Cisco BGP ไม่สมดุลการโหลดต้นทุนที่ไม่เท่ากัน


9

ฉันกำลังพยายามใช้คุณลักษณะการปรับสมดุลภาระต้นทุนที่ไม่เท่าเทียมกัน BGP ในเครือข่ายของฉัน ตามคู่มือของซิสโก้ (ยาว: http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.htmlสั้น: https://ccieblog.co.uk / bgp / bgp-unequal-load-cost-sharing ) ฉันได้สร้างทอพอโลยีแบบสุทธิแล้ว:

ทอพอโลยีแบบสุทธิ

R1 - เราเตอร์ที่ฉันพยายามใช้การปรับสมดุลโหลดสำหรับการรับส่งข้อมูลขาออก ตาราง VRF ที่มีชื่อnatถูกนำมาใช้

R2-R4 - เซิร์ฟเวอร์ NAT ที่รัน quagga โดยมีเส้นทางเริ่มต้นไปยังR5 ที่แชร์กับR1ผ่าน eBGP

การกำหนดค่า R1

รุ่น R1 IOS: 12.2 (33) SXJ4 (s72033-adventerprisek9_wan-mz.122-33.SXJ4.bin)

การกำหนดค่า R2 ( R3 R4เฉพาะ router-id และ vlan เท่านั้น)

ด้วยเหตุนี้ฉันจึงมีเส้นทางเริ่มต้น 3 เส้นทางที่แตกต่างกันในR1 ที่มีจำนวนการแชร์เท่ากัน - 1/1 (1: 1: 1) แต่มีสัดส่วน 1: 2: 3

R1# sh ip bgp vpnv4 vrf nat 0.0.0.0

Paths: (6 available, best #5, table nat)
Multipath: eiBGP
  Advertised to update-groups:
     2         
  65000
    10.30.227.227 from 10.30.227.227 (10.30.227.227)
      Origin IGP, localpref 100, valid, external, multipath
      Extended Community: RT:192.168.33.4:13
      DMZ-Link Bw 250 kbytes
  65000, (received-only)
    10.30.227.227 from 10.30.227.227 (10.30.227.227)
      Origin IGP, localpref 100, valid, external
      DMZ-Link Bw 250 kbytes
  65000
    10.30.228.228 from 10.30.228.228 (10.30.228.228)
      Origin IGP, localpref 100, valid, external, multipath
      Extended Community: RT:192.168.33.4:13
      DMZ-Link Bw 375 kbytes
  65000, (received-only)
    10.30.228.228 from 10.30.228.228 (10.30.228.228)
      Origin IGP, localpref 100, valid, external
      DMZ-Link Bw 375 kbytes
  65000
    10.30.225.225 from 10.30.225.225 (10.30.225.225)
      Origin IGP, localpref 100, valid, external, multipath, best
      Extended Community: RT:192.168.33.4:13
      DMZ-Link Bw 125 kbytes
  65000, (received-only)
    10.30.225.225 from 10.30.225.225 (10.30.225.225)
      Origin IGP, localpref 100, valid, external
      DMZ-Link Bw 125 kbytes

R1# sh ip cef vrf nat 0.0.0.0/0 internal

0.0.0.0/0, epoch 3, flags rib only nolabel, rib defined all labels, RIB[B], refcount 7, per-destination sharing
  sources: RIB, D/N, DRH
  feature space:
   NetFlow: Origin AS 0, Peer AS 0, Mask Bits 0
   Broker: linked
   IPRM: 0x00018000
  subblocks:
   DefNet source: 0.0.0.0/0
  ifnums:
   Vlan3225(231): 10.30.225.225
   Vlan3227(232): 10.30.227.227
   Vlan3228(233): 10.30.228.228
  path 541B7858, path list 53E3E0D8, share 1/1, type recursive nexthop, for IPv4, flags resolved
  recursive via 10.30.225.225[IPv4:nat], fib 5496C804, 1 terminal fib
    path 541B7BF8, path list 53E3E170, share 1/1, type adjacency prefix, for IPv4
    attached to Vlan3225, adjacency IP adj out of Vlan3225, addr 10.30.225.225 513F6B60
  path 541B78CC, path list 53E3E0D8, share 1/1, type recursive nexthop, for IPv4, flags resolved
  recursive via 10.30.227.227[IPv4:nat], fib 54969B7C, 1 terminal fib
    path 541B7B10, path list 53E3E08C, share 1/1, type adjacency prefix, for IPv4
    attached to Vlan3227, adjacency IP adj out of Vlan3227, addr 10.30.227.227 513F66E0
  path 541B7DC8, path list 53E3E0D8, share 1/1, type recursive nexthop, for IPv4, flags resolved
  recursive via 10.30.228.228[IPv4:nat], fib 54970EAC, 1 terminal fib
    path 541B79B4, path list 53E3E040, share 1/1, type adjacency prefix, for IPv4
    attached to Vlan3228, adjacency IP adj out of Vlan3228, addr 10.30.228.228 513F6560
  output chain:
    loadinfo 51283B80, per-session, 3 choices, flags 0003, 5 locks
    flags: Per-session, for-rx-IPv4
    15 hash buckets
      < 0 > IP adj out of Vlan3225, addr 10.30.225.225 513F6B60
      < 1 > IP adj out of Vlan3227, addr 10.30.227.227 513F66E0
      < 2 > IP adj out of Vlan3228, addr 10.30.228.228 513F6560
      < 3 > IP adj out of Vlan3225, addr 10.30.225.225 513F6B60
      < 4 > IP adj out of Vlan3227, addr 10.30.227.227 513F66E0
      < 5 > IP adj out of Vlan3228, addr 10.30.228.228 513F6560
      < 6 > IP adj out of Vlan3225, addr 10.30.225.225 513F6B60
      < 7 > IP adj out of Vlan3227, addr 10.30.227.227 513F66E0
      < 8 > IP adj out of Vlan3228, addr 10.30.228.228 513F6560
      < 9 > IP adj out of Vlan3225, addr 10.30.225.225 513F6B60
      <10 > IP adj out of Vlan3227, addr 10.30.227.227 513F66E0
      <11 > IP adj out of Vlan3228, addr 10.30.228.228 513F6560
      <12 > IP adj out of Vlan3225, addr 10.30.225.225 513F6B60
      <13 > IP adj out of Vlan3227, addr 10.30.227.227 513F66E0
      <14 > IP adj out of Vlan3228, addr 10.30.228.228 513F6560
    Subblocks:
     None

ผมทำอะไรผิดหรือเปล่า? ตามคู่มือdmzlink bwค่าต่าง ๆควรทำให้สัดส่วนการแบ่งใช้โหลดแตกต่างกัน แต่ในความเป็นจริง - มันไม่ได้!


อัปเดต 1 - ร้องขอโดยผู้ใช้ bangal

R1# show ip bgp all summary

For address family: IPv4 Unicast
BGP router identifier X.X.X.129, local AS number 41096
BGP table version is 22283352, main routing table version 22283352
34749 network entries using 4065633 bytes of memory
61661 path entries using 3206372 bytes of memory
8119/5337 BGP path/bestpath attribute entries using 1299040 bytes of memory
3752 BGP AS-PATH entries using 155474 bytes of memory
2990 BGP community entries using 138266 bytes of memory
146 BGP extended community entries using 5168 bytes of memory
53 BGP route-map cache entries using 1696 bytes of memory
0 BGP filter-list cache entries using 0 bytes of memory
BGP using 8871649 total bytes of memory
BGP activity 4716897/4682147 prefixes, 11331539/11269872 paths, scan interval 60 secs

# Here are bgp neighbours from global routing table. Not relevant to the question. IP addresses are hidden 

Neighbor     V       AS    MsgRcvd   MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
X.X.X.1      4       XX219    791704  760380 22283352    0    0 6d17h           1
X.X.X.33     4       XX219 112902498 1315655 22283352    0    0 6d17h           0
X.X.X.238    4       XX772    801422  762830 22283352    0    0 2w5d            0
X.X.X.206    4       XX540   2886112 1313917 22283352    0    0 4w4d         9641
X.X.X.70     4       XX772 188343075 1313853 22283352    0    0 6d14h       25881
X.X.X.78     4       XX772 148265282  941127 22283352    0    0 2w6d        26098

# Here are neighbours for vrf nat.

For address family: VPNv4 Unicast
BGP router identifier X.X.X.129, local AS number 41096
BGP table version is 824, main routing table version 824
1 network entries using 137 bytes of memory
6 path entries using 408 bytes of memory
1 multipath network entries and 3 multipath paths
8119/1 BGP path/bestpath attribute entries using 1299040 bytes of memory
3752 BGP AS-PATH entries using 155474 bytes of memory
2990 BGP community entries using 138266 bytes of memory
146 BGP extended community entries using 5168 bytes of memory
53 BGP route-map cache entries using 1696 bytes of memory
0 BGP filter-list cache entries using 0 bytes of memory
BGP using 1600189 total bytes of memory
3 received paths for inbound soft reconfiguration
BGP activity 4716897/4682147 prefixes, 11331539/11269872 paths, scan interval 15 secs

Neighbor        V          AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
10.30.225.225   4       65000   11003   11443      824    0    0 3d18h           1
10.30.227.227   4       65000    9853   10293      824    0    0 3d18h           1
10.30.228.228   4       65000   10992   11432      824    0    0 3d18h           1

R1# sh ip route vrf nat

Routing Table: nat
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is 10.30.228.228 to network 0.0.0.0

     10.0.0.0/24 is subnetted, 4 subnets
C       10.30.0.0 is directly connected, Vlan30
C       10.30.228.0 is directly connected, Vlan3228
C       10.30.227.0 is directly connected, Vlan3227
C       10.30.225.0 is directly connected, Vlan3225
B*   0.0.0.0/0 [20/0] via 10.30.228.228, 3d18h
               [20/0] via 10.30.227.227, 3d18h
               [20/0] via 10.30.225.225, 3d18h

R1# sh ip bgp vpnv4 vrf nat neighbors

R1 sh ip bgp เพื่อนบ้านเอาท์พุท

R1# sh run

ข้อมูลที่ละเอียดอ่อนที่ใช้งานการกำหนดค่า R1 ถูกปิดบัง


1
การกำหนดค่าการทำงานของ R1 ของคุณขาดหายไปbandwidth 50000สำหรับ 'ส่วนต่อประสาน Vlan3228' หรือไม่? คุณช่วยกรุณาแนบเอาท์พุทของ 'sh ip bgp <IP of R5>' ได้ไหม
Andrey Sapegin

1
นอกจากนี้ในการกำหนดค่าเท่าที่ฉันเข้าใจแบนด์วิดท์ควรเป็น 50kbs-100kbs-150kbs และผลลัพธ์ของคุณR1# sh ip bgp vpnv4 vrf nat 0.0.0.0แสดง 125kbs-250kbs-350kbs ...
Andrey Sapegin

1
@AndreySapegin แสดงเช่นเดียวกับsh ip bgp vpnv4 vrf nat 10.30.228.228 sh ip bgp vpnv4 vrf nat 0.0.0.0คุณพลาดneighborsคำค้นหาหรือไม่? ถ้าเป็นเช่นนั้นผลผลิตของsh ip bgp vpnv4 vrf nat neighbors 10.30.228.228คุณสามารถดูได้ในตอนท้ายของR1 sh ip bgp เพื่อนบ้านเอาท์พุท
Shamanu4

1
คู่มือที่คุณกล่าวถึง ( cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.html ) แยกแยะเรื่องneighbor dmzlink-bwซึ่งจะช่วยให้โฆษณาของแบนด์วิดธ์ให้กับประเทศเพื่อนบ้าน (นำเสนอในการกำหนดค่าของคุณ) และbgp dmzlink-bw, ซึ่งช่วยให้สมดุลภาระโหลด (และดูเหมือนว่าจะหายไปในการกำหนดค่าของคุณ) คุณลองใส่การตั้งค่าการbgp dmzlink-bwทำงานของคุณ?
Andrey Sapegin

1
@AndreySapegin ใช่ฉันแน่ใจว่าควรอยู่ภายใต้maximum paths address-familyฉันต้องการคุณสมบัติ multipath ในอินสแตนซ์ vrf แต่ไม่ได้อยู่ในตารางเส้นทางทั่วโลก ถ้าฉันวางmaximum pathsใต้router bgp 100ฉันจะได้ผลลัพธ์เพียงหนึ่งเส้นทางผ่าน R5 และไม่มีเส้นทางผ่าน R3 และ R2 ผลลัพธ์เดียวกันสำหรับibgpภายใต้ที่อยู่ตระกูลเพราะเพื่อนบ้านทั้งหมดเป็นภายนอก แบนด์วิดธ์ที่สืบทอดในพอร์ตช่องมีความสอดคล้องในการกำหนดค่า ฉันลบบรรทัดนี้โดยไม่มีผลกระทบ กระทำ
Shamanu4

คำตอบ:


3

ปัญหาที่สำคัญดูเหมือนจะเป็นbgp dmzlink-bwตัวเลือกที่ขาดหายไปภายใต้ที่อยู่ในตระกูลในการกำหนดค่า อย่างไรก็ตามให้ฉันสรุปความคิดเห็นของฉันที่นี่:

  1. bgp dmzlink-bwaddress-familyภายใต้ neighbor dmzlink-bwเปิดใช้งานการโฆษณาแบนด์วิดท์ไปยังเพื่อนบ้านเท่านั้นในขณะที่bgp dmzlink-bwเปิดใช้งานการปรับสมดุลโหลดเอง
  2. Running-config มีbandwidth 50000ตัวเลือกขาดหายไปสำหรับ 'อินเตอร์เฟส Vlan3228'
  3. ตามที่กล่าวไว้ในตัวอย่างการกำหนดค่านี้maximum-paths eibgp 3อาจต้องการตัวเลือกแทนmaximum-paths 3
  4. นอกเหนือจากsh ip bgp vpnv4 vrf nat 0.0.0.0และคำสั่งอื่น ๆ ที่กล่าวถึงในคำแนะนำดั้งเดิม (ดูคำถาม) โดย Shamanu4 และ bangal จะมีประโยชน์ในการตรวจสอบว่าจำนวนการแบ่งการรับส่งข้อมูลแตกต่างกันสำหรับลิงก์ที่โหลดสมดุลโดยใช้หรือไม่sh ip route vrf nat 0.0.0.0
  5. ตรวจสอบว่าไม่มีตัวเลือกอื่นที่อาจรบกวนการกำหนดค่าของการทำโหลดบาลานซ์ (เช่นbandwidth inheritบนพอร์ตแชนเนล)

ตามคำแนะนำทั่วไปบางครั้งก็ยากที่จะระบุปัญหาเมื่อคุณมีการกำหนดค่าการรันขนาดใหญ่พร้อมตัวเลือกมากมายในนั้น หากปัญหายังคงมีอยู่ฉันจะสร้างการตั้งค่าที่คล้ายกันด้วยการกำหนดค่าที่ว่างเปล่าและพยายามกำหนดค่าเฉพาะตัวเลือกที่เกี่ยวข้องที่นั่น (ตัวอย่างการทำงานน้อยที่สุด) เพื่อดูว่ามันทำงานได้หรือไม่และไม่ยุ่งกับตัวเลือกอื่น ๆ ไม่น่าเป็นไปได้อย่างยิ่งในกรณีนี้) ฯลฯ หากคุณไม่มีฮาร์ดแวร์สำรองและเราเตอร์ของคุณอยู่ในระหว่างการผลิตเพื่อให้คุณไม่สามารถทดลองใช้การกำหนดค่าที่ว่างเปล่าได้โดยตรงคุณสามารถ:

  • ใช้ Linux PCs / VMs กับซอฟต์แวร์การกำหนดเส้นทางเช่น Quagga (กล่าวถึงในคำถาม)
  • ใช้โปรแกรมจำลองจาก Cisco: Boson NetSim สำหรับ CCNPรองรับ BGP อย่างไรก็ตามฉันไม่แน่ใจว่ารองรับ address-family / VPN / VRF หรือไม่
  • ใช้เครื่องเสมือนกับ IOS XRv จาก Cisco เท่าที่ฉันจำได้มันให้บริการฟรีโดยมีขีด จำกัด แบนด์วิดท์ 2 Mbit / s ซึ่งน่าจะเพียงพอสำหรับการทดสอบ อีกครั้งฉันไม่แน่ใจว่ารองรับครอบครัว - ที่อยู่ / VPN / VRF: ภาพรวมเราเตอร์ Cisco IOS XRv , ลิงค์ดาวน์โหลด VM
  • ใช้โปรแกรมจำลองGNS3 ( http://www.gns3.com/ ) มันมีอิมเมจของ Cisco IOS อยู่แล้ว แต่ฉันไม่รู้ว่าจะรับได้อย่างไร
  • ในที่สุดคุณสามารถลองซื้อฮาร์ดแวร์ที่ใช้แล้วจากสถานที่เช่นอีเบย์ราคาถูกที่สุดเพื่อการทดสอบเท่านั้น

1
ยังไม่สามารถยืนยันหรือพิสูจน์หักล้างทฤษฎีนี้ iOS เวอร์ชัน 15.1 (2) SY4a ยังไม่ได้มีตัวเลือกในการที่อยู่ภายใต้dmzlink-bw address-familyฉันต้องการเวลาในการคลี่คลายความขัดแย้งของเอกสารของซิสโก้กับชีวิตจริง
Shamanu4

มันแปลกจริงๆ คุณสามารถลองดูเอกสารต่อไปนี้: cisco.com/c/en/us/td/docs/ios-xml/ios/iproute_bgp/configuration/… , cisco.com/c/en/us/td/docs/ios -xml / ios / iproute_bgp / configuration / …แต่ฉันไม่เห็นอะไรที่ขาดหายไปใน config ของคุณ ...
Andrey Sapegin

ฉันจะซื้อใบอนุญาต cisco VIRL แล้วลองจำลองโทโพโลยีที่นั่น ฉันจะรายงานเกี่ยวกับผลลัพธ์ใด ๆ ในโพสต์ในภายหลัง ขอบคุณที่ช่วยเหลือ.
Shamanu4
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.