Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Préférences de route statiques et sauts suivants qualifiés

Comprendre les préférences de route statique et les sauts suivants qualifiés

Une adresse de destination de route statique peut être associée à plusieurs sauts suivants. Dans ce cas, plusieurs routes sont insérées dans la table de routage et une sélection de route doit avoir lieu. Étant donné que le critère principal de sélection d’itinéraire est la préférence d’itinéraire, vous pouvez contrôler les itinéraires utilisés comme itinéraire principal pour une destination particulière en définissant la préférence d’itinéraire associée à un saut suivant particulier. Les routes avec une préférence de route inférieure sont toujours utilisées pour acheminer le trafic. Lorsque vous ne définissez pas de route préférée, Junos OS choisit de manière aléatoire l’une des adresses de saut suivant à installer dans la table de transfert.

En général, les propriétés par défaut affectées à une route statique s’appliquent à toutes les adresses de saut suivant configurées pour la route statique. Si, toutefois, vous souhaitez configurer deux adresses de saut suivant possibles pour un itinéraire particulier et les traiter différemment, vous pouvez en définir une en tant que saut suivant qualifié.

Les sauts suivants qualifiés vous permettent d’associer une ou plusieurs propriétés à une adresse de saut suivant particulière. Vous pouvez définir une préférence globale pour un itinéraire statique particulier, puis spécifier une préférence différente pour le saut suivant qualifié. Par exemple, supposons que deux adresses de saut suivant (10.10.10.10 et 10.10.10.7) soient associées à la route statique 192.168.47.5/32. Une préférence générale est affectée à l’ensemble de la route statique, puis une préférence différente est affectée uniquement à l’adresse de saut suivant qualifiée 10.10.10.7. Par exemple :

Dans cet exemple, le saut suivant qualifié 10.10.10.7 se voit attribuer la préférence 6 et le saut suivant 10.10.10.10 se voit attribuer la préférence 5.

Remarque :

Les preference options et de metric la [edit route route qualified-next-hophiérarchie ] ne s’appliquent qu’aux sauts suivants qualifiés. La préférence et la métrique de saut suivant qualifiées remplacent la préférence d’itinéraire et la métrique pour ce saut suivant qualifié spécifique uniquement, de la même manière que la préférence d’itinéraire remplace la préférence et la métrique par défaut (pour cet itinéraire spécifique).

Remarque :

À partir de la version 15.1R4 de Junos OS, le routeur ne prend plus en charge une configuration dans laquelle une route statique pointe vers un saut suivant lié à un abonné. En règle générale, cela peut se produire lorsque RADIUS affecte le saut suivant avec l’attribut Framed-IP-Address. Une alternative à cette mauvaise configuration consiste à demander au serveur RADIUS de fournir un attribut Framed-Route qui correspond à la route statique.

Exemple : Configuration des préférences de route statique et des sauts suivants qualifiés pour contrôler la sélection de route statique

Cet exemple montre comment contrôler la sélection de routes statiques.

Exigences

Dans cet exemple, aucune configuration spéciale au-delà de l’initialisation de l’équipement n’est requise.

Vue d’ensemble

Dans cet exemple, la route statique 192.168.47.0/24 a deux sauts suivants possibles. Une liaison ayant une bande passante plus élevée, cette liaison est le chemin préféré. Pour appliquer cette préférence, l’instruction qualified-next-hop est incluse dans la configuration sur les deux appareils. Voir Figure 1.

Figure 1 : Contrôle de la sélection Controlling Static Route Selection du routage statique

Topologie

La configuration

Procédure

Configuration rapide de la CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à votre configuration réseau, puis copiez-collez les commandes dans le CLI au niveau de la [edit] hiérarchie.

Appareil B dans le réseau du fournisseur

Appareil D dans le réseau client

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour obtenir des instructions sur la procédure à suivre, reportez-vous à la section Utilisation de l’éditeur CLI en mode configuration dans le Guide de l’utilisateur de la CLI de Junos OS.

Pour contrôler la sélection de route statique :

  1. Sur l’équipement B, configurez les interfaces.

  2. Sur l’équipement B, configurez une route statique vers le réseau client.

  3. Sur l’équipement B, configurez une route secondaire vers le réseau client.

  4. Sur l’appareil D, configurez les interfaces.

  5. Sur l’appareil D, configurez une route statique par défaut vers des réseaux externes.

  6. Sur l’appareil D, configurez une route statique de sauvegarde par défaut vers des réseaux externes.

Résultats

Confirmez votre configuration en émettant les show interfaces commandes and show routing-options . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Si vous avez terminé de configurer les appareils, entrez en mode de validation à partir du mode de configuration sur les deux appareils.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification des tables de routage

Objet

Assurez-vous que les routes statiques apparaissent dans les tables de routage de l’équipement B et de l’équipement D.

Mesures à prendre
Signification

Les astérisques (*) dans les tables de routage indiquent les routes actives. Les routes de secours sont listées ci-dessous.

Ping aux adresses distantes

Objet

Vérifiez que les routes statiques fonctionnent.

À partir de l’appareil B, envoyez une requête ping à l’une des adresses d’interface de bouclage sur l’équipement D.

À partir de l’appareil D, envoyez une commande ping à l’une des adresses d’interface de bouclage sur l’équipement B.

Mesures à prendre

S’assurer que la route de secours devient la route active

Objet

Si la route principale devient inutilisable, assurez-vous que la route secondaire de secours devient active.

Mesures à prendre
  1. Désactivez la route active en désactivant l’interface ge-1/2/0.0 sur l’équipement B.

  2. Vérifiez la table de routage de l’équipement B.

Signification

La route de secours est devenue la route active.

Conservation des adresses IP à l’aide de routes statiques

Les fournisseurs d’hébergement hébergent plusieurs serveurs pour plusieurs clients et souhaitent économiser l’utilisation de leur espace d’adressage IP. Traditionnellement, lorsqu’un client de fournisseur d’hébergement ajoute de nouveaux serveurs, les serveurs se voient attribuer un petit bloc d’adresses IP, tel qu’un bloc /29, et les serveurs du client sont tous situés dans ce bloc d’adresses IP.

Le numéro, illustré

Par exemple, le client A peut avoir besoin de trois serveurs et se voit attribuer le bloc 10.3.3.0/29 (10.3.3.0 à 10.3.3.7). Dans ce scénario, plusieurs adresses IP sont consommées. Il s’agit notamment des adresses IP du réseau et de la diffusion (10.3.3.0 et 10.3.3.7), des adresses de la passerelle du routeur à laquelle les serveurs sont connectés et des adresses des serveurs individuels. Pour attribuer trois serveurs, huit adresses IP doivent être attribuées. La division d’un seul réseau /24 en 32 /29 réseaux génère 96 adresses IP sur les 256, dans la mesure où /24 est consommé par les adresses réseau, de diffusion et de passerelle. Lorsque cet effet est multiplié par des milliers d’hébergeurs, l’espace d’adressage IP est loin d’être utilisé efficacement. La figure 2 illustre le problème.

Figure 2 : Utilisation inefficace de l’espace Network topology showing public IP allocation: Edge router connects to customers. Customer A: 203.0.113.8/29, gateway 203.0.113.9, servers 203.0.113.10 and 203.0.113.11. Customer B: 203.0.113.16/29, gateway 203.0.113.17, servers 203.0.113.18 and 203.0.113.19. Highlights IP inefficiencies. d’adressage IP

Dans cette configuration, chaque client se voit attribuer un bloc /29 d’espace d’adressage. Pour chaque bloc, les adresses réseau, de diffusion et de passerelle ne sont pas disponibles pour l’adressage IP du serveur, ce qui entraîne une utilisation inefficace de trois adresses IP. De plus, les blocs consomment des adresses IP inutilisées pour une expansion future.

La solution

Ce problème peut être résolu en configurant l’interface sur le routeur avec une adresse du préfixe IPv4 réservé pour l’espace d’adressage partagé (RFC 6598) et en utilisant des routes statiques pointant vers les interfaces. L’IANA a enregistré l’attribution d’un IPv4 /10 à utiliser comme espace d’adressage partagé. La plage d’adresses de l’espace d’adressage partagé est 100.64.0.0/10.

L’interface du routeur se voit attribuer une adresse IP à partir de l’espace RFC 6598, de sorte qu’elle ne consomme pas d’espace d’adressage routable publiquement, et la connectivité est gérée avec des routes statiques sur une interface. L’interface du serveur est configurée avec une adresse routable publiquement, mais pas les interfaces du routeur. Les adresses réseau et de diffusion sont consommées dans l’espace RFC 6598 plutôt que dans l’espace d’adressage routable publiquement.

Cette fonctionnalité est prise en charge sur les commutateurs QFX10000 à partir de Junos OS 17.1R1.

La figure 3 illustre l’utilisation efficace de l’espace d’adressage IP.

Figure 3 : Configuration à l’aide de l’espace Network topology diagram showing customers connected to an edge router with efficient IP allocation. Customer A subnet 100.64.0.0/30, servers 203.0.113.10 and 203.0.113.11. Customer B subnet 100.64.0.4/30, servers 203.0.113.18 and 203.0.113.19. Edge router connects to network backbone with default gateways 100.64.0.1 and 100.64.0.5. d’adressage partagé

Dans cette configuration, chaque client se voit attribuer des adresses IP individuelles par serveur. Il existe une route statique qui peut être configurée en tant que route hôte. L’interface du routeur se voit attribuer une adresse IP à partir de l’espace RFC 6598, de sorte qu’elle ne consomme pas d’espace d’adressage routable publiquement, et la connectivité est gérée avec des routes statiques vers une interface.

La configuration

La configuration ressemblerait à ceci pour le client A sur le routeur de passerelle :

Avec cette configuration, aucune adresse IP routable publiquement n’est gaspillée. Il convient de noter que lorsqu’un paquet est transféré dans cette configuration du routeur au serveur du serveur 203.0.113.10 du client A, la route est transmise à l’interface ge-1/0/1.0 dont l’adresse IP est .100.64.0.1

Les serveurs du client A sont configurés comme suit :

Cet exemple montre une route hôte unique par serveur, soit un mappage 1:1. Cela pourrait équivaloir à un grand nombre de routes hôtes statiques, si elles étaient maintenues. Pour des raisons de mise à l’échelle, nous devons prendre en charge les routes non hôtes dans cet environnement. Par exemple, s’il y avait un client C dans cette configuration qui avait huit serveurs, il serait beaucoup plus efficace d’allouer une route /29 sur le routeur qui indique l’interface sur laquelle les huit serveurs sont connectés. Si le client C se voyait attribuer des adresses IP de serveur de 203.0.114.8 à 203.0.114.15 et que celles-ci étaient connectées via l’interface ge-1/0/2.0, cela ressemblerait à :

Comprendre le contrôle de route statique dans les tables de routage et de transfert

Vous pouvez contrôler l’importation de routes statiques dans les tables de routage et de transfert de plusieurs façons. Les méthodes principales incluent l’attribution d’un ou plusieurs des attributs suivants à la route :

  • retain : conserve la route dans la table de transfert après l’arrêt du processus de routage ou le redémarrage de l’équipement.

  • no-readvertise : empêche la republication de la route vers d’autres protocoles de routage.

  • passif : rejette le trafic destiné à la route.

Cette rubrique comprend les sections suivantes :

Conservation de route

Par défaut, les routes statiques ne sont pas conservées dans la table de transfert lorsque le processus de routage s’arrête. Lorsque le processus de routage redémarre, toutes les routes configurées en tant que routes statiques doivent être ajoutées à nouveau à la table de transfert. Pour éviter cette latence, les routes peuvent être marquées comme conservées, de sorte qu’elles sont conservées dans la table de transfert même après l’arrêt du processus de routage. La rétention garantit que les routes sont toujours dans la table de transfert, même immédiatement après le redémarrage du système.

Prévention de la republication

Par défaut, les routes statiques peuvent être publiées à nouveau par d’autres protocoles de routage. Dans une zone de stub où vous ne souhaitez peut-être en aucun cas publier à nouveau ces routes statiques, vous pouvez marquer les routes statiques comme non-republication.

Rejet forcé du trafic de route passive

En général, seules les routes actives sont incluses dans les tables de routage et de transfert. Si l'adresse du saut suivant d'une route statique est inaccessible, la route est marquée comme passive et elle n'est pas incluse dans les tables de routage ou de transfert. Pour forcer l’inclusion d’un itinéraire dans les tables de routage, indépendamment de l’accessibilité du saut suivant, vous pouvez marquer l’itinéraire comme passif. Si une route est marquée comme passive et que son adresse de saut suivant est inaccessible, la route est incluse dans la table de routage et tout le trafic destiné à la route est rejeté.

Exemple : Empêcher la nouvelle publication d’une route statique

Cet exemple montre comment empêcher la réannonce d’une route statique dans OSPF, empêchant ainsi l’affichage de la route dans les tables de routage et de transfert.

Exigences

Dans cet exemple, aucune configuration spéciale au-delà de l’initialisation de l’équipement n’est requise.

Vue d’ensemble

Cet exemple montre comment configurer une politique de routage qui publie à nouveau des routes statiques dans OSPF, à l’exception d’une route statique qui n’est pas republiée, car elle est balisée avec l’instruction no-readvertise .

Topologie

La figure 4 montre l’exemple de réseau.

Figure 4 : Routes client connectées à un fournisseur de services Network topology with AS 23 containing Router C and AS 17 with Routers A and B using OSPF. Router B connects to Router C via 10.0.3.0/30.

La configuration

Procédure

Configuration rapide de la CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à votre configuration réseau, puis copiez et collez les commandes dans le CLI au niveau de la [edit] hiérarchie.

Équipement A

Équipement B

Équipement C

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour obtenir des instructions sur la procédure à suivre, reportez-vous à la section Utilisation de l’éditeur CLI en mode configuration dans le Guide de l’utilisateur de la CLI de Junos OS.

Pour configurer l’équipement A :

  1. Configurez l’interface sur l’appareil B.

  2. Configurez OSPF pour former une relation d’homologue OSPF avec l’appareil B.

Procédure étape par étape

Pour configurer l’équipement B :

  1. Configurez les interfaces vers l’équipement A et l’équipement C.

  2. Configurez une ou plusieurs routes statiques et le numéro du système autonome (AS).

  3. Configurez la politique de routage.

    Cette stratégie exporte les routes statiques de la table de routage vers OSPF.

  4. Incluez l’instruction no-readvertise pour empêcher l’exportation de la route 192.168.0.0/24 vers OSPF.

  5. Configurez les protocoles de routage.

    La configuration BGP forme une relation d’homologue BGP (EBGP) externe avec l’équipement C.

    La configuration OSPF forme une relation homologue OSPF avec l’appareil A et applique la politique de routage statique d’envoi .

Procédure étape par étape

Pour configurer l’équipement C :

  1. Créez l’interface vers l’équipement B et configurez l’interface de bouclage.

  2. Configurez la session d’appairage EBGP avec l’équipement B.

  3. Configurez le numéro AS.

Résultats

Confirmez votre configuration en exécutant les show interfacescommandes , show protocolsshow policy-options, et .show routing-options Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Équipement A

Équipement B

Équipement C

Si vous avez terminé de configurer les appareils, entrez Valider à partir du mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification de la table de routage

Objet

Assurez-vous que l’instruction no-readvertise fonctionne.

Mesures à prendre
  1. Sur l’appareil A, exécutez la show route protocol ospf commande pour vous assurer que la route 192.168.0.0/24 n’apparaît pas dans la table de routage de l’appareil A.

  2. Sur l’équipement B, désactivez l’instruction no-readvertise .

  3. Sur l’équipement A, réexécutez la show route protocol ospf commande pour vous assurer que la route 192.168.0.0/24 apparaît dans la table de routage de l’équipement A.

Signification

L’instruction no-readvertise fonctionne comme prévu.

Vérification de la configuration de la route statique

Objet

Vérifiez que les routes statiques se trouvent dans la table de routage et qu’elles sont actives.

Mesures à prendre

Dans la CLI, entrez la show route terse commande.

Exemple de sortie

nom_commande

Signification

La sortie affiche une liste des routes qui se trouvent actuellement dans la table de routage inet.0 . Vérifiez les informations suivantes :

  • Chaque route statique configurée est présente. Les routes sont répertoriées par ordre croissant d’adresse IP. Les routes statiques sont identifiées par un S dans la colonne protocole (P) de la sortie.

  • Chaque route statique est active. Les routes actives affichent l’adresse IP du saut suivant dans la colonne Saut suivant . Si l'adresse du saut suivant d'une route est inaccessible, l'adresse du saut suivant est identifiée comme Reject. Ces routes ne sont pas des routes actives, mais elles apparaissent dans la table de routage car l’attribut passif est défini.

  • La préférence pour chaque route statique est correcte. La préférence pour un itinéraire particulier est répertoriée dans la colonne Prf de la sortie.

Tableau de l’historique des modifications

La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.

Libération
Descriptif
17.1R1
Cette fonctionnalité est prise en charge sur les commutateurs QFX10000 à partir de Junos OS 17.1R1.