması gereken bir tohum metriği vardır. Şekil 1'teki tablo, bazı küçük çeşitler içeren her protokolü gösterir.
|Kaynak||RIP içine||EIGRP'ye||OSPF'ye||IS-IS'ye||BGP'ye (MED)|
|bağlı||1||Arayüz metrik||20 (E2)||0||0|
|Statik||1||Arayüz metrik||20 (E2)||0||0|
|HUZUR İÇİNDE YATSIN||Sonsuz||20 (E2)||0||IGP metriği|
|EIGRP||Sonsuz||Diğer işlem metriği||20 (E2)||0||IGP metriği|
|OSPF||Sonsuz||Sonsuz||0||IGP metriği|
|IS-IS||Sonsuz||Sonsuz||20 (E2)||IGP metriği|
|BGP||Sonsuz||Sonsuz||1 (E2)||0|
Şekil 1: Protokol Varyasyonları
Tohum metriğinin bitmediği ihtimaline karşın, ders kullanılabilir değildir. Kaynak protokolünü yeniden dağıtım satırında veya hedef yönlendirme protokolü altındaki varsayılan metrik komut aracılığıyla hedefe yeniden dağıtırken tohum metriğini sağlamanız gerekir. Tohum metriği, bu hedef protokolü düzenlemesi içindedir: RIP için atlar, OSPF ve IS-IS için maliyet ve EIGRP için bileşik ölçüm (veri aktarım kapasitesi, gecikme, değişmeyen kalite, yük ve MTU).
Son bir düşünce - eğer kaynak BGP ise, o zaman sadece dış BGP yolları IGP'ye yeniden dağıtılacaktır. Bu bir döngü karşıtı eylem sistemidir. Dahili BGP yollarını yeniden dağıtmanız gerektiğinde, BGP prosedürü altında (hedef protokol değil) bgp yeniden dağıt-iç komutunu ayarlayın.
Bu satırlar boyunca, birden fazla yönlendirme protokolü çalıştırıyorsanız ve tam veya eksik ulaşılabilirlik gerektiriyorsa, bu protokoller arasında yeniden dağıtım yapmanız gerekir. Düzenlemeye başlamadan önce göz önünde bulundurmanız gereken birkaç şey var. Yeniden dağıtım, son derece basit (bir protokol seti, bir iletişim amacı) olabilir ve son derece kestirilemez.