Menu

Polska

GRANDMETRIC Sp. z o.o.
ul. Metalowa 5, 60-118 Poznań, Poland
NIP 7792433527
+48 61 271 04 43
info@grandmetric.com

Szwecja

Drottninggatan 86
111 36 Sztokholm
+46 762 041 514
info@grandmetric.com

UK

Grandmetric LTD
Office 584b
182-184 High Street North
London
E6 2JA
+44 20 3321 5276
info@grandmetric.com

US Region

Grandmetric LLC
Lewes DE 19958
16192 Coastal Hwy USA
EIN: 98-1615498
+1 302 691 94 10
info@grandmetric.com

  • en
  • pl
  • se
  • DMVPN, faza 3, Single Hub – OSPF – Hub

    Projektowanie i konfigurowanie

    DMVPN, faza 3, Single Hub – OSPF – Hub

    Przepływ ruchu:

    • Pakiet jest wysyłany z sieci Spoke 1 do sieci Spoke 2 poprzez Hub (zgodnie z tabelą routingu)
    • Hub kieruje pakiet do Spoke2, ale równolegle odsyła komunikat przekierowania NHRP do Spoke1 zawierający informacje o nieoptymalnej ścieżce do Spoke2 i adresie IP tunelu Spoke2
    • Następnie Spoke1 wysyła żądanie rozwiązania NHRP dotyczące adresu IP NBMA Spoke 2 do NHS z docelowym adresem IP tunelu Spoke 2, to żądanie rozwiązania NHRP jest wysyłane do Spoke2 za pośrednictwem NHS (zgodnie z tabelą routingu) – jest to normalny proces przekazywania NHRP przeskok po przeskoku
    • Spoke2 po otrzymaniu żądania rozwiązania zawierającego adres IP NBMA Spoke1 wysyła odpowiedź NHRP bezpośrednio do Spoke1 – odpowiedź nie przechodzi przez Hub!
    • Spoke1 po otrzymaniu prawidłowego adresu IP NBMA Spoke2 przepisuje wpis CEF dla prefiksu docelowego – ta procedura nazywa się skrótem NHRP
    • Szprychy nie uruchamiają NHRP poprzez przyleganie danych, ale odpowiedzi NHRP aktualizują CEF

     

    DMVPN Faza 3 i OSPF

    • Skonfiguruj typ OSPF p2m (wszystkie szprychy są świadome całej topologii)
    • Reklamuj routery podłączone do szprychy
    • Wyłącz split horizon na hubie (reklama z prefiksem Spoke to Spoke)
    • Ograniczeniem protokołu OSPF jest podsumowywanie tras w jednym obszarze

    DMVPN Phase 3 OSPF Hub - Spoke Example configuration

     

    R1 – DMVPN Faza 3 – Przykład konfiguracji huba OSPF:

    router ospf 111
    router-id 10.1.1.1
    summary-address 10.1.0.0 255.255.0.0
    network 10.1.1.0 0.0.0.255 area 0
    network 172.16.1.0 0.0.0.255 area 0
    POD1_R1#

    interface Tunnel0
    ip address 172.16.1.1 255.255.255.0
    no ip redirects
    ip mtu 1400
    ip nhrp authentication gmlabs
    ip nhrp map multicast dynamic
    ip nhrp network-id 111
    ip nhrp shortcut
    ip nhrp redirect
    ip ospf network point-to-multipoint
    tunnel source Loopback0
    tunnel mode gre multipoint
    tunnel key 123
    tunnel protection ipsec profile DMVPN_PROFILE
    end

    Autor: Marcin Bialy
     
    Poprzedni Następny
    Grandmetric: Network & Security