Configurer EIGRP SAF pour transmettre les politiques dans PfRv3

Introduction

Ce document décrit le routage de performance (PfRv3), une solution intelligente qui surveille divers paramètres liés aux performances du réseau, tels que le délai, la gigue et l'utilisation des liaisons. PfRv3 choisit donc la meilleure liaison de sortie parmi plusieurs candidats et achemine le trafic sur celle-ci. Pour ce faire, PfRv3 permet à l'administrateur réseau de configurer des stratégies centralisées sur le concentrateur principal, qui sont ensuite envoyées à plusieurs rayons de concentrateur.

Conditions préalables

Exigences

 Cisco vous recommande d'avoir des connaissances de base sur le routage des performances (PfR).

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Configurer

Définition de stratégie centralisée

Dans PfRv3 , toutes les stratégies sont créées et modifiées par le périphérique concentrateur maître. Le concentrateur maître est également chargé de transmettre ces politiques à tous les périphériques satellites maîtres. Ce provisionnement central des politiques ajoute beaucoup à l'évolutivité de PfRv3. Les politiques définies par l'administrateur réseau dictent le traitement de différents types de trafic. Le trafic peut être regroupé/classé en fonction de la valeur DSCP ou du type d'application (Lotus Notes, WebEx, etc.).

Famille d'adresses de service EIGRP (SAF) :

Le protocole EIGRP forme la contiguïté de voisinage SAF avec le routeur Hub Border Router ainsi que le routeur Master Branch. Il s'agit d'un ensemble de contiguïtés voisines SAF EIGRP formées :

1. Contrôleur de concentrateur maître <—> Routeur périphérique de concentrateur  
2. Contrôleur Hub Master <—> Contrôleur Branch Master 
3. Contrôleur Branch Master <—> Routeur de périphérie Branch

Le cadre EIGRP SAF est utilisé par PfRv3 pour appliquer des politiques du site concentrateur à plusieurs sites satellites. Seul le concentrateur maître est autorisé à modifier une stratégie prédéployée et ces stratégies modifiées sont ensuite synchronisées avec d'autres satellites maîtres sur le cadre EIGRP SAF.

Diagramme du réseau

Configurations

Routeur de concentrateur maître R3

interface Loopback0
 ip address 10.3.3.3 255.255.255.255
!
domain PfRv3
 vrf default
  master hub
   source-interface Loopback0
   class VOICE sequence 10
    match dscp ef policy voice
    path-preference MPLS fallback INET

Routeur périphérique du concentrateur R4

interface Loopback0
 ip address 10.4.4.4 255.255.255.255
!
domain PfRv3
 vrf default
  border
   source-interface Loopback0
   master 10.3.3.3
 domain one path MPLS

Routeur périphérique du concentrateur R5

interface Loopback0
 ip address 10.5.5.5 255.255.255.255

domain one
 vrf default
  border
   source-interface Loopback0
   master 10.3.3.3
 domain one path INET

Routeur principal de filiale R9

interface Loopback0
 ip address 10.9.9.9 255.255.255.255

domain PFRv3
 vrf default
  border
   source-interface Loopback0
   master local
  master branch
   source-interface Loopback0
   hub 10.3.3.3

Routeur principal de filiale R10

interface Loopback0
 ip address 10.10.10.10 255.255.255.255

domain PFRv3
 vrf default
  border
   source-interface Loopback0
   master local
  master branch
   source-interface Loopback0
   hub 10.3.3.3

Vérifier

Vérification et vérification du protocole EIGRP SAF

R3 forme la contiguïté EIGRP SAF avec le contrôleur Spoke Master (R9 et R10) et les routeurs Hub Border (R4 et R5).

R3#show eigrp service-family ipv4 neighbors 
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H   Address                 Interface              Hold Uptime   SRTT   RTO  Q  Seq
                                                   (sec)         (ms)       Cnt Num
3   10.4.4.4                Lo0                     503 01:30:28    9   100  0  7
2   10.5.5.5                Lo0                     592 01:30:28   11   100  0  7
1   10.9.9.9                Lo0                     505 01:30:28   22   132  0  10
0   10.10.10.10             Lo0                     519 01:30:28   21   132  0  10

Le routeur Spoke Master établit la relation de voisinage SAF avec le contrôleur central

R9#show eigrp service-family ipv4 neighbors 
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H   Address                 Interface              Hold Uptime   SRTT   RTO  Q  Seq
                                                   (sec)         (ms)       Cnt Num
0   10.3.3.3                Lo0                     530 01:34:43   32   192  0  19

Lorsque PfRv3 est configuré, EIGRP SAF est automatiquement lancé en arrière-plan. Aucune configuration supplémentaire n'est nécessaire. Le voisinage EIGRP SAF est établi entre le concentrateur principal et les routeurs périphériques maîtres (BR), ainsi que le concentrateur principal et les rayons maîtres.

Il est essentiel que la contiguïté EIGRP SAF soit établie, car SAF jette les bases de l’échange et de la synchronisation des politiques, des indices de surveillance des performances (PMI), etc.

Diffusion de stratégie du concentrateur maître vers les rayons maîtres sur EIGRP SAF

R3#show domain one master policy 
 No Policy publish pending
 class VOICE sequence 10
    path-preference MPLS fallback INET 
    class type: Dscp Based
      match dscp ef policy voice
        priority 2 packet-loss-rate threshold 1.0 percent
        priority 1 one-way-delay threshold 150 msec
        priority 3 jitter threshold 30000 usec
        priority 2 byte-loss-rate threshold 1.0 percent

R9#show domain one master policy 
  class VOICE sequence 10
    path-preference MPLS fallback INET
    class type: Dscp Based
      match dscp ef policy voice
        priority 2 packet-loss-rate threshold 1.0 percent
        priority 1 one-way-delay threshold 150 msec
        priority 3 jitter threshold 30000 usec
        priority 2 byte-loss-rate threshold 1.0 percent

Les préfixes de site sont également transmis à la famille d'adresses SAF

Les préfixes de site sont des préfixes internes pour chaque site. La base de données de préfixe de site réside sur les contrôleurs maîtres et les routeurs périphériques. Les préfixes de site sont appris lorsque le trafic est initié à partir de chaque site destiné à l'emplacement en étoile. Le contrôleur maître et le routeur périphérique gèrent la table de préfixes de site qui doit être synchronisée sur chaque site PFR en cours d'exécution. Les indicateurs de la table site-prefix aident à comprendre comment les préfixes sont appris.

L Flag : - Indique les préfixes appris localement en surveillant le trafic de sortie sur les liaisons WAN.

Indicateur S : - indique les préfixes appris via la famille d'adresses SAF. 

Indicateur C : - Indique les préfixes configurés sur le maître à l'aide de la commande "site-prefixes".

Indicateur T : - Indique les préfixes comme préfixe d'entreprise.

Dans cet exemple, le préfixe 10.2.3.0/24 est appris localement sur R3 et ses informations sont transmises à R9 via SAF :

R3#sh domain one master site-prefix 
  Change will be published between 5-60 seconds 
  Next Publish 01:54:04 later
  Prefix DB Origin: 10.3.3.3
  Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;

Site-id              Site-prefix          Last Updated         Flag      
--------------------------------------------------------------------------------
10.3.3.3              10.2.3.0/24          1w1d     ago          L,
10.9.9.9              10.20.20.0/24        00:06:30 ago         S,
--------------------------------------------------------------------------------

R9#sh domain one master site-prefix 
  Change will be published between 5-60 seconds 
  Next Publish 01:55:53 later
  Prefix DB Origin: 10.9.9.9
  Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;
Site-id              Site-prefix          Last Updated         Flag      
--------------------------------------------------------------------------------
10.3.3.3              10.2.3.0/24          00:11:41 ago         S,
10.9.9.9              10.20.20.0/24          00:04:06 ago         L,
--------------------------------------------------------------------------------

Ce schéma montre les différents attributs transmis sur la famille EIGRP SAF :

1. La base de données de préfixes de site, les spécifications de surveillance et les modèles globaux sur le concentrateur MC sont transmis par le FAS EIGRP à tous les périphériques périphériques périphériques du concentrateur. 
2. Le concentrateur maître transmet également les préfixes de site et les modèles globaux au maître de frontière à l'aide du SAF.
3. Border Master envoie ensuite ses préfixes de site local ainsi que les attributs qu'il a souscrits depuis le concentrateur MC, comme indiqué à l'étape 2, vers son routeur BR.

 Voici le résultat du routeur concentrateur maître qui indique qu'il publie les services

R3#show domain one master peering 
Peering state: Enabled
Origin:         Loopback0(10.3.3.3)
Peering type:      Listener
Subscribed service:
     cent-policy (2) :
     site-prefix (1) :
       Last Notification Info: 01:06:33 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 31
     service-provider (4) :
     globals (5) :
     pmi (3) :

Published service:
     site-prefix (1) :
       Last Publish Info: 01:06:33 ago, Size: 168, Compressed size: 132, Status: No Error
     cent-policy (2) :
       Last Publish Info: 1w0d ago, Size: 1380, Compressed size: 345, Status: No Error
     pmi (3) :
       Last Publish Info: 1w0d ago, Size: 1535, Compressed size: 432, Status: No Error
     globals (5) :
       Last Publish Info: 1w0d ago, Size: 325, Compressed size: 197, Status: No Error

Voici le résultat du routeur Hub Border

R5#show domain one border peering 
Peering state: Enabled
Origin:         Loopback0(10.5.5.5)
Peering type: Peer(With 10.3.3.3)
Subscribed service:
     pmi (3) :
       Last Notification Info: 01:30:58 ago, Size: 1535, Compressed size: 452, Status: No Error, Count: 47
     site-prefix (1) :
       Last Notification Info: 01:07:09 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 464
     globals (5) :
       Last Notification Info: 01:30:58 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 47

Published service:

Il s'agit donc uniquement d'un abonnement aux services offerts à partir du routeur principal du concentrateur .

R9#show domain one maste peering 
Peering state: Enabled
Origin:         Loopback0(10.9.9.9)
Peering type:      Listener, Peer(With 10.3.3.3)
Subscribed service:
     cent-policy (2) :
       Last Notification Info: 01:35:29 ago, Size: 1380, Compressed size: 365, Status: No Error, Count: 25
     site-prefix (1) :
       Last Notification Info: 01:11:39 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 339
     service-provider (4) :
     globals (5) :
       Last Notification Info: 01:35:29 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 50

Published service:
     site-prefix (1) :
       Last Publish Info: 01:11:40 ago, Size: 242, Compressed size: 140, Status: No Error

R9#show domain one border peering 
Peering state: Enabled
Origin:         Loopback0(10.9.9.9)
Peering type: Peer(With 10.9.9.9)
Subscribed service:
     pmi (3) :
       Last Notification Info: 01:36:26 ago, Size: 1535, Compressed size: 452, Status: No Error, Count: 25
     site-prefix (1) :
       Last Notification Info: 01:12:36 ago, Size: 242, Compressed size: 160, Status: No Error, Count: 339
     globals (5) :
       Last Notification Info: 01:36:26 ago, Size: 325, Compressed size: 217, Status: No Error, Count: 50

Published service: