URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 21409
[ Назад ]
Исходное сообщение
"Cisco два провайдера, 4 тунеля, tunnel source"
Отправлено Nerian , 03-Авг-10 10:41 
Добрый день!

Подскажите как правильно организовать. С двух сторон по Cisco 2811. На каждой из них по два провайдера. Соотвественно реально есть четыре пути для туннелей:
CiscoA ISP1 <-> CiscoB ISP1
CiscoA ISP2 <-> CiscoB ISP1
CiscoA ISP1 <-> CiscoB ISP2
CiscoA ISP2 <-> CiscoB ISP2

Получается на каждой стороне надо прописывать по четыре тунеля для организации такой связки? Из за того что нужно указывать tunnel source не получается ограничится ДВУМЯ на каждой стороне для создания четырёх возможных путей.

Сейчас работает упрашённая схема:
CiscoA ISP1 <-> CiscoB ISP1.
CiscoA ISP2 <-> CiscoB ISP2.

Вопрос собственно можно ли указав на каждой стороне по два тунеля, добится четырёх путей? Или нужно прописывать каждый по отдельности?

Спасибо.

Содержание
Сообщения в этом обсуждении
"Cisco два провайдера, 4 тунеля, tunnel source"
Отправлено Николай , 03-Авг-10 10:47 
>[оверквотинг удален]
>ограничится ДВУМЯ на каждой стороне для создания четырёх возможных путей.
>
>Сейчас работает упрашённая схема:
>CiscoA ISP1 <-> CiscoB ISP1.
>CiscoA ISP2 <-> CiscoB ISP2.
>
>Вопрос собственно можно ли указав на каждой стороне по два тунеля, добится
>четырёх путей? Или нужно прописывать каждый по отдельности?
>
>Спасибо.

Незнаю что такое прописывать каждый по отдельности, а вот организовать 4 работающих маршрута одновременно можно.

"Cisco два провайдера, 4 тунеля, tunnel source"
Отправлено Nerian , 03-Авг-10 11:21 
>[оверквотинг удален]
>>CiscoA ISP1 <-> CiscoB ISP1.
>>CiscoA ISP2 <-> CiscoB ISP2.
>>
>>Вопрос собственно можно ли указав на каждой стороне по два тунеля, добится
>>четырёх путей? Или нужно прописывать каждый по отдельности?
>>
>>Спасибо.
>
>Незнаю что такое прописывать каждый по отдельности, а вот организовать 4 работающих
>маршрута одновременно можно.

Каким образом?

На стороне CiscoA:

interface Tunnel11
ip address 192.168.101.1 255.255.255.0
tunnel source CiscoA-ISP1-IP
tunnel destination CiscoB-ISP1-IP
...
!
interface Tunnel12
ip address 192.168.102.1 255.255.255.0
tunnel source CiscoA-ISP1-IP
tunnel destination CiscoB-ISP2-IP
...
!
interface Tunnel21
ip address 192.168.103.1 255.255.255.0
tunnel source CiscoA-ISP2-IP
tunnel destination CiscoB-ISP1-IP
...
!
interface Tunnel22
ip address 192.168.104.1 255.255.255.0
tunnel source CiscoA-ISP2-IP
tunnel destination CiscoB-ISP2-IP
...
!

На стороне Cisco B:

interface Tunnel11
ip address 192.168.101.1 255.255.255.0
tunnel source CiscoB-ISP1-IP
tunnel destination CiscoA-ISP1-IP
...
!
interface Tunnel12
ip address 192.168.102.1 255.255.255.0
tunnel source CiscoB-ISP2-IP
tunnel destination CiscoA-ISP1-IP
...
!
interface Tunnel21
ip address 192.168.103.1 255.255.255.0
tunnel source CiscoB-ISP1-IP
tunnel destination CiscoA-ISP2-IP
...
!
interface Tunnel22
ip address 192.168.104.1 255.255.255.0
tunnel source CiscoB-ISP2-IP
tunnel destination CiscoA-ISP2-IP
...
!

Или можно как нибудь по другому?

"Cisco два провайдера, 4 тунеля, tunnel source"
Отправлено j_vw , 04-Авг-10 01:16 
>Незнаю что такое прописывать каждый по отдельности, а вот организовать 4 работающих
>маршрута одновременно можно.

Надоело.....
Задолбали "умники"
Будьте добры.... "конфиг в студию"....
Если он рабочий, то я, лично, готов вам сотню баксов презентовать... ;)
Условие: без BGP и трекеров.

Уже нет сил материться:
http://www.opennet.me/openforum/vsluhforumID6/21360.html?n=j...

"Cisco два провайдера, 4 тунеля, tunnel source"
Отправлено Николай , 04-Авг-10 09:58 
>[оверквотинг удален]
>
>Надоело.....
>Задолбали "умники"
>Будьте добры.... "конфиг в студию"....
>Если он рабочий, то я, лично, готов вам сотню баксов презентовать... ;)
>
>Условие: без BGP и трекеров.
>
>Уже нет сил материться:
>http://www.opennet.me/openforum/vsluhforumID6/21360.html?n=j...

Так что за паника :)

По умолчанию EIGRP выполняет балансировку нагрузки между 4 маршрутами с одинаковой метрикой.
Изменение количества маршрутов, между которыми выполняется балансировка нагрузки:
(config-router)# maximum-paths 4
для неравозначной (разный бендвидс на тунелях) метрики используем множитель
(config-router)# variance 2

Значится поднимаем EIGRP анонсируем сетки тунелей и конечные пользовательские сети и вперед - снимает статистику по бендвидз, для особо дотошных вводим комманду
sh ip eigrp topo & трасировка маршрута ну в принципе и все.

"Cisco два провайдера, 4 тунеля, tunnel source"
Отправлено Valery12 , 04-Авг-10 11:08 
>[оверквотинг удален]
>
>Изменение количества маршрутов, между которыми выполняется балансировка нагрузки:
>(config-router)# maximum-paths 4
>для неравозначной (разный бендвидс на тунелях) метрики используем множитель
>(config-router)# variance 2
>
>Значится поднимаем EIGRP анонсируем сетки тунелей и конечные пользовательские сети и вперед
>- снимает статистику по бендвидз, для особо дотошных вводим комманду
>sh ip eigrp topo & трасировка маршрута ну в принципе и все.
>

насколько я понял автор предыдущего поста требовал конфиг не 4 одновременно работающих маршрутов внутри автономной системы а 4 одновременно работающих туннелей в среде где внутренние протоколы маршрутизации использовать нельзя

"Cisco два провайдера, 4 тунеля, tunnel source"
Отправлено Valery12 , 04-Авг-10 11:26 
>[оверквотинг удален]
>
>Надоело.....
>Задолбали "умники"
>Будьте добры.... "конфиг в студию"....
>Если он рабочий, то я, лично, готов вам сотню баксов презентовать... ;)
>
>Условие: без BGP и трекеров.
>
>Уже нет сил материться:
>http://www.opennet.me/openforum/vsluhforumID6/21360.html?n=j...

не скажу что это рабочий вариант , потому что проверить не пришлось но у меня используется DMVPN с одним провайдером и в свое время я искал варианты если их будет два (но так и не случилось) и кое что нашел
и так
в центре два провайдера и два адреса 1.1.1.1 и 2.2.2.2
в филиале тоже два, адреса динамические
и там и там добавляем статические маршруты к провайдерским сетям
и собственно туннели

в центре (только основные команды)

interface Tunnel0
ip address 10.0.0.1 255.255.255.0
no ip redirects
ip nhrp authentication test
ip nhrp map multicast dynamic
ip nhrp network-id 1000
ip ospf network broadcast
ip ospf cost 10000
ip ospf priority 1
tunnel source FastEthernet0/0
tunnel mode gre multipoint
tunnel key 1000
!
interface Tunnel1
ip address 10.0.1.1 255.255.255.0
no ip redirects
ip nhrp authentication test
ip nhrp map multicast dynamic
ip nhrp network-id 1000
ip ospf network broadcast
ip ospf cost 1000
ip ospf priority 1
tunnel source FastEthernet0/1
tunnel mode gre multipoint
tunnel key 1000
!
interface Tunnel2
ip address 10.0.2.1 255.255.255.0
no ip redirects
ip nhrp authentication test
ip nhrp map multicast dynamic
ip nhrp network-id 2000
ip ospf network broadcast
ip ospf cost 100
ip ospf priority 1
tunnel source FastEthernet0/0
tunnel mode gre multipoint
tunnel key 2000
!
interface Tunnel3
ip address 10.0.3.1 255.255.255.0
no ip redirects
ip nhrp authentication test
ip nhrp map multicast dynamic
ip nhrp network-id 2000
ip ospf network broadcast
ip ospf cost 10
ip ospf priority 1
tunnel source FastEthernet0/1
tunnel mode gre multipoint
tunnel key 2000

в филиалах

interface Tunnel0
ip address 10.0.0.2 255.255.255.0
no ip redirects
ip nhrp authentication test
ip nhrp map multicast 1.1.1.1
ip nhrp map 10.0.0.1 1.1.1.1
ip nhrp network-id 1000
ip nhrp nhs 10.0.0.1
ip ospf network broadcast
ip ospf cost 10000
ip ospf priority 0
tunnel source FastEthernet0/1
tunnel mode gre multipoint
tunnel key 1000
!
interface Tunnel1
ip address 10.0.1.2 255.255.255.0
no ip redirects
ip nhrp authentication test
ip nhrp map multicast 2.2.2.2
ip nhrp map 10.0.1.1 2.2.2.2
ip nhrp network-id 1000
ip nhrp nhs 10.0.1.1
ip ospf network broadcast
ip ospf cost 1000
ip ospf priority 0
tunnel source FastEthernet0/0
tunnel mode gre multipoint
tunnel key 1000
!
interface Tunnel2
ip address 10.0.2.2 255.255.255.0
no ip redirects
ip nhrp authentication test
ip nhrp map multicast 1.1.1.1
ip nhrp map 10.0.2.1 1.1.1.1
ip nhrp network-id 2000
ip nhrp nhs 10.0.2.1
ip ospf network broadcast
ip ospf cost 100
ip ospf priority 0
tunnel source FastEthernet0/0
tunnel mode gre multipoint
tunnel key 2000
!
interface Tunnel3
ip address 10.0.3.2 255.255.255.0
no ip redirects
ip nhrp authentication test
ip nhrp map multicast 2.2.2.2
ip nhrp map 10.0.3.1 2.2.2.2
ip nhrp network-id 2000
ip nhrp nhs 10.0.3.1
ip ospf network broadcast
ip ospf cost 10
ip ospf priority 0
tunnel source FastEthernet0/1
tunnel mode gre multipoint
tunnel key 2000

"ip ospf cost" разные поэтому трафик пойдет по главному туннелю и только при его падении по следующему, если сделать одинаковые то и балансировка должна быть


"Cisco два провайдера, 4 тунеля, tunnel source"
Отправлено j_vw , 04-Авг-10 12:02 
Это нерабочий конфиг.....
Человек, у которого вы его нашли, просто попробовал сделать "лабу" на dynamips.
Но кое что не учел....
"Cisco два провайдера, 4 тунеля, tunnel source"
Отправлено Valery12 , 04-Авг-10 13:06 
>Это нерабочий конфиг.....
>Человек, у которого вы его нашли, просто попробовал сделать "лабу" на dynamips.
>
>Но кое что не учел....

жаль, значит остается вариант DMVPN с двумя хабами в центре, слава богу "железа" хватает.

"Cisco два провайдера, 4 тунеля, tunnel source"
Отправлено j_vw , 04-Авг-10 15:51 
>жаль, значит остается вариант DMVPN с двумя хабами в центре, слава богу
>"железа" хватает.

Ну есть еще "костыль" с secondory адресом....
Ну, или, ip sla.... Правда время сходимости тут зависит не от протокола маршрутизации, а от таймаутов трекеров.