路由视频服务器方案

知李治江2013-04-07发表MPLSPE双RD组网产生次优路由经验案例MPLSPE双RD组网产生次优路由经验案例一、组网:二、参照下列拓扑,网络故障情况说明如下:某客户网络为MPLSOptionB跨域组网,总部数据中心采用我司两台SR6608路由器,各分公司采用我司一台AR46和一台MSR5040路由器做为出口PE,用户需要将不同的业务进行分流,如组网图所示,用户要求视频业务流量从MSR5040路由器到达总部,完全正常用户网络在正常运行时业务,从总部往分公司多次执行Traceroute显示视频终端访问总部视频服务器的来回路由一致,均按照要求经过S75E->MSR5040->SR66-2,数据流如图中红色绿色箭头表示,最后到达总部视频服务器;三、问题描述:为测试组网冗余可靠性,用户将分公司的AR46路由器进行关电操作,发现AR46关电后,经过MSR5040转发的视频业务中断,中断时间在90秒左右;接发现所有分公司都存在这个问题,所有分公司网络构架完全一样,怀疑用户组网设计存在问题.
下来对其它分公司的测试,四、过程分析:1、在将路由器01(AR46)关电之前,通过在S75E执行Traceroute显示视频终端访问总部视频服务器的来回路由【没有从总部视频服务器traceroute分公司】,结果显示如下:C:\Users\mklin>tracert-d110.
8.
0.
1通过最多30个跃点跟踪到110.
8.
0.
1的路由11mstracert-d110.
8.
0.
1通过最多30个跃点跟踪到110.
8.
0.
1的路由11msdisbgpvpnv4vpn-instancejt-videorouting-table110.
34.
1.
0BGPlocalrouterID:172.
17.
0.
254LocalASnumber:64020Paths:3available,2best,0VPNbestBGProutingtableentryinformationof0.
0.
0.
0/0:Labelinformation(Received/Applied):9544/NULLFrom:172.
16.
0.
17(172.
16.
0.
254)RelayNexthop:0.
0.
0.
0Originalnexthop:172.
16.
0.
17Ext-Community:,,,,AS-path:64040Origin:incompleteAttributevalue:MED59,pref-val0,pre255State:valid,external,best,NotadvertisedtoanypeersyetNotadvertisedtoanyVPNpeersyetBGProutingtableentryinformationof110.
34.
1.
0/24:Labelinformation(Received/Applied):4457/NULL(压入4457标签,该标签由MSR5040为AR46始发的110.
34.
1.
0/24网段所分配)From:172.
17.
1.
2(172.
20.
0.
253)RelayNexthop:0.
0.
0.
0Originalnexthop:172.
17.
1.
2Ext-Community:,,,AS-path:64100Origin:incompleteAttributevalue:pref-val0,pre255State:valid,external,best,(最佳路由因为MED=0)NotadvertisedtoanypeersyetNotadvertisedtoanyVPNpeersyetBGProutingtableentryinformationof110.
34.
1.
0/24:Labelinformation(Received/Applied):1469/NULLFrom:172.
17.
1.
2(172.
20.
0.
253)RelayNexthop:0.
0.
0.
0Originalnexthop:172.
17.
1.
2Ext-Community:,,,AS-path:64100Origin:incompleteAttributevalue:MED12,pref-val0,pre255State:valid,external,NotadvertisedtoanypeersyetNotadvertisedtoanyVPNpeersyet6、进一步分析,由于SR66-02路由器选用了MSR5040从AR46学习并转发的这条路由,导致MPLS标签也是由AR46路由器始发分配,简单从路由表、FIB表项来看都是正常转发给MSR5040,但MPLS标签存在问题;7、分析为何SR66-02路由器能从MSR5040收到两条去往110.
34.
1.
0/24网段的路由信息,查看MSR5040和AR46的设备运行配置,发现两台设备上jt-videoVPN实例中的RD值配置不相同,MSR5040上jit-videoRD值为10:202,AR46上配置的RD值为10:201;当MSR5040收到与自己RD值不一致的路由时,当作两条不同的路由直接分配置MPLS标签,然后将这两条路由发送给了SR66-02;同时,由于AR46与MSR5040之间使用的是IBGP,MSR5040与SR66-02之间使用EBGP,MSR5040将从IBGP邻居学习到的路由通告给EBGP邻居时,将所通告路由的MED值清除了,SR66-02根据BGP选路原则,优选了MED值最小的路由,所以查看路由表、FIB表都正常,只有去往110.
34.
1.
0/24标签存在问题;8、由于MPLS标签存在问题,指向了AR46路由器,当AR46路由器关电时,需要等待IBGP邻居超时中断,路由表和标签表才会重新收敛,恢复通信;至此,问题已经定位.
五、解决方法:有如下解决方案:1.
如果路由没有MED属性,BGP选路时将该路由的MED值按缺省值0来处理;在SR66-02路由器上执行bestroutemed-none-as-maximum命令后,BGP选路时将该路由的MED值按最大值4294967295来处理;但当前SR66路由器版本不支持此命令.
2.
在MSR5040上启用路由策略,在给EBGP邻居(SR66-02)路由器发送路由时,强制携带MED值,将AR46始发的110.
34.
1.
0/24网段路由的MED值加大3.
在SR66-02路由器上配置EBGP路由策略,在BGPVPNV4路由中引用该路由策略,将收到的MED值为0的路由强制修改MED值,修改的MED值只需要比MSR5040当前始发的110.
34.
1.
0/24网段MED值大即可.
推荐配置命令如下:route-policyimport_add_medpermitnode10if-matchcost0applycost100004.
取消RD不对称的设计,将AR46与MSR5040的RD值配置成相同,但AR46属于V3软件平台,存在双RD组网路由撤销时可能存在问题,当全网AR46路由器替换为MSR后可以采用该方案.
5.
去除AR46与MSR5040之间的IBGP邻居,消除次优路由.
以上方案推荐采用第二、第五种.