Скачать или смотреть Расширенный GRE | VPN-туннели, часть 3

Повышение стабильности GRE | VPN-туннели. Часть 3

После создания GRE-туннеля необходимо убедиться в его стабильности. Одна из потенциальных проблем, с которой вы можете столкнуться, — это рекурсивная маршрутизация. Она может привести к частым сбоям в работе туннеля.

Рекурсивная маршрутизация возникает, когда маршруты нижнего уровня некорректно анонсируются в оверлей. Ситуация может усугубляться, если не уделять должного внимания LPM (соответствию по максимальному префиксу), метрике маршрута и административному расстоянию.

Ещё одна проблема — отсутствие сохранения состояния в туннеле. Это может привести к блокировке трафика. Для решения этой проблемы можно использовать сигналы keepalive (пульсы), а также настройку интерфейсов источника и назначения.

Однако есть одна загвоздка. Сигналы keepalive не работают с шифрованием IPSec на основе маршрутов. BFD тоже не работает! Некоторые приемлемые обходные пути включают использование криптокарт (шифрование на основе политик), протоколов маршрутизации или IP SLA со скриптом EEM.

Часть 1: Как работает GRE — Посмотрите на процесс инкапсуляции, когда пакет перемещается с одной стороны сети на другую.

Часть 2: Шифрование GRE с помощью IPSec — GRE по умолчанию не шифруется! Узнайте об основах IPSec и о том, как его использовать с туннелями GRE.

Часть 3: Повышение стабильности GRE — Есть несколько подводных камней, на которые следует обратить внимание, включая рекурсивную маршрутизацию. Ознакомьтесь с рекомендациями по обеспечению стабильности туннеля.

Подробнее см. на сайте https://networkdirection.net/Advanced...

Анатомия туннелей GRE (автор — «Sarah»): https://learningnetwork.cisco.com/blo...

Как определить статус туннеля IPSec GRE: https://learningnetwork.cisco.com/mes...

Это видео будет полезно для сертификаций Cisco #CCNA и #CCNP.

🌏    / networkdirection  

🌏   / netwrkdirection  

🌏   / networkdirection  

🌏   / networkdirection  

🌏 https://www.networkdirection.net

🌏   / networkdirection