Здравейте на всички. Днес ние ще говорим за технология, като MPLS VPN. В предишна статия, мрежата е технологията. Аз демонстрира как да се предпазят от наводнение маршрутизация от страна на клиента. В тази статия ще разгледаме как мрежата себе си.

Аз съм малко назад от обичайната схема на неговия разказ. Моята история е за това, което се случва в мрежата. И как е конфигуриран, може да се намери в конфигурационния файл в края на статията, и в интернет образци на маса. Но това е, което в интернет е много трудно да се намери, така че това е поетапно описание на това как такава мрежа се, какви стъпки пакет се, защо не е необходимо да се организира тунелите, и най-важното, как да проверите дали всичко е наред.

Така че, ние продължаваме разговора. В предишна статия, сме измислили защо трябва да се ограничи таблицата за маршрутизация и считан за един от вариантите как да го направя. Научихме, че можете да ограничите таблицата за маршрутизация на максимална команда маршрути. но засяга използването на процес маршрута рутер ресурси (OSPF в този случай) не може.

В тази статия ние считаме, друг начин за ограничаване на маршрутите, използващи BGP възможности протокол. (Като цяло, този протокол не знае много неща, както и в процеса на изучаване на чувството, че той не е от картофи, които не могат да бъдат почистени.)

Здравейте на всички. Днес ще разгледаме един от моментите, свързани с безопасността на виртуалната мрежа, а именно как да се ограничи ресурсите на рутера, предоставени от клиента. В крайна сметка, един рутер и нейните ресурси не са безкрайни. Клиентът може да се наложи много голяма таблица за маршрутизация. И може би да те хванат е много опасен клиент (или неграмотни) и неговата мрежа ще бъде просто един много ужасен потоп маршрутизиране актуализации, в момента извършва DoS атаки. Какво да се прави?

Здравейте на всички. Днес ще разгледаме такова животно като L2VPN. Какво прави той? От гледна точка на клиента на - това е просто Ethernet връзка между двете си рутери, едно излъчване на домейн. Но от гледна точка на доставчика, това е много по-сложно. Трябва да хвана един Ethernet рамка (или, че се използва при слой за предаване на данни), за да се опаковат, за да премине през мрежата, разопаковането отново и да даде на клиента. Тук определянето на тази верига, ние ще направим. В същото време, че проверката може да се направи, ако взаимодействието на доставчик с клиента вече е в ход и се организира от VRF.

Всички фойерверки. Както обещах, малко се говори за интерфейсите на тунела на виртуалната рутера. Като цяло, това е за GRE, но това е само един от начините на действие на тунела, и въпреки факта, че ще кажа на всички GRE като пример, това важи и за другите режими.

И здравей отново. Ние вече сме научили много техники, които могат да бъдат приложени в изграждането на мрежата, за да виртуалната рутера. А сега можете да приложите всички тези знания (както и някои други) за изграждане на умален модел на корпоративната мрежа.

DMVPN е перфектен за тази задача, затова в тази статия ще обсъдим поетапното изграждане и конфигурацията на мрежата на базата на тази технология.

Днес ще обсъдим Протокола от Гранична Gateway (BGP). Както подсказва името, е граница протокол (или граница, колкото искате) рутери, т.е. рутери, които са на границите на мрежата и осигуряват комуникация от същите тези мрежи помежду си. Това е основната маршрутизация протокол в Интернет. Е, в резултат на това е доста сложно да се създаде, но и дава много възможности.

Ако се вгледате в Cisco.com на сайта, а след това е възможно да се намери в документа. който има следното описание (извинете ме за моя превод, направени от японска технология kasavato):

IP SLA събира информация за работата на мрежата в реално време :. Време за реакция, латентност, загуба на пакети, измерване на качество на звука и т.н. Потребителят надеждно и предвидимо може да се измери ефективността на мрежата за дълго време, както и да следи активно достъпността на мрежата. Cisco IOS IP SLA да автоматизирате мониторинг на мрежи, предоставяне на гарантирани ниво на обслужване, да се следи активно мрежови операции и за точно измерване на производителността на мрежата. активна система за мониторинг за измерване на производителността на мрежата в множество маршрути, непрекъснато предоставяне на основна информация относно изпълнението от дълго време.
Мрежовите администратори могат да използват Cisco IOS IP SLA като инструмент за отстраняване на неизправности. Той може да получи тези данни, от възел до възел, между два Cisco маршрутизатори или между рутер и на сървъра. Ако функционирането на мрежата пада рязко по време на работа (претоварване на мрежата), администраторът на мрежата може да се установят тесни места и за решаване на проблема. Cisco IOS IP SLA също може да се оцени качеството на обслужване на нововъведената услуга. Например, Cisco IOS IP SLA може да се определи дали мрежата е в състояние да осигури глас, симулира натоварване и извършване на оценка на работата на мрежата за VoIP.

Ако се вгледате в официалния сайт на Cisco, можете да намерите хотел документ. който описва маршрутите Технологията е базирана на политики. Въпреки, че конкретно определение не е там, че има две основни възможности на PBR, а именно:

- пакет маршрутизация въз основа на източника (осъществява въз основа на списъци за контрол на достъпа)

- маршрутизация пакети на базата на техния размер.

И двете опции позволяват да разпределят трафика към конкретна заявка и изпращане по определен маршрут, а това от своя страна дава възможност за такива неща като балансиране на натоварването, качество на услугите, както и (от Cisco, дори и без да го навсякъде) спестяване на ресурси (Спестяване на разходи).