|
Навигация Главная Новости Скачать Шаблоны сайтов Партнеры Графика Adobe Photoshop Программирование Теория алгоритмов Code Snippets Все о PHP Visual C++ WIN32 API Delphi ASP Java VBScript CGI VRML PERL HTML XML Сети Cisco IP-сети Сетевые термины IT UNIX-системы Хостинг Операционные системы Windows Linux Поисковая оптимизация Основы SEO Мастер-класс SEO Анализ трафика Google AdSense В перерыве Интересное Поиск работы Немного юмора Материалы Публикации |
| RSS / РСС |
| . |
|
|
| Минутку внимания! |
| Конфигурирование GRE туннелей |
 Туннельные линки являются poin-to-point линками. Туннелирование состоит из следующих трех компонентов:
Протокол носитель - протокол, который выполняет инкапсуляцию, например GRE, IP-in-IP, L2TP, MPLS, STUN, и DLSw+. Транспортный протокол, - протокол, используемый для переноса инкапсулированного протокола. Основной транспортный протокол - это IP. Рассмотри для примера соединение двух сетей AppleTalk через IP-опорную сеть.  Рис 2. Обход ограничений роутингового протокола. Большой траффик, создаваемый широковещательными анонсами роутингового протокола RTMP может существенно ухудшить работу опорной сети. Проблема может быть решена туннелированием AppleTalk через IP. Туннелирование инкапсулирует пакеты AppleTalk внутри IP-пакета, который пересылается по опорной сети непосредственно в точку назначения. Роутер в точке назначения "вынимает" пакет AppleTalk из капсулы и передает его в сеть AppleTalk обычным образом. Поскольку пакеты AppleTalk отправляются непосредственно в точку назначения, отсутствует расход полосы пропускания сети на широковещательные анонсы протокола AppleTalk. Ограничения в реализации туннелирования Нижеследующее нужно иметь в виду при планировании туннелей:
Важно разрешать туннельному протоколу проходить через фаревол и через листы доступа Роутинговые протоколы, в метрике которых содержится только число промежуточных узлов будут, как правило, предпочитать туннельные линки, так как с точки зрения такого протокола они выглядят существенно короче реальных. Это может оказаться нежелательным, поскольку туннель выглядит как один хоп и может проходить по более медленному каналу связи, чем по линку с промежуточными узлами.  Существенно худшие проблемы возникают, если информация о роутинге транспортной сети смешивается с информацией о роутинге туннелируемой сети. В этом случае "лучший" путь к точке окончания туннеля (для транспортного протокола) может оказаться через сам туннель! Это называется рекурсивным роутингом (recursive route) и в этом случае роутер временно выключает туннель. Чтобы избежать рекурсивного роутинга, принимайте меры к разделению роутинговой информации "пассажирской" и "транспортной" сетей:
Используйте другой протокол роутинга Используйте явное указание статических путей (следите, чтобы не получалось петель роутинга) Если роутер выдает нижеприведенное сообщение, то, скорее всего, имел место рекурсивный роутинг %TUN-RECURDOWN Interface Tunnel 0 temporarily disabled due to recursive routing Преимущества туннелирования В следующих ситуациях полезно применения туннелей:
Для обхода ограничений ряда роутинговых протоколов (например: по числу промежуточных станций на пути пакета). См. Рис. 2 Для соединения разнесенных подсетей Для организации виртуальных приватных сетей (VPN) поверх глобальных сетей (WAN) Процесс конфигурирования GRE-туннеля Обязательные действия:
Указание точки начала туннеля Указание точки приемника туннеля Необязательные действия:
Задание режима контрольного суммирования Задание ключа идентификации туннеля Включение отбрасывания "заблудившихся" пакетов Задание туннельного интерфейса interface tunnel number Указание точки начала туннеля tunnel source {ip-address | type number} Указание точки приемника туннеля tunnel destination {hostname | ip-address} Пример конфигурации роутеров изображенных на Рис 3 Конфигурация роутера A interface Tunnel0 ip address 192.168.1.1 255.255.255.252 tunnel mode gre tunnel source FastEthernet0/0 tunnel destination 172.16.15.34 ! interface FastEthernet0/0 ip address 10.0.145.13 255.255.255.0 Конфигурация роутера D interface Tunnel0 ip address 192.168.1.2 255.255.255.252 tunnel mode gre tunnel source FastEthernet1/0 tunnel destination 10.0.145.13 ! interface FastEthernet1/0 ip address 172.16.15.34 255.255.255.0 Режим туннелирования GRE всегда включен по умолчанию, поэтому команду tunnel mode gre можно опустить. Источник: http://www.ciscolab.ru/ |
| Для наших любимых посетителей: |
| Мы рекомендуем вам ознакомиться со следующими материалами на тему: |
| Информация для интересующихся веб-дизайном и программированием: |
| Right one |
