IS-IS - История изменений

Наталия Бобкова в 18:44, 15 июля 2021

2021-07-15T18:44:04Z

← Предыдущая		Версия 18:44, 15 июля 2021
Строка 733:		Строка 733:
	show isis route		show isis route
	show isis database extensive		show isis database extensive

			=Дополнительная информация=
			*[[OSPF]]
			*[[BGP]]

Наталия Бобкова в 19:51, 4 июля 2021

2021-07-04T19:51:44Z

Внесённые изменения

Наталия Бобкова: /* Config */

2020-07-14T15:06:35Z

Config

← Предыдущая		Версия 15:06, 14 июля 2020
Строка 686:		Строка 686:
	на p2p линках не обязательно использовать адреса из одной сети, линк может быть unnumberd или иметь /32 сеть.		на p2p линках не обязательно использовать адреса из одной сети, линк может быть unnumberd или иметь /32 сеть.

	=~~Config~~=		=Конфигурация ISIS протокола=
	Что обязательно:		Что обязательно:
	*family iso на интерфейсах		*family iso на интерфейсах
	*NET на одном из интерфейсов (обычно это lo)		*NET на одном из интерфейсов (обычно это lo)
	*по умолчанию интерфейсы L1/L2, если интерфейс должен быть только в L2, нужно выключить L1. И наоборот.		*по умолчанию интерфейсы работают как L1/L2, если интерфейс должен быть только в L2, нужно выключить L1. И наоборот.

	Побочное:		Побочное:
Строка 696:		Строка 696:
	set protocols isis interface ge-0/0/0.10 level 1 metric 50		set protocols isis interface ge-0/0/0.10 level 1 metric 50
	set protocols isis interface ge-0/0/0.10 level 2 metric 20		set protocols isis interface ge-0/0/0.10 level 2 metric 20
	*reference bandwidth: автоматический расчет cost. cost = reference bandwidth / bandwidth. При этом на ~~всем~~ роутере для разных линков ~~остается~~ одинаковый ~~коэфициент~~. Говорят в больших сетях помогает ~~админам~~, вместо ручного метода.		*reference bandwidth: автоматический расчет cost. cost = reference bandwidth / bandwidth. При этом на всём роутере для разных линков остаётся одинаковый коэффициент. Говорят, в больших сетях помогает инженерам, вместо ручного метода.
	set protocols isis reference-bandwidth		set protocols isis reference-bandwidth
			*остальные фичи, который описаны в главе ISIS...

	L1/L2 router:		L1/L2 router:
	~~oban# show~~ protocols		set protocols isis traceoptions file isis-log size 10m files 10 world-readable
	isis {		set protocols isis traceoptions flag state detail
	traceoptions {		set protocols isis traceoptions flag error detail
	file isis-log size 10m files 10 world-readable;		set protocols isis export L2-to-L1
	flag state detail;		set protocols isis export export-external
	flag error detail;}		set protocols isis interface ge-0/0/0.110 level 1 disable
	export [ L2-to-L1 export-external ];		set protocols isis interface ge-0/0/0.130 level 2 disable
	interface ge-0/0/0.110 {		set protocols isis interface lo0.0 passive
	level 1 disable;}
	interface ge-0/0/0.130 {		set interfaces ge-0/0/0.110 family iso
	level 2 disable;}		set interfaces ge-0/0/0.130 family iso
	interface lo0.0 {		set interfaces lo0.0 family inet address 192.168.13.4/32
	~~passive;}}~~		set interfaces lo0.0 family iso address 49.0001.1921.6801.3004.00

	L1 router:		L1 router:
	isis {		set protocols isis traceoptions file isis-log size 10m files 10 world-readable
	traceoptions {		set protocols isis traceoptions flag state detail
	file isis-log size 10m files 10 world-readable;		set protocols isis traceoptions flag error detail
	flag state detail;		set protocols isis export export-to-L2
	flag error detail;}		set protocols isis level 2 disable
	export export-to-L2;		set protocols isis interface ge-0/0/0.130
	level 2 disable;		set protocols isis interface lo0.0 passive
	interface ge-0/0/0.130;
	interface lo0.0 {		set interfaces ge-0/0/0.130 family iso
	~~passive;}}~~		set interfaces lo0 unit 0 family inet address 192.168.15.5/32
			set interfaces lo0 unit 0 family iso address 49.0002.1921.6801.5005.00

	=Monitoring=		=Monitoring=

Наталия Бобкова: /* Timers */

2020-07-14T14:51:43Z

Timers

← Предыдущая		Версия 14:51, 14 июля 2020
Строка 670:		Строка 670:
	*LSP Lifetime = 20 min (1200 sec) (maximum). Запускается обратный отсчет для чистки. Если lifetime = 0, то LSP удаляется.		*LSP Lifetime = 20 min (1200 sec) (maximum). Запускается обратный отсчет для чистки. Если lifetime = 0, то LSP удаляется.
	*LSP refresh = ~317 sec		*LSP refresh = ~317 sec
	~~isis~~ database purge: R1 имеет LSP c lifetime = 0, удаляет из LSDB у себя и отправляет соседям эту LSP с lifetime = 0. Сосед получил. Сразу из LSDB не удалил, подождал 60 sec обновлений для LSP. Если обновление не пришло - удалил из LSDB.		*ISIS database purge: R1 имеет LSP c lifetime = 0, удаляет из LSDB у себя и отправляет соседям эту LSP с lifetime = 0. Сосед получил. Сразу из LSDB не удалил, подождал 60 sec обновлений для LSP. Если обновление не пришло - удалил из LSDB.

	=IPv6=		=IPv6=

Наталия Бобкова: /* Default Policies */

2020-07-14T14:47:42Z

Default Policies

← Предыдущая		Версия 14:47, 14 июля 2020
Строка 618:		Строка 618:
	Как и OSPF, ISIS - link-state протокол. Таблица маршрутизации заполняется префиксами, прошедшими SPF алгоритм.		Как и OSPF, ISIS - link-state протокол. Таблица маршрутизации заполняется префиксами, прошедшими SPF алгоритм.

	LSP заполняются не из inet.0, а из того, что сконфигурировано внутри <protocols isis>. В ISIS можно ограничивать internal ~~subnets~~ и external ~~subnets~~ с помощью export policy. (в ospf можно фильтровать таким образом только external routes).		LSP заполняются не из inet.0, а из того, что сконфигурировано внутри <protocols isis>. В ISIS можно ограничивать internal routes и external routes с помощью export policy.

			(в ospf можно фильтровать таким образом только external routes).

	=Redistribution =		=Redistribution =

Наталия Бобкова: /* DIS */

2020-07-14T14:45:19Z

DIS

← Предыдущая		Версия 14:45, 14 июля 2020
Строка 504:		Строка 504:
	00-00 - первая пара 00 - это как раз pseudonode-id. Раз он равен 0, то DIS в данном сегменте нет. Если значение первой пары отличается (03-00, 05-00), значит выбран DIS.		00-00 - первая пара 00 - это как раз pseudonode-id. Раз он равен 0, то DIS в данном сегменте нет. Если значение первой пары отличается (03-00, 05-00), значит выбран DIS.

	Выборы DIS в бродкаст сети / multi access сети:		==Выборы DIS в бродкаст сети / multi-access сети==
	#приоритет: (0-127) для L1 и L2 назначаются разные, по умолчанию = 64. Передаются в hello PDU. Приоритет = 0 - роутер не участвует в выборах. На не бродкастных линках приоритет = 0.		#приоритет: (0-127) для L1 и L2 назначаются разные, по умолчанию = 64. Передаются в hello PDU. Приоритет = 0 - роутер не участвует в выборах. На не бродкастных линках приоритет = 0.
	#наибольший mac / SNPA.		#наибольший mac / SNPA.
	#~~Для~~ L1 и L2 DIS выбирается отдельно.		#для L1 и L2 DIS выбирается отдельно.

	set protocols isis interface ge-0/0/1.212 level 1 priority 105		set protocols isis interface ge-0/0/1.212 level 1 priority 105
Строка 515:		Строка 515:
	*Каждый роутер формирует соседство с каждым роутером в бродкаст/мультиакцесс сети (в отличие от OSPF).		*Каждый роутер формирует соседство с каждым роутером в бродкаст/мультиакцесс сети (в отличие от OSPF).

	Поведение DIS:		==Поведение DIS==
	*Каждый роутер флудит свои link-state PDU каждому соседу, а не только DIS. DIS таким образом использует систему из PDU (sequence number PDU).		*Каждый роутер флудит свои link-state PDU каждому соседу, а не только DIS. DIS таким образом использует систему из PDU (sequence number PDU).
	*DIS является представителем pseudo-node и пересылает pseudo-node всем присоединенным роутерам.		*DIS является представителем pseudo-node и пересылает pseudo-node всем присоединенным роутерам.

Наталия Бобкова: /* Metrics */

2020-07-14T14:36:23Z

Metrics

← Предыдущая		Версия 14:36, 14 июля 2020
Строка 401:		Строка 401:

	=Metrics=		=Metrics=
	При расчете ~~spf~~ используется cost на исходящих интерфейсах.		При расчете SPF используется cost на исходящих интерфейсах.

	На одном линке разными роутерами могут быть назначены разные метрики. В этом случает ISIS ругаться не будет, но SPF будет рассчитвывать кратчайший путь в разных направлениях с разными стоимостями. Это только может усложнить админам работу, но ISIS будет работать.		На одном линке разными роутерами могут быть назначены разные метрики. В этом случает ISIS ругаться не будет, но SPF будет рассчитвывать кратчайший путь в разных направлениях с разными стоимостями. Это только может усложнить админам работу, но ISIS будет работать.

	Также в отличие от ospf, в isis по умолчанию используются только static metrics. Нет метрик, рассчитанных от interface bandwidth rate.		Также в отличие от ospf, в isis по умолчанию используются только static metrics. Нет метрик, рассчитанных от interface bandwidth rate.

	Но это дефолтное поведение можно поправить.		Но это дефолтное поведение можно поправить.
	set protocols isis reference-bandwidth 10g		set protocols isis reference-bandwidth 10g

	Для протоколов: ~~Direct~~, BGP, aggregate, generate метрика = 10.		Для протоколов: direct, BGP, aggregate, generate метрика = '''10'''.

	На passive ~~interfaces~~ metric = '''0'''.		На passive интерфейсах metric = '''0'''.

	Для ~~Static~~, OSFP и RIP маршрутов метрика = стоимости маршрута протокола.		Для static, OSFP и RIP маршрутов метрика = стоимости маршрута протокола.

	==Wide metric==		==Wide metric==
Строка 426:		Строка 427:

	Можно настроить, чтобы роутер работал только с wide (рекомендуется), но стоит учесть, что тогда это автоматически уберет возможность различать internal/external routes. И в сети будут просачиваться external маршруты Level 1 в Level 2.		Можно настроить, чтобы роутер работал только с wide (рекомендуется), но стоит учесть, что тогда это автоматически уберет возможность различать internal/external routes. И в сети будут просачиваться external маршруты Level 1 в Level 2.
	~~[edit~~ protocols isis level 1]		set protocols isis level 1 wide-metrics-only
	wide-metrics-only;		set protocols isis level 2 wide-metrics-only
	~~[edit~~ protocols isis level 2]
	wide-metrics-only;

	=Пример LSP на роутере=		=Пример LSP на роутере=

Наталия Бобкова: /* Summarization */

2020-07-14T14:16:58Z

Summarization

← Предыдущая		Версия 14:16, 14 июля 2020
Строка 194:		Строка 194:
	set policy-options policy-statement term on-the-L1L2 then accept		set policy-options policy-statement term on-the-L1L2 then accept
	set protocols isis level 1 export on-the-L1L2		set protocols isis level 1 export on-the-L1L2

	Можно применять несколько policy. В таком случае они будут обрабатываться слева направо. Пока нужный префикс не поппадет под условие с последующим терминирующим действием (accept, reject).		Можно применять несколько policy. В таком случае они будут обрабатываться слева направо. Пока нужный префикс не поппадет под условие с последующим терминирующим действием (accept, reject).
	set routing-options aggregate route 10.0.4.0/22		set routing-options aggregate route 10.0.4.0/22

Наталия Бобкова: /* Summarization */

2020-07-14T10:28:35Z

Summarization

← Предыдущая		Версия 10:28, 14 июля 2020
Строка 184:		Строка 184:
	=Summarization=		=Summarization=
	На L1/L2 роутерах настраивается суммирование/агрегирование маршрутов. Суммируются external L1 routes + L2 routes от других ISIS area (+ можно просуммировать internal L1 routes (хотя они итак по дефолту передаются L2)).		На L1/L2 роутерах настраивается суммирование/агрегирование маршрутов. Суммируются external L1 routes + L2 routes от других ISIS area (+ можно просуммировать internal L1 routes (хотя они итак по дефолту передаются L2)).

			Пример, на роутере L1 есть локальные маршруты, их нужно агрегировать в 1 большой маршрут и переслать в сторону L2. Агрегирование и перенаправление в L2 будем делать на L1/L2 роутере.

	Настраиваем policy:		Настраиваем policy:
Строка 193:		Строка 195:
	set protocols isis level 1 export on-the-L1L2		set protocols isis level 1 export on-the-L1L2

	~~Пример, на роутере L1 есть локальные маршруты~~, их нужно агрегировать в 1 большой маршрут и переслать в сторону L2. Агрегирование и перенаправление в L2 будем делать на L1/L2 роутере.		Можно применять несколько policy. В таком случае они будут обрабатываться слева направо. Пока нужный префикс не поппадет под условие с последующим терминирующим действием (accept, reject).
	set routing-options aggregate route 10.0.4.0/22		set routing-options aggregate route 10.0.4.0/22
	set policy-options policy-statement internal-L1-summary term local-summary from protocols aggregate		set policy-options policy-statement internal-L1-summary term local-summary from protocols aggregate
Строка 203:		Строка 205:
	set policy-options policy-statement internal-L1-summary term suppress-specifics then reject		set policy-options policy-statement internal-L1-summary term suppress-specifics then reject
	set protocols isis export internal-L1-summary		set protocols isis export internal-L1-summary

	Можно применять несколько policy. В таком случае они будут обрабатываться слева направо. Пока нужный префикс не поппадет под условие с последующим терминирующим действием (accept, reject).

	=Config tips=		=Config tips=

Наталия Бобкова: /* Policy for leaking routes */

2020-07-14T10:22:53Z

Policy for leaking routes

← Предыдущая		Версия 10:22, 14 июля 2020
Строка 140:		Строка 140:
	*Если сгенерированный def route с next-hop в сторону attached роутера не является оптимальным, то его можно просто отключить.		*Если сгенерированный def route с next-hop в сторону attached роутера не является оптимальным, то его можно просто отключить.

	=~~Policy for leaking~~ routes=		=Leaking routes=
	Настраивается на L1/L2 роутере:		Настраивается на L1/L2 роутере:

	set policy-options policy-statement route-leak term L2-to-L1 from protocol isis		set policy-options policy-statement route-leak term L2-to-L1 from protocol isis
	set policy-options policy-statement route-leak term L2-to-L1 from level 2		set policy-options policy-statement route-leak term L2-to-L1 from level 2
Строка 151:		Строка 150:
	При настройке подобного policy в 2 стороны (L2-to-L1, L1-to-L2), вполне себе может образоваться петля. Чтобы ее избежать, в LSP передается up/down bit.		При настройке подобного policy в 2 стороны (L2-to-L1, L1-to-L2), вполне себе может образоваться петля. Чтобы ее избежать, в LSP передается up/down bit.

	На границе из L2 в L1 up/down bit = down, чтобы он точно не утек обратно/ниже из L1.		На границе L2-to-L1 up/down bit = down, чтобы он точно не утек обратно/ниже из L1.

	:- up = можно передавать маршрут.		:- up = можно передавать маршрут.
	:- down = уже есть утечка этого маршрута из другого level, поэтому его передача запрещена.		:- down = уже есть утечка этого маршрута из другого level, поэтому его передача запрещена.