Questions tagged «ecmp»

默认情况下，在Cisco IOS中，ECMP（或其他导致不对称路径的原因）和HSRP的组合被破坏。此设计的默认行为会过多地淹没单播流量。 将HSRP与ECMP一起使用以防止未知单播洪泛的最佳实践是什么？ 详细信息/背景 对于我们的许多设施，我们都有类似于下面第一张图的HSRP拓扑。我们的Cisco WAN路由器具有到所有其他站点的等价路由；因此我们可以一直看到不对称的路由效应。通常，我们将R1分配为HSRP主设备，但是ECMP允许通过R1或R2的返回流量。 问题在于，当PC1在WAN上安装远程iSCSI驱动器时，流量通过R1离开站点，但可能通过R2返回。只要iSCSI流量通过R1返回，就不会有问题。 当PC1的流量通过R2返回时，会发生此问题。假设iSCSI会话从8:00:00开始，并且两个路由器和两个交换机同时学习PC1的mac。在8:00:00到8:00:05之间，没有泛洪问题，因为两个交换机的CAM表中仍具有PC1的mac地址。 iSCSI会话开始五分钟后，PC1的mac的S2 CAM条目从CAM表中过期，并且S2将PC1的流量泛洪到所有端口（在本例中为Po1，Gi0 / 3和Gi0 / 4）。如果PC1的iSCSI会话消耗大量带宽，则这种未知的单播洪泛会从到PC3和PC4的链接中吸收不小的容量。 Cisco IOS交换机的默认CAM计时器为300秒... S2# show mac address-table aging-time Vlan Aging Time ---- ---------- 1 300 17 300 但是，Cisco IOS的​​默认接口ARP计时器为4小时... R2# show interface gi0/0 GigabitEthernet0/0 is up, line protocol is up Hardware is AmdP2, address is 000a.dead.beef (bia …

19 cisco  best-practices  hsrp  ecmp  arp 

运行NetIron 5.2的Brocade路由器和运行IOS 12.4的Dynamips仿真都无法在看上去非常简单的配置中可靠地使用等价路径。我之所以说“可靠”，是因为我确实非常短暂地观察了Brocade的预期行为，但是那是经过了长时间的不活动之后，并在我对系统造成干扰后消失了。 如果相关，我将为无状态网络服务设置一个任播目标。这将是特定于站点的配置，几乎没有网络路径长度差异，因此任播功能的目的主要是为了实现故障转移冗余，而部分则是为了负载共享。我的问题与负载共享功能有关。 我的原型网络看起来像这样。 R1 <--N1--> Rcore <--N2--> R2 R1并R2通过OSPF公布任播目标。如果Rcore在其N1和N2接口上具有相同的成本，并且任播目标在其他每个路由器上具有相同的成本，则我希望在Rcore路由表中找到两条相等的成本路径。我不是，至少不是一直如此，甚至不是可以预见的。为什么不？ 其中，潜在的相关细节如下。 Rcore是ABR，将N1和N2分别位于独立的NSSA区域中，并连接到骨干网（未显示）。 对RcoreLSDB的检查确认了预期的LSA R1并R2已正确安装，并且包含具有正确度量的任播目标。 我考虑了三种可能的解释。 我不了解如何在这些平台上配置和操作ECMP。这是有可能的，我希望在这里能找到我在供应商文档中找不到的启示。 我不了解OSPF区域，ECMP，Anycast等之间的交互。我认为这不太可能，但是无论如何我都准备学习一些东西。 这两个供应商的实现遭受相同的错误，功能错误或其他问题。我想这有可能发生。 编辑为Dynamips / Dynagen实现添加了示例配置和输出。 设定档 路由器 R1 ! version 12.4 ! hostname R1 ! interface Loopback0 ip address 1.1.1.1 255.255.255.255 ip ospf cost 1 ! interface FastEthernet0/0 ip address 10.1.0.2 255.255.255.252 ip …

16 cisco  ospf  brocade  ecmp  anycast 

在Cisco上（此命令由于某种原因被隐藏） #bgp bestpath as-path multipath-relax 默认的BGP行为仅将具有完全相同的AS_PATH的路由安装到RIB中。使用multipath-relax，AS_PATH仅需要具有相同的长度。 它可能引起什么问题？为什么不经常使用？ 作为运输提供商，此功能会使故障排除复杂化吗（我在考虑最终用户对网络性能的抱怨）？是否会更难于了解在给定时间经过的特定路径的流量？还有其他可以帮助排除故障的内容。我不确定SP网络中NetFlow的可伸缩性和成本。

15 cisco  routing  router  bgp  ecmp 

将另一个讨厌NAT的原因添加到列表中。我在公司网络中提出了两个Internet出口点。边缘设备将是ASA 5525-X防火墙。传统上，您会将它们放入某种集群中，但这需要二级连接。由于这些设备将位于我的网络的不同部分中，因此L2连接不是一个容易的选择。 我当前正在运行的解决方案是将它们同时设置为独立的防火墙，并从每个防火墙通告默认路由。任何ECMP 对于每个流都应具有相同的哈希，并将其推向“正确的”出口防火墙。 我的问题是这样的： 有没有一种方法可以在不使用L2链路的情况下对两个ASA进行集群？ 假设“否”是＃1的答案，我希望我的当前解决方案能有第二/三/百双眼睛。

11 cisco-asa  ecmp