[prohoji]

Добрый вечер!

 

Хочу побить сеть на VRF чтобы отдельно маршрутизировать менеджмент и клиентов.

Сейчас в сети крутиться OSPF, циски редистрибьютят в ядро connected-сети и все хорошо. Но все в одной таблице маршрутизации, что не очень удобно в плане управления доступом и т.д. Клиенты подключены через ip unnumbered + dhcp. Есть немного статики.

 

Могу ли я внутри каждого VRF-а запустить свой процесс OSPF и вообще чем это чревато? И будет ли внутри vrf нормально работать ip unnumbered + dhcp и редистрибьюция dhcp-маршрутов через OSPF?

[darkagent]

Оставьте dhcp/ip unnumbered в глобале, а менеджмент пихайте в vrf - избавит вас от массы подводных камней.

ospf прекрасно живет в vrf отдельным процессом.

[Tosha]

У нас проблема решена просто. Управляющие VLAN не имеют L3 интерфейсов на маршрутизаторах и сваливаются на специальный сервер, который даже может не иметь связи с сетью передачи данных.

[zhenya`]

и чем резервируете влан от разрыва ? )

[vlad11]

Небось, STP используют.

[saaremaa]

Небось, STP используют.

MPLS-TE , прости Господи...

[Tosha]

и чем резервируете влан от разрыва ? )

L1 уровень может вполне быть с резервом.

 

Тем более что VLAN абонентов и VLAN управляющие летают по той же физике, просто маршрутизатор доступа к Интернет не имеет L3 интерфейсов в управляющих VLAN, они его или обходят или проходят насквозь. И от клиентов пакеты (L3 уровень) никак в управление коммутатора не смогут залететь. Да и вообще на клиентском маршрутизаторе сети управления зароучены в /dev/null

[landy]

OSPF отлично запускается в пределах vrf. Если понадобится проливать маршруты между vrf, придётся подключить bgp (у меня так и не вышло сделать это через ospf).

[v_r]

Если понадобится проливать маршруты между vrf, придётся подключить bgp (у меня так и не вышло сделать это через ospf).

На Cisco динамические маршруты переливаются только посредством BGP.

Теоретически есть еще вариант построить туннель из одного vrf в другой в пределах одного маршрутизатора и настраивать любые протоколы маршрутизации на туннеле, но производительность этого решения под вопросом.

Изменено 20 октября, 2015 пользователем v_r

[zhenya`]

Route replicate.

[ollsanek]

каждому vrf - своя OSPF area,

сводится всё на фаервол - ABR,

каждая area/vrf - отдельная security zone,

для трафика между security zone - описаны правила.

ИМХО, между врф если объеденять в единый роут домен - обязательно стейтфул фаервол. (в данном случае)