在PfRv3中配置EIGRP SAF以推送策略

下載選項

PDF (777.4 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (407.6 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (222.5 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2024 年 9 月 19 日

文件 ID:200217

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹效能路由(PfRv3)，這是一種智慧解決方案，可監控各種與網路效能相關的引數，如延遲、抖動和鏈路利用率。因此，PfRv3會在多個候選鏈路中選擇最佳送出鏈路，並透過它路由流量。為此，PfRv3允許網路管理員在主集線器上配置集中策略，然後將這些策略推送到多個集線器分支。

必要條件

需求

思科建議您瞭解效能路由(PfR)的基本知識。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

集中策略定義

在PfRv3中，所有策略均由主集線器裝置建立和修改。主中心還負責將這些策略推送到所有主分支裝置。這種集中調配策略極大地提高了PfRv3的可擴充性。網路管理員定義的策略規定各種流量型別的處理方式。流量可以根據DSCP值或應用型別（如Lotus notes、WebEx等）進行分組/分類。

EIGRP服務地址系列(SAF)：

EIGRP與中心邊界路由器以及主分支路由器形成SAF鄰居鄰接關係。以下是一組EIGRP SAF鄰居鄰接關係：

集線器主控制器<—>集線器邊界路由器
集線器主控制器<—>分支主控制器
分支主控制器<—>分支邊界路由器

PfRv3使用EIGRP SAF架構將策略從中心站點推送到多個分支站點。只有中心主機有權修改任何預部署策略，然後這些修改後的策略會透過EIGRP SAF架構與其他分支主機同步。

網路圖表

alt-tag-for-image

組態

R3主中心路由器

interface Loopback0
 ip address 10.3.3.3 255.255.255.255
!
domain PfRv3
 vrf default
  master hub
   source-interface Loopback0
   class VOICE sequence 10
    match dscp ef policy voice
    path-preference MPLS fallback INET

R4集線器邊界路由器

interface Loopback0
 ip address 10.4.4.4 255.255.255.255
!
domain PfRv3
 vrf default
  border
   source-interface Loopback0
   master 10.3.3.3
 domain one path MPLS

R5集線器邊界路由器

interface Loopback0
 ip address 10.5.5.5 255.255.255.255

domain one
 vrf default
  border
   source-interface Loopback0
   master 10.3.3.3
 domain one path INET

R9分支主路由器

interface Loopback0
 ip address 10.9.9.9 255.255.255.255

domain PFRv3
 vrf default
  border
   source-interface Loopback0
   master local
  master branch
   source-interface Loopback0
   hub 10.3.3.3

R10分支機構主路由器

interface Loopback0
 ip address 10.10.10.10 255.255.255.255

domain PFRv3
 vrf default
  border
   source-interface Loopback0
   master local
  master branch
   source-interface Loopback0
   hub 10.3.3.3

驗證

檢查和檢驗EIGRP SAF

R3與分支主控制器（R9和R10）和中心邊界路由器（R4和R5）形成EIGRP SAF鄰接關係。

R3#show eigrp service-family ipv4 neighbors 
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H   Address                 Interface              Hold Uptime   SRTT   RTO  Q  Seq
                                                   (sec)         (ms)       Cnt Num
3   10.4.4.4                Lo0                     503 01:30:28    9   100  0  7
2   10.5.5.5                Lo0                     592 01:30:28   11   100  0  7
1   10.9.9.9                Lo0                     505 01:30:28   22   132  0  10
0   10.10.10.10             Lo0                     519 01:30:28   21   132  0  10

分支主路由器與中心主控制器形成SAF鄰居關係

R9#show eigrp service-family ipv4 neighbors 
EIGRP-SFv4 VR(#AUTOCFG#) Service-Family Neighbors for AS(59501)
H   Address                 Interface              Hold Uptime   SRTT   RTO  Q  Seq
                                                   (sec)         (ms)       Cnt Num
0   10.3.3.3                Lo0                     530 01:34:43   32   192  0  19

配置PfRv3後，EIGRP SAF將在後台自動啟動。無需執行其他配置。EIGRP SAF鄰居關係在主中心和主邊界路由器(BR)以及主中心和主分支之間構建。

建立EIGRP SAF鄰接關係至關重要，因為SAF為策略、效能監控指數(PMI)等的交換和同步奠定了基礎。

透過EIGRP SAF從主中心向主分支推送策略

R3#show domain one master policy 
 No Policy publish pending
 class VOICE sequence 10
    path-preference MPLS fallback INET 
    class type: Dscp Based
      match dscp ef policy voice
        priority 2 packet-loss-rate threshold 1.0 percent
        priority 1 one-way-delay threshold 150 msec
        priority 3 jitter threshold 30000 usec
        priority 2 byte-loss-rate threshold 1.0 percent

R9#show domain one master policy 
  class VOICE sequence 10
    path-preference MPLS fallback INET
    class type: Dscp Based
      match dscp ef policy voice
        priority 2 packet-loss-rate threshold 1.0 percent
        priority 1 one-way-delay threshold 150 msec
        priority 3 jitter threshold 30000 usec
        priority 2 byte-loss-rate threshold 1.0 percent

站點字首也在SAF地址系列上推送

站點字首是每個站點的內部字首。站點字首資料庫駐留在主控制器和邊界路由器上。當從每個站點向分支位置發起流量時，會學習站點字首。主控制器和邊界路由器維護必須在每個PFR運行站點上同步的站點字首表。site-prefix表中的標誌有助於瞭解字首的獲取方式。

L Flag ：-表示透過monoting wan鏈路上的出口流量而獲得的本地獲取的字首。

S標誌：-表示透過SAF地址系列獲取的字首。

C標誌：-表示使用命令「site-prefixes」在主交換機上配置的字首。

T標誌：-表示字首為企業字首。

在本示例中，字首10.2.3.0/24在R3上本地獲取，其資訊透過SAF傳遞到R9：

R3#sh domain one master site-prefix 
  Change will be published between 5-60 seconds 
  Next Publish 01:54:04 later
  Prefix DB Origin: 10.3.3.3
  Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;

Site-id              Site-prefix          Last Updated         Flag      
--------------------------------------------------------------------------------
10.3.3.3              10.2.3.0/24          1w1d     ago          L,
10.9.9.9              10.20.20.0/24        00:06:30 ago         S,
--------------------------------------------------------------------------------

R9#sh domain one master site-prefix 
  Change will be published between 5-60 seconds 
  Next Publish 01:55:53 later
  Prefix DB Origin: 10.9.9.9
  Prefix Flag: S-From SAF; L-Learned; T-Top Level; C-Configured;
Site-id              Site-prefix          Last Updated         Flag      
--------------------------------------------------------------------------------
10.3.3.3              10.2.3.0/24          00:11:41 ago         S,
10.9.9.9              10.20.20.0/24          00:04:06 ago         L,
--------------------------------------------------------------------------------

下圖顯示了在EIGRP SAF系列上推送的各種屬性：

EIGRP SAF會將控制中心MC上的站點字首資料庫、監控規格和全局模板推送到所有控制中心邊界裝置。
Master Hub還會使用SAF將站點字首和全局模板推送到邊界主節點。
然後，Border Master將其本地站點字首以及它從控制中心MC訂閱的屬性（如步驟2所示）推送到其BR。