摘要: 配置策略路由 配置策略路由可以将到达接口的三层报文重定向到指定的下一跳地址。 背景信息 通过配置重定向,设备将符合流分类规则的报文重定向到指定的下一跳地址。 包含重定向动作的流策略只能在入方向上应用。 前置任务 在配置策略路由前,需要完成以下任务: 配置相关接口的IP地址和路由协议,保证路由互通。 阅读全文
posted @ 2024-04-15 22:54 博雅塔之客 阅读(7) 评论(0) 推荐(0) 编辑
摘要: 策略路由与NQA联动 随着网络业务需求的多样化,业务数据的集中放置,链路质量对网络业务越来越重要。策略路由使网络管理者能够根据转发报文的目的地址,而且能够根据报文的源地址属性来制定策略路由,以改变数据包转发路径,满足用户需求。策略路由本身并没有检测机制,如果非本机直连链路发生了故障,策略路由重定向的 阅读全文
posted @ 2024-04-15 22:52 博雅塔之客 阅读(9) 评论(0) 推荐(0) 编辑
摘要: 策略路由简介 定义 策略路由PBR(Policy-Based Routing)是一种依据用户制定的策略进行路由选择的机制。 策略路由与路由策略(Routing Policy)存在以下不同: 策略路由的操作对象是数据包,在路由表已经产生的情况下,不按照路由表进行转发,而是根据需要,依照某种策略改变数据 阅读全文
posted @ 2024-04-15 22:51 博雅塔之客 阅读(7) 评论(0) 推荐(0) 编辑
摘要: IS-IS IPv6与IS-IS IPv4的差异 IS-IS最初是为OSI网络设计的一种基于链路状态算法的动态路由协议。之后为了提供对IPv4的路由支持,扩展应用到IPv4网络,称为集成IS-IS。 随着IPv6网络的建设,同样需要动态路由协议为IPv6报文的转发提供准确有效的路由信息。IS-IS路 阅读全文
posted @ 2024-04-15 22:50 博雅塔之客 阅读(3) 评论(0) 推荐(0) 编辑
摘要: IS-IS简介 介绍IS-IS的定义和作用。 定义 中间系统到中间系统IS-IS(Intermediate System to Intermediate System)属于内部网关协议IGP(Interior Gateway Protocol),用于自治系统内部。IS-IS也是一种链路状态协议,使用 阅读全文
posted @ 2024-04-15 22:49 博雅塔之客 阅读(3) 评论(0) 推荐(0) 编辑
摘要: OSPFv3和OSPFv2协议比较 相同点: 网络类型和接口类型 接口状态机和邻居状态机 链路状态数据库(LSDB) 洪泛机制(Flooding mechanism) 相同类型的报文:Hello报文、DD报文、LSR报文、LSU报文和LSAck报文 路由计算基本相同 不同点: OSPFv3基于链路, 阅读全文
posted @ 2024-04-15 22:47 博雅塔之客 阅读(2) 评论(0) 推荐(0) 编辑
摘要: OSPFv3邻居震荡抑制 OSPFv3邻居震荡抑制功能是一种震荡抑制方式,通过延迟邻居建立或调整链路开销为最大值的方法达到抑制震荡的目的。 产生原因 如果承载OSPFv3业务的接口状态在Up和Down之间切换,就会引起邻居状态的频繁震荡。此时,OSPFv3会快速发送Hello报文重新建立邻居,同步数 阅读全文
posted @ 2024-04-15 22:46 博雅塔之客 阅读(3) 评论(0) 推荐(0) 编辑
摘要: OSPFv3与BGP联动 当有新的路由器加入到网络中,或者路由器重启时,可能会出现在BGP收敛期间内网络流量丢失的现象。这是由于IGP收敛速度比BGP快而造成的。通过使能OSPFv3-BGP联动特性可以解决这个问题。 在BGP网络中,如果一台路由器从故障中恢复正常,其BGP会重新收敛,这段时间内可能 阅读全文
posted @ 2024-04-15 22:43 博雅塔之客 阅读(1) 评论(0) 推荐(0) 编辑
摘要: OSPFv3 GR 平滑重启GR(Graceful Restart)是一种用于保证当路由协议重启时数据正常转发并且不影响关键业务的技术。 GR技术属于高可靠性(HA,High Availability)技术的一种。HA是一整套综合技术,主要包括冗余容错、链路保证、节点故障修复及流量工程。GR是一种冗 阅读全文
posted @ 2024-04-15 22:42 博雅塔之客 阅读(2) 评论(0) 推荐(0) 编辑
摘要: OSPFv3基本原理 OSPFv3是运行于IPv6的OSPF路由协议(RFC2740),它在OSPFv2基础上进行了增强,是一个独立的路由协议。 OSPFv3在Hello报文、状态机、LSDB、洪泛机制和路由计算等方面的工作原理和OSPFv2保持一致。 OSPFv3协议把自治系统划分成逻辑意义上的一 阅读全文
posted @ 2024-04-15 22:41 博雅塔之客 阅读(12) 评论(0) 推荐(0) 编辑
摘要: OSPFv3简介 介绍OSPFv3的定义和作用。 定义 OSPF(Open Shortest Path First)是IETF组织开发的一个基于链路状态的内部网关协议(Interior Gateway Protocol)。 目前针对IPv4协议使用的是OSPF Version 2,针对IPv6协议使 阅读全文
posted @ 2024-04-15 22:40 博雅塔之客 阅读(7) 评论(0) 推荐(0) 编辑
摘要: EVPN基本原理 介绍 EVPN(Ethernet Virtual Private Network)是一种用于二层网络互联的VPN技术。EVPN技术采用类似于BGP/MPLS IP VPN的机制,在BGP协议的基础上定义了一种新的NLRI(Network Layer Reachability Inf 阅读全文
posted @ 2024-04-15 18:50 博雅塔之客 阅读(13) 评论(0) 推荐(0) 编辑
摘要: VXLAN网关划分 和VLAN类似,不同VNI之间的VXLAN,及VXLAN和非VXLAN之间不能直接相互通信。为了使VXLAN之间,以及VXLAN和非VXLAN之间能够进行通信,VXLAN引入了VXLAN网关。 VXLAN网关分为: 二层网关:用于解决租户接入VXLAN虚拟网络的问题,也可用于同一 阅读全文
posted @ 2024-04-15 18:47 博雅塔之客 阅读(4) 评论(0) 推荐(0) 编辑
摘要: Underlay网络和Overlay网络的组合 建立VXLAN隧道的基础网络称为Underlay网络,VXLAN隧道所承载的业务网络称为Overlay网络,因此在VXLAN场景中存在以下几种Underlay网络和Overlay网络的组合: 类别 解释 示例 IPv4 over IPv4 Overla 阅读全文
posted @ 2024-04-15 18:46 博雅塔之客 阅读(6) 评论(0) 推荐(0) 编辑
摘要: VXLAN接入方式 在VXLAN网络中,将VNI以1:1方式映射到广播域BD。当报文到达VTEP后,VTEP只要能够识别出报文所属的BD,就能够选择正确的VXLAN隧道进行转发。VTEP有两种方式识别报文所属的VXLAN。 基于VLAN识别报文所属的VXLAN 如图1所示,基于网络规划,在VTEP上 阅读全文
posted @ 2024-04-15 18:45 博雅塔之客 阅读(9) 评论(0) 推荐(0) 编辑
摘要: VXLAN报文格式 VXLAN是MAC in UDP的网络虚拟化技术,所以其报文封装是在原始以太报文之前添加了一个UDP封装及VXLAN头封装。具体报文格式如图1所示。 图1 VXLAN报文格式 表1 VXLAN报文格式说明 字段 描述 VXLAN header VXLAN Flags:8比特,取值 阅读全文
posted @ 2024-04-15 18:44 博雅塔之客 阅读(5) 评论(0) 推荐(0) 编辑
摘要: VXLAN基本概念 VXLAN是NVO3中的一种网络虚拟化技术,通过将虚拟机发出的数据包封装在UDP中,并使用物理网络的IP、MAC作为outer-header进行封装,然后在IP网络上传输,到达目的地后由隧道终结点解封装并将数据发送给目标虚拟机。 图1 VXLAN结构示意图 通过VXLAN,虚拟网 阅读全文
posted @ 2024-04-15 18:42 博雅塔之客 阅读(4) 评论(0) 推荐(0) 编辑
摘要: VXLAN部署方案 目前,设备支持通过单机方式和控制器方式来部署VXLAN网络。 单机方式:传统网络部署方式,按照网络规划登录到每台设备上进行配置。云计算数据中心中,此方式无法协同云平台实现网络的自动化部署。 控制器方式:在大二层网络中,为了方便控制与部署引入了控制器。控制器是统一的网络控制平台,实 阅读全文
posted @ 2024-04-15 18:41 博雅塔之客 阅读(6) 评论(0) 推荐(0) 编辑
摘要: VXLAN简介 介绍VXLAN的定义、目的和收益。 定义 RFC7348定义了VLAN扩展方案VXLAN(Virtual eXtensible Local Area Network)。VXLAN采用MAC in UDP(User Datagram Protocol)封装方式,是NVO3(Networ 阅读全文
posted @ 2024-04-15 18:40 博雅塔之客 阅读(2) 评论(0) 推荐(0) 编辑
摘要: Monitor Link基本原理 图1 Monitor Link组网图示例 配置Monitor Link组后,上行接口将被实时监控,一旦所有上行接口出现故障,包括链路故障、OAM的单通故障、OAM的连接无法建立等,其所在组的所有Up的下行接口都会被强制设为ERROR-DOWN状态。当上行链路恢复正常 阅读全文
posted @ 2024-04-15 18:36 博雅塔之客 阅读(6) 评论(0) 推荐(0) 编辑