Дибров М.В. Маршрутизаторы

Подождите немного. Документ загружается.

перераспределяется, вне зависимости преопределенного действия. Для сети по-

лучателя, по которому было обнаружено соответствие выражениям маршрут-

ных карт, дальнейший просмотр выражений составляющих маршрутную карту

не производиться.

Выражение маршрутной карты, не содержащие условий совпадения, со-

ответствует всем маршрутам.

19.2 Настройка маршрутной карты

Описание маршрутной карты, осуществляется последовательным добав-

лением в конфигурацию маршрутизатора выражений маршрутной карты, ис-

пользуя команду route-map. Синтаксис команды приводится в примере 19.1.

Пример 19.1 – Синтаксис команды route-map

(config)# route-map map-tag [permit | deny] [sequence-number]

(config)# no route-map map-tag [permit | deny] [sequence-number]

Описание параметров команды route-map приводиться в таблице 18.1.

Таблица 19.1 – Параметры команды route-map

Параметр Описание

map-tag Имя маршрутной карты.

deny Отбросить сеть получатель при поло-

жительном выполнении выражения.

permit Пропустить сеть получатель при поло-

жительном выполнении выражения.

sequence-number Порядковый номер выражения в

маршрутной карте.

Условия совпадения описываются внутри выражения маршрутной карты

с помощью команд группы match. Каждая из команд группы match применяется

для установления совпадения по определенному параметру сети получателя. В

примерах с 19.2 по 19.8 приводятся синтаксисы возможных команд группы

match, применяемых при перераспределении маршрутной информации.

Пример 19.2 – Синтаксис команды match interface

(config-route-map)# match interface interface-type interface-number [... in-

terface-type interface-number]

(config-route-map)# no match interface interface-type interface-number [...

interface-type interface-number]

311

Команда match interface применяется для определения соответствия

сети получателя по типу и номеру выходного интерфейса маршрутизатора

определенного в маршруте для рассматриваемой сети получателя. Как видно

из синтаксиса команды, она может содержать одну или несколько пар тип/но-

мер интерфейса для поиска соответствия в маршрутной информации. Для вы-

полнения условия команды достаточно одного соответствия проверяемой

сети получателя интерфейсам, описанным в команде.

Пример 19.3 – Синтаксис команды match ip address

(config-route-map)# match ip address {access-list-number [access-list-

number... | access-list-name...] | access-list-name [access-list-number...|

access-list-name] | prefix-list prefix-list-name [prefix-list-name...]}

(config-route-map)# no match ip address {access-list-number [access-list-num-

ber... | access-list-name...] | access-list-name [access-list-number...| ac-

cess-list-name] | prefix-list prefix-list-name [prefix-list-name...]}

Команда match ip address применяется для определения соответствия

сети получателя по IP адресу сети получателя. В качестве параметра команды

могут выступать один или несколько нумерованных, именованных списков

доступа или один или несколько списков префиксов. Для выполнения усло-

вия команды достаточно одного соответствия проверяемой сети получателя

IP адресам, описанным в команде.

Пример 19.4 – Синтаксис команды match ip next-hop

(config-route-map)# match ip next-hop {access-list-number | access-list-name}

[...access-list-number | ...access-list-name]

(config-route-map)# no match ip next-hop {access-list-number | access-list-

name}[...access-list-number | ...access-list-name]

Команда match ip next-hop применяется для определения соответствия

сети получателя по IP адресу следующего перехода. В качестве параметра ко-

манды могут выступать один или несколько нумерованных, именованных

списков доступа или один или несколько списков префиксов. Для выполне-

ния условия команды достаточно одного соответствия проверяемой сети по-

лучателя IP адресам, описанным в команде.

Пример 19.5 – Синтаксис команды match ip route-source

(config-route-map)# match ip route-source {access-list-number | access-list-

name}[...access-list-number | ...access-list-name]

(config-route-map)# no match ip route-source {access-list-number | access-

list-name}[...access-list-number | ...access-list-name]

Команда match ip route-source применяется для определения соответ-

ствия сети получателя по IP адресу маршрутизатора, от которого был получен

312

маршрут. В качестве параметра команды могут выступать один или несколь-

ко нумерованных, именованных списков доступа или один или несколько

списков префиксов. Для выполнения условия команды достаточно одного со-

ответствия проверяемой сети получателя IP адресам, описанным в команде.

Пример 19.6 – Синтаксис команды match metric

(config-route-map)# match metric {metric-value | external [+- deviation-num-

ber]}

(config-route-map)# no match metric {metric-value | external [+- deviation-

number]}

Команда match metric применяется для определения соответствия сети

получателя значению метрики маршрута. Описание параметров команды при-

водится в таблице 19.2.

Таблица 19.2 – Параметры команды match metric

Параметр Описание

metric-value Эталонное значение метрики.

external Указание на внешний тип маршрута.

+- deviation-number Возможное отклонение в большую или

меньшую сторону от эталонного зна-

чения метрики маршрута.

Пример 19.7 – Синтаксис команды match route-type

(config-route-map)# match route-type {local | internal | external [type-1 |

type-2]}

(config-route-map)# no match route-type {local | internal | external [type-1 |

type-2]}

Команда match route-type применяется для определения соответствия

сети получателя по типу маршрута. Описание параметров команды приводит-

ся в таблице 19.3.

Таблица 19.3 – Параметры команды match route-type

Параметр Описание

local Локальный маршрут протокола BGP.

internal Внутренний маршрут протоколов EI-

GRP или OSPF.

external type-1 Внешний маршрут 1 типа OSPF.

external type-2 Внешний маршрут 2 типа OSPF.

313

Пример 19.8 – Синтаксис команды match tag

(config-route-map)# match tag tag-value [...tag-value]

(config-route-map)# no match tag tag-value [...tag-value]

Команда match tag применяется для определения соответствия сети по-

лучателя по тегу присвоенному маршруту. В качестве параметра команды мо-

гут выступать один или несколько тегов маршрутов. Для выполнения условия

команды достаточно одного соответствия проверяемой сети получателя тегу,

описанному в команде.

При обработке выражений маршрутных карт маршрутизатор производит

проверку условий в соответствии с рисунком 19.1.

route-map ...

match a b с

match d e f

match g h i

«ИЛИ»

«И»

Рисунок 19.1 – Проверка условий в выражении маршрутной карты

Между условиями, описанными в одной команде match, производится ло-

гическая операция «ИЛИ», а между условиями, описанными в разных командах

match логическая операция «И».

Главной отличительной чертой маршрутных карт от рассмотренных ра-

нее методов селекции маршрутной информации, является возможность внесе-

ния изменений в маршрутную информацию. Кроме того, имеется возможность

вносить различные изменения в зависимости от то того какое именно условие,

из описанных в выражении маршрутной карты, было выполнено.

Изменения, вносимые в маршрутную информацию, описываются внутри

выражения маршрутной карты с помощью команд группы set. Каждая из ко-

манд группы set, так же как и команды группы match применяется внесения из-

менений по определенному параметру маршрутной информации. В примерах с

19.9 по 19.12 приводятся синтаксисы возможных команд группы set, применяе-

мых при перераспределении маршрутной информации.

Пример 19.9 – Синтаксис команды set level

(config-route-map)# set level {stub-area | backbone}

(config-route-map)# no set level { stub-area | backbone}

Команда set level устанавливает принадлежность перераспределяемых

маршрутов либо тупиковой, либо транзитной зоне протокола OSPF.

314

Пример 19.10 – Синтаксис команды set metric

(config-route-map)# set metric metric-value

(config-route-map)# no set metric metric-value

Команда set metric устанавливает значение метрики, с которой будет

произведено перераспределение маршрута.

Пример 19.11 – Синтаксис команды set metric-type

(config-route-map)# set metric-type {internal | external | type-1 | type-2}

(config-route-map)# no set metric-type {internal | external | type-1 | type-2}

Команда set metric-type устанавливает тип метрики, с которым будет

произведено перераспределение.

Пример 19.12 – Синтаксис команды set tag

(config-route-map)# set tag tag-value

(config-route-map)# no set tag tag-value

Команда set tag устанавливает значение тега, присваиваемое перерас-

пределенному маршруту.

route-map DEMO permit 10

match x y z

match v

set a

set b

route-map DEMO permit 20

match n

set m

route-map DEMO permit 30

Конец

(x || y || z) && v

Да

a, b

Нет

Да

Начало

Нет

Рисунок 19.2 – Интерпретация правил маршрутной карты

315

Объяснить принцип работы маршрутной карты можно с помощью про-

стого примера изображенного на рисунке 19.2, на котором приводится алго-

ритм, по которому маршрутизатор производит интерпретацию правил match и

set описанных в маршрутной карте DEMO.

На реальном маршрутизаторе, все представленные на рисунке 19.2

условия и действия, в зависимости от используемых команд match и set,

должны быть замещены конкретными действиями.

19.3 Использование маршрутных карт при перераспределении маршрут-

ной информации

Для перераспределения маршрутной информации с использованием

маршрутной карты используется команда уже известная команда redistribute,

с параметром route-map и указанием имени маршрутной карты, которая будет

использована.

На рисунке 19.3 приводится пример использования маршрутной карты

redis-rip при перераспределении маршрутной информации из протокола RIP в

протокол OSPF.

172 .16.0.0/16

192 .168.1.0/24

192 .168.2.0/24

192 .168.4.0/24

192 .168.5.0/24

Сеть N2, OSPF

r1# router ospf 10

network 10.0.0.0 0.255.255.255 area 1

redistribute rip route -map redis-rip

route-map redis-rip permit 10

match ip address 1 2

set metric 500

set metric-type type-1

route-map redis-rip deny 20

match ip address 3

route-map redis-rip permit 30

set metric 5000

set metric-type type-2

access-list 1 permit 192.168.1.0 0.0.0.255

access-list 2 permit 192.168.2.0 0.0.0.255

access-list 3 permit 172.16.0.0 0.0.255.255

Сеть N1, RIP

10.0.0.0/8

Рисунок 19.3 – Использование маршрутной карты

при перераспределении маршрутной информации

В соответствии с правилами, описанными в маршрутной карте redis-rip.

Маршруты, принадлежащие классовым сетям 192.168.1.0/24 и 192.168.2.0/24,

316

будут перераспределены в протокол OSPF как внешние маршруты 1 типа с

метриками равными 500.

Маршруты, принадлежащие сети 172.16.0.0/16 не будут перераспреде-

ляться в протокол маршрутизации OSPF.

Все остальные маршруты, находящиеся в домене маршрутизации про-

токола RIP, будет перераспределены в протокол OSPF как внешние маршру-

ты 2 типа с метриками равными 5000.

Необходимо обратить внимание на применение ключей deny и permit в

выражении маршрутной карты с номером 20. Использованный в роли пара-

метра сравнения список доступа возвращает значение permit, однако для вы-

ражения маршрутной карты назначено значение deny, следовательно, марш-

рутизатор не станет производить перераспределение маршрутной информа-

ции удовлетворяющей данному выражению маршрутной карты.

19.4 Проверка конфигурации маршрутных карт

Для отображения настроенных маршрутных карт и их конфигурации

используется команда show route-map. Синтаксис команды приводится в при-

мере 19.13.

Пример 19.13 – Синтаксис команды show route-map

show route-map [map-name] [all] [detailed]

Описание параметров команды приводится в таблице 19.4.

Таблица 19.4 – Параметры команды show route-map

Параметр Описание

map-name Имя маршрутной карты, по которой

необходимо отобразить информацию.

all Отображение информации по всем

маршрутным картам, настроенным на

маршрутизаторе.

detailed Отображение расширенной информа-

ции о маршрутной карте.

Информация, выводимая данной командой, представлена в примере

19.14.

317

Пример 19.14 – Информация, выводимая командой show route-map

rl# show route-map redistr

route-map redistr, permit, sequence 10

Match clauses:

ip address (access-lists): 1

Set clauses:

metric 5

route-map redistr, permit, sequence 20

Match clauses:

tag 1 2

Set clauses:

metric 6

Policy routing matches: 0 packets; 0 bytes

318

20 Маршрутизация по политикам

20.1 Понятие маршрутных политик

В современных корпоративных сетях передачи данных появилась необ-

ходимость в определенной свободе пересылки пользовательских пакетов и

маршрутизации с определенными правилами, выходящими за рамки механиз-

мов традиционной статической или динамической маршрутизации.

В операционной системе Cisco ISO данные правила получили название

маршрутных политик.

При маршрутизации по политикам определенные виды трафика могут

передаваться по различным маршрутам. Маршрутизация по политикам обес-

печивает также механизм маркировки пакетов различными типами обслужи-

вания (ToS). Эта возможность может использоваться с механизмами качества

обслуживания реализованными в маршрутизаторах.

Маршрутизация по политикам предоставляет следующие преимуще-

ства:

– Выбор магистрального канала связи. Для различных типов трафика

при маршрутизации по политикам могут выбираться различные магистраль-

ные каналы связи. В случае подключения к сети Internet, для различных видов

трафика могут использоваться различные провайдеры.

– Качество обслуживания. Для различных видов трафика можно зада-

вать различные показатели качества обслуживания. Для этого устанавливает-

ся очередность обслуживания или задаются значения ToS в заголовках IP па-

кетов маршрутизаторами расположенными на периферии сети передачи дан-

ных. Такая установка повышает эффективность работы сети передачи дан-

ных, позволяя не производить классификацию всего трафика на уровнях рас-

пределения и ядра, а пользоваться уже установленными параметрами.

– Снижение финансовых затрат. В большинстве случаев компаниям

приходится строить свои сети передачи данных на арендованных магистраль-

ных каналах связи. Имея возможность разделять трафик по его типу можно

снизить финансовые затраты, отправляя важный с точки зрения компании

трафик по более качественным, а следовательно дорогим каналам связи, весь

остальной трафик передавая по более дешевым каналам связи.

– Распределение нагрузки. Маршрутизация по политикам предостав-

ляет администраторам сети передачи данных более гибкие механизмы рас-

пределения трафика по альтернативным маршрутам по сравнению со стан-

дартными возможностями маршрутизаторов.

Для задания маршрутной политики используются маршрутные карты. В

отличие от ранее рассмотренного способа применения маршрутных карт, где

они применялись к маршрутной информации, при маршрутизации по полити-

кам, маршрутные карты применяются к входящим пакетам. Все пакеты, полу-

319

ченные на интерфейс с активизированной маршрутизацией по политикам, яв-

ляются объектом маршрутизации по политикам. Маршрутизатор анализирует

полученные пакеты с помощью маршрутной карты, и далее на основании

определенного в маршрутной карте действия производит модификацию

транспортной информации содержащейся в пакете. Пакет с измененной ин-

формацией передается далее с помощью стандартных алгоритмов маршрути-

зации.

20.2 Настройка маршрутизации по политикам

Первым шагом для настройки маршрутизации по политикам является

описание маршрутной карты. Для описания маршрутных карт применяемых в

маршрутизации выполняются те же правила, что и для рассмотренных ранее

маршрутных карт для перераспределения маршрутной информации.

Отличие маршрутных карт для маршрутизации по политикам от

рассмотренных ранее, заключается лишь в группах команд match и set приме-

няемых для задания выражений маршрутных карт.

Группа команд match содержит лишь две команды. Уже рассмотренную

ранее команду, match ip address и match length. Синтаксис команды match

length приводится в примере 20.1.

Пример 20.1 – Синтаксис команды match length

(config-route-map)# match length minimum-length maximum-length

(config-route-map)# no match length minimum-length maximum-length

Команда match length может использоваться для установки критерия со-

ответствия, на основании длинны пакета, которая должна находиться в преде-

лах диапазона заданным минимальным и максимальным значением.

В отличие от группы команды match группа команд set значительно

расширилась. В примерах с 20.2 по 20.5 приводятся синтаксисы возможных ко-

манд группы set, применяемых в маршрутизации по политикам.

Пример 20.2 – Синтаксис команды set default interface

(config-route-map)# set default interface type number [...type number]

(config-route-map)# no set default interface type number [...type number]

Команда set default interface обеспечивает список интерфейсов по умол-

чанию. Если нет явного маршрута до сети получателя рассматриваемого паке-

та, он будет маршрутизирован на первый в списке заданных интерфейсов по

умолчанию активный интерфейс. Пакет маршрутизируется на следующий

320