Configure uma rota padrão ou rota de prefixo preferencial para vEdge ou cEdge

Opções de download

PDF (424.1 KB)
Ver no Adobe Reader em vários dispositivos
ePub (209.2 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (213.9 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:29 de agosto de 2022

ID do documento:218112

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introduction

Requirements

Componentes Utilizados

Informações de Apoio

Configurações

Solução 1: Uso centralizado da política de controle para preferir a rota padrão do roteador01 no roteador remoto específico04

Condições de correspondência

Ação

Configuração de Política de Modelo

Configuração de política CLI

Verificar

Solução 2: Uso centralizado da política de controle para preferir a rota padrão do Router01 para todos os roteadores em malha completa

Verificar

Considerações para ambos os cenários: Direção de Entrada ou Saída

Solução 3: Uso centralizado da política de controle para preferir a rota padrão do roteador01 com rotas padrão de backup de outros roteadores

Verificar

Solução 4: Uso centralizado da política de controle para preferir alguma rota de prefixo

Verificar

Informações Relacionadas

Introduction

Este documento descreve como configurar a Política de Controle de Rede de Longa Distância Definida por Software (SD-WAN) para preferir uma rota ou um prefixo padrão.

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

Protocolo de gerenciamento de sobreposição (OMP - Overlay Management Protocol) da Cisco SD-WAN.
Política de controle centralizado de SD-WAN.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

Cisco cEdge versão 17.3.3
Cisco vEdge versão 20.3.2
Cisco vSmart Controller versão 20.4.2

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

Para fins desta demonstração, o laboratório é configurado com 5 Bordas/Bordas em diferentes IDs Laterais, onde Router01, Router02 e Router03 têm uma rota padrão configurada em VPN 1.

vSmart system ip 10.1.1.7.
Roteador cEdge01 ip do sistema 10.70.70.1, ID do local 70.
Roteador cEdge02 ip do sistema 10.80.80.1, ID do local 80.
Roteador cEdge03 ip do sistema 10.80.80.2, ID do local 80.
Roteador cEdge04 ip do sistema 10.70.70.2, ID do local 40.
vEdge Router05 system ip 10.20.20.1, ID do local 20.

Router04 (10.70.70.2) e Router05 (10.20.20.1) recebem e instalam a rota padrão do Router01 (10.70.70.1), Router02 (10.80.80.1) e Router03 (10.80.80.1). Não há política centralizada ativa ou políticas localizadas aplicadas aos dispositivos, é uma topologia de malha completa por padrão.

Router04 e Router05 recebem uma rota padrão de três dispositivos diferentes.

Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          29     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  -           
                           10.1.1.7          30     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          31     1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

Tip: O show sdwan omp routes a saída para as bordas poderá ser grande se o roteador receber muitas rotas. Você pode usar show sdwan omp route vpn para filtrar a saída ou também, você pode usar show sdwan omp route vpn | s para filtrar toda a saída de setor do prefixo em Bordas.

Router05# show omp routes vpn 1
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved

                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          5      1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  -           
                           10.1.1.7          6      1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          7      1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

Tip: O show omp route a saída para vEdges pode ser grande se o roteador receber rotas demais. Você pode usar show omp routes vpn para filtrar a saída em Bordas. Você pode usar | tab ao lado do comando para ver a saída na tabela format em vEdges.

Router04 (10.70.70.2) e Router05 (10.20.20.1) instalam a rota padrão de Router01 (10.70.70.1), Router02 (10.80.80.1) e Router03 (10.80.80.1).

Router04# show ip route vrf 1 

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.80.80.2 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.80.80.2, 00:05:02, Sdwan-system-intf
                [251/0] via 10.80.80.1, 00:05:02, Sdwan-system-intf
                [251/0] via 10.70.70.1, 00:05:02, Sdwan-system-intf

Tip: O show ip route vrf a saída para as bordas poderá ser grande se o roteador receber rotas demais. Você pode usar show ip route vrf para filtrar a saída, ou também, você pode usar show ip route vrf | spara filtrar toda a saída de setor do prefixo.

Router05# show ip routes vpn 1 0.0.0.0/0
Codes Proto-sub-type:
  IA -> ospf-intra-area, IE -> ospf-inter-area,
  E1 -> ospf-external1, E2 -> ospf-external2,
  N1 -> ospf-nssa-external1, N2 -> ospf-nssa-external2,
  e -> bgp-external, i -> bgp-internal
Codes Status flags:
  F -> fib, S -> selected, I -> inactive,
  B -> blackhole, R -> recursive, L -> import

                                            PROTOCOL  NEXTHOP     NEXTHOP          NEXTHOP                                                   
VPN    PREFIX              PROTOCOL         SUB TYPE  IF NAME     ADDR             VPN      TLOC IP          COLOR            ENCAP  STATUS  
---------------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           omp              -         -           -                -        10.70.70.1       biz-internet     ipsec  F,S     
1      0.0.0.0/0           omp              -         -           -                -        10.80.80.1       mpls             ipsec  F,S     
1      0.0.0.0/0           omp              -         -           -                -        10.80.80.2       mpls             ipsec  F,S

Tip: O show ip routes a saída para vEdges pode ser grande se o roteador receber rotas demais. Você pode usar show ip routes vpn para filtrar a saída em Bordas.

Configurações

Solução 1: Uso centralizado da política de controle para preferir a rota padrão do roteador01 no roteador remoto específico04

Use um controle personalizado de topologia e aplique uma preferência para a rota padrão no OMP.

Use a regra de rota em vez da regra de local de transporte (TLOC).

Condições de correspondência

Faça a correspondência entre a opção do originador para Router01 System-ip 10.70.70.1 e a lista de prefixos predefinida nas listas de políticas com o prefixo 0.0.0.0/0.
ip prefix-list 0.0.0.0/0 apenas corresponde à rota padrão e não a todas as rotas, portanto você pode usar esse prefixo para a lista de prefixos.
ip prefix-list 0.0.0.0/0 le 32 corresponde a todas as rotas.

Ação

Aplique essa política na direção de saída para a ID de site Router04 40.

Configuração de Política de Modelo

Você pode usar a GUI do vManage para configurar o Centralized Policy com o Control Policy.

As políticas de controle são configuradas em Topologye você pode escolher Hub-and-Spoke, Mesh,or Custom Control políticas.

Custom Control(Route & TLOC) é usado para esse cenário específico, como mostrado na imagem.

Add Custom Control Topology

Sequence type eSequence Rule é adicionado.
Originator system-ip e lista de prefixos são definidos em condições de correspondência.

Accept e Preference é definido em ações para a mesma sequência, como mostrado na imagem.

Custom Control Match Condition

Control Policy é aplicado na direção de saída para o site 40, como mostrado na imagem.

Control Policy Application

Caution: Para ativar um Centralized Policy, o vSmart precisa de um modelo de dispositivo anexado ou o Centralized Policy enviar um Failed to activate policy erro. O vSmart deve estar no modo vManage.

Configuração de política CLI

Você pode configurar o vSmart manualmente em vez da GUI do vManage.

control-policy originatoronly
    sequence 1
     match route
      originator 10.70.70.1
      prefix-list Default_Route
     !
     action accept
      set
       preference 200
      !
     !
    !
  default-action accept
 !
 lists
  prefix-list Default_Route
   ip-prefix 0.0.0.0/0 
  !
  site-list sitio40
   site-id 40 
  !
 !
!
apply-policy
 site-list sitio40
  control-policy originatoronly out <<<<<<<
 !
!

O vSmart envia para o Router04 somente a rota padrão do originador Router01 (10.70.70.1) com uma preferência 200 mais alta.

Caution: A ação padrão é definida como rejeitar.
A ação padrão pode ser definida como aceitar ou rejeitar.

Caution: Se a sequência não coincidir, as rotas executam a ação padrão.
Isso significa que se a ação padrão for definida como reject e a rota não corresponder a nenhuma sequência, ela será rejeitada do vSmart e não será anunciada para a sobreposição.
Se a ação padrão estiver definida como aceitar e a rota não corresponder a nenhuma sequência, ela será aceita do vsmart e anunciada à sobreposição.

Verificar

Você pode usar o comando show running-config policy no vSmart para verificar se o comando Control-Policy é aplicado corretamente.

vsmart# show running-config policy control-policy 
policy
 control-policy originatoronly
  sequence 1
   match route
    originator  10.70.70.1
    prefix-list Default_Route
   !
   action accept
    set
     preference 200
    !
   !
  !
  default-action accept
 !
!

Uso show running-config apply-policy para verificar o local e a direção em que o Control-Policy é aplicado.

vsmart# show running-config apply-policy 
apply-policy
 site-list sitio40
  control-policy originatoronly out
 !
!

Tip: Você pode usar show running-config policy control-policy default-action | sequencepara filtrar a saída se o vSmart tiver muitas políticas de controle.

Router04 (10.70.70.2) recebe todas as rotas padrão de Router01 (10.70.70.1), Router02 (10.80.80.1) e Router03 (10.80.80.1), mas a rota padrão de Router01 tem preferência mais alta (200).

Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          29     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200   <<<<<<<<<<<<      
                           10.1.1.7          30     1005     R         installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          31     1003     R         installed  10.80.80.2       mpls             ipsec  -

Router04 (10.70.70.2) instala somente a rota de Router01 (10.70.70.1) na tabela de rotas IP.

Router04# show ip route vrf 1

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.70.70.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.70.70.1, 00:13:25, Sdwan-system-intf

O Router05 (10.20.20.1) está no local 20, ainda, recebe e instala todas as rotas padrão do Router01 (10.70.70.1), do Router02 (10.80.80.1) e do Router03 (10.80.80.1).

Router05# show omp routes vpn 1
Code:
C   -> chosen
I   -> installed
Red -> redistribute
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved

                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          5      1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  -     <<<<<< no preference      
                           10.1.1.7          6      1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          7      1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -           


Router05# show ip routes vpn 1  
Codes Proto-sub-type:
  IA -> ospf-intra-area, IE -> ospf-inter-area,
  E1 -> ospf-external1, E2 -> ospf-external2,
  N1 -> ospf-nssa-external1, N2 -> ospf-nssa-external2,
  e -> bgp-external, i -> bgp-internal
Codes Status flags:
  F -> fib, S -> selected, I -> inactive,
  B -> blackhole, R -> recursive, L -> import

                                            PROTOCOL  NEXTHOP     NEXTHOP          NEXTHOP                                                   
VPN    PREFIX              PROTOCOL         SUB TYPE  IF NAME     ADDR             VPN      TLOC IP          COLOR            ENCAP  STATUS  
---------------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           omp              -         -           -                -        10.70.70.1       biz-internet     ipsec  F,S     
1      0.0.0.0/0           omp              -         -           -                -        10.80.80.1       mpls             ipsec  F,S     
1      0.0.0.0/0           omp              -         -           -                -        10.80.80.2       mpls             ipsec  F,S

Solução 2: Uso centralizado da política de controle para preferir a rota padrão do Router01 para todos os roteadores em malha completa

Use a mesma política que Solution 1 usado, e aplique-o na direção de entrada da ID de site Router01 70.

control-policy originatoronly
    sequence 1
     match route
      originator 10.70.70.1
      prefix-list Default_Route
     !
     action accept
      set
       preference 200
      !
     !
    !
  default-action accept
 !
 lists
  prefix-list Default_Route
   ip-prefix 0.0.0.0/0 
  !
  site-list SiteList_70
   site-id 70 
  !
 !
!
apply-policy
 site-list SiteList_70
  control-policy originatoronly in <<<<<<<<<
 !
!

Verificar

Se você usar a direção de entrada, Router04 (10.70.70.2) e Router05 (10.20.20.1) receberão e instalarão a rota padrão de Router01 (10.70.70.1) somente.

Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          29     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200        <<<<<<< 

Router05# show omp routes vpn 1
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved

                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          5      1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200         <<<<<<<

Considerações para ambos os cenários: Direção de Entrada ou Saída

Se você perder Router01 (10.70.70.1), os roteadores instalarão todas as rotas padrão que recebem sem preferência. Neste cenário, de Router02 (10.80.80.1) e Router03 (10.80.80.2):

Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          36     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          37     1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -           

Router05# show omp routes vpn 1
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved

                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          14     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          15     1003     C,I,R     installed  10.80.80.2       mpls             ipsec  -

Solução 3: Uso centralizado da política de controle para preferir a rota padrão do roteador01 com rotas padrão de backup de outros roteadores

Nesta solução, os roteadores recebem o roteador padrão somente do Router01 (10.70.70.1), mas se você perdê-lo, você deseja que a rota padrão de backup que os roteadores remotos instalam venha do Router02 (10.80.80.1) e não de Router02 (10.80.80.1) e do Router03 (10.80.80.1) como em Solution 1 e Solution 2.

Adicione uma sequência na mesma Política de controle e aplique uma preferência mais baixa que você definiu a partir da rota padrão para a preferência Router01 200, mas uma preferência mais alta que a padrão (100).

Para a rota padrão anunciada do Router02 (10.80.80.1), você pode definir uma preferência de 150.

control-policy originator
    sequence 1
     match route
      originator 10.70.70.1
      prefix-list Default_Route
     !
     action accept
      set
       preference 200
      !
     !
    !
    sequence 11   <<<<< new sequence
     match route
      originator 10.80.80.1     <<<<< Router02 system ip as originator
      prefix-list Default_Route
     !
     action accept
      set
       preference 150   <<< lower preference of Router01
      !
     !
    !
  default-action accept
 !
 lists
  prefix-list Default_Route
   ip-prefix 0.0.0.0/0 
  !
  site-list sitio40
   site-id 40 
  !
 !
!
apply-policy
 site-list sitio40
  control-policy originator out
 !
!

Verificar

O roteador recebe as rotas padrão com preferências de 200, 150 e padrão.

Router04# show sdwa omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          36     1005     R         installed  10.80.80.1       mpls             ipsec  150   <<<<<<<<      
                           10.1.1.7          37     1003     R         installed  10.80.80.2       mpls             ipsec  -           
                           10.1.1.7          38     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200   <<<<<<<<

Router04 (10.70.70.2) instala na tabela de roteamento somente a rota padrão do Router01 (10.70.70.1) com preferência mais alta:

Router04# show ip route vrf 1  

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.70.70.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.70.70.1, 00:02:47, Sdwan-system-intf

Se você perder Router01 (10.70.70.1), Router04 (10.70.70.2) instalará somente a rota com a próxima preferência mais alta de Router02 (10.80.80.1).

Router04# show sdwa omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          36     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  150      <<<<<<<   
                           10.1.1.7          37     1003     R         installed  10.80.80.2       mpls             ipsec  -           
Router04# show ip route vrf 1  

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.80.80.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.80.80.1, 00:00:15, Sdwan-system-intf

Se você perder Router02, o Router04 instalará a rota padrão de Router03 (10.80.80.1) que é a rota com a preferência padrão.

Tip: A direção de entrada e saída funciona na próxima maneira, a de entrada, se você quiser anunciar as preferências para todos os roteadores remotos em malha completa, ou a de saída, se quiser anunciar as preferências apenas para um local remoto específico.

Solução 4: Uso centralizado da política de controle para preferir alguma rota de prefixo

Todas as soluções anteriores funcionam exatamente da mesma forma se você usar qualquer outro prefixo em vez do prefixo de rota padrão.

Exemplo com o prefixo 10.40.40.0/24 anunciado de Router01 (10.70.70.1) para Router04 (10.70.70.2).

control-policy originator
    sequence 1
     match route
      originator 10.70.70.1
      prefix-list prefix40
     !
     action accept
      set
       preference 200
      !
     !
    !
default-action accept
 !
 lists
  prefix-list prefix40
   ip-prefix 10.40.40.0/24 <<<<<<<<<
  !
  site-list sitio40
   site-id 40 
  !
 !
!
apply-policy
 site-list sitio40
  control-policy originator out
 !
!

Verificar

Router04# show sdwan omp routes 
Generating output, this might take time, please wait ...
Code:
C   -> chosen
I   -> installed
Red -> redistributed
Rej -> rejected
L   -> looped
R   -> resolved
S   -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA  -> On-demand inactive
U   -> TLOC unresolved
                                            PATH                      ATTRIBUTE                                                       
VPN    PREFIX              FROM PEER        ID     LABEL    STATUS    TYPE       TLOC IP          COLOR            ENCAP  PREFERENCE  
--------------------------------------------------------------------------------------------------------------------------------------
1      0.0.0.0/0           10.1.1.7          36     1005     C,I,R     installed  10.80.80.1       mpls             ipsec  150         
                           10.1.1.7          37     1003     R         installed  10.80.80.2       mpls             ipsec  -          
1      10.40.40.0/24       10.1.1.7          13     1002     C,I,R     installed  10.70.70.1       biz-internet     ipsec  200      <<<<<<<<   
                           10.1.1.7          15     1005     R         installed  10.80.80.1       mpls             ipsec  -           
                           10.1.1.7          16     1003     R         installed  10.80.80.2       mpls             ipsec  -         

Router04# show ip route vrf 1

Routing Table: 1
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 
       E1 - OSPF external type 1, E2 - OSPF external type 2, m - OMP
       n - NAT, Ni - NAT inside, No - NAT outside, Nd - NAT DIA
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       H - NHRP, G - NHRP registered, g - NHRP registration summary
       o - ODR, P - periodic downloaded static route, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR
       & - replicated local route overrides by connected

Gateway of last resort is 10.80.80.1 to network 0.0.0.0

m*    0.0.0.0/0 [251/0] via 10.80.80.1, 00:11:55, Sdwan-system-intf 
      10.0.0.0/24 is subnetted, 1 subnets
m        10.40.40.0 [251/0] via 10.70.70.1, 00:02:17, Sdwan-system-intf  <<<<<<
Router04#

Informações Relacionadas

Guia de configuração de políticas para roteadores vEdge, Cisco SD-WAN
Suporte Técnico e Documentação - Cisco Systems

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	30-Aug-2022	Versão inicial

Colaborado por engenheiros da Cisco

Ian Emanuel Estrada
Engenheiro de consultoria técnica

Este documento lhe foi útil?

Feedback

Contate a Cisco

Abrir um caso de suporte
(É necessário um Contrato de Serviço da Cisco)

Configure uma rota padrão ou rota de prefixo preferencial para vEdge ou cEdge

Opções de download

Linguagem imparcial

Sobre esta tradução

Contents

Introduction

Requirements

Componentes Utilizados

Informações de Apoio

Configurações

Solução 1: Uso centralizado da política de controle para preferir a rota padrão do roteador01 no roteador remoto específico04

Condições de correspondência

Ação

Configuração de Política de Modelo

Configuração de política CLI

Verificar

Solução 2: Uso centralizado da política de controle para preferir a rota padrão do Router01 para todos os roteadores em malha completa

Verificar

Considerações para ambos os cenários: Direção de Entrada ou Saída

Solução 3: Uso centralizado da política de controle para preferir a rota padrão do roteador01 com rotas padrão de backup de outros roteadores

Verificar

Solução 4: Uso centralizado da política de controle para preferir alguma rota de prefixo

Verificar

Informações Relacionadas

Histórico de revisões

Colaborado por engenheiros da Cisco

Este documento lhe foi útil?

Contate a Cisco