Desain Routing Kampus Jarak Jauh

9

Penyedia pihak ketiga menyediakan konektivitas kampus satelit jarak jauh saya melalui metro ethernet. Karena pita merah, penyedia diminta untuk memasok koneksi point-to-point (R2 dan R3) yang dialihkan ke kampus satelit; idealnya penyedia akan menjembatani WAN pribadi saya ke kampus satelit (R1 dan R4) tetapi ini bukan pilihan untuk alasan tersebut.

Tujuan saya adalah memasukkan kampus satelit ke AS saya dengan sedikit atau tanpa bantuan dari penyedia. Saat ini ketika saya membuat jaringan baru yang harus dirutekan melalui penyedia, saya harus menelepon dan meminta penyedia untuk menginstal rute baru, yang kemudian mereka distribusikan antara R2 dan R3 menggunakan EIGRP. Proses ini seringkali sulit dan rentan terhadap kesalahan manusia.

Saya tidak percaya penyedia menjadi ABR karena saya tidak bisa menyaring rute yang masuk. Saya telah mempertimbangkan menggunakan terowongan IPIP antara R1 dan R4, tetapi saya tidak yakin bagaimana pemolisian yang dilakukan oleh penyedia akan mempengaruhi lalu lintas. Ini akan memungkinkan saya untuk menjalankan OSPF di dalam terowongan.

Keterbatasan utama saya adalah penyedia dan fakta tambahan bahwa OSPF adalah satu-satunya protokol dinamis yang saya miliki pada perangkat keras yang ada.

masukkan deskripsi gambar di sini

Paul Garrett
sumber

Jawaban:

8

Sebuah terowongan adalah satu-satunya jalan keluarmu, sayangnya. Tanpa menggunakan terowongan, sebuah paket akan memasuki jaringan penyedia layanan dan jika tujuan itu belum diketahui, ia akan terlempar ke lubang hitam.

Saya berharap dan berasumsi bahwa penyedia tidak melakukan pemolisian khusus pada lalu lintas terowongan, tetapi Anda harus mengujinya sendiri. Jika Anda khawatir tentang memindahkan nilai DSCP antara paket asli dan paket terowongan yang cukup mudah untuk dicapai. Jadi lalu lintas suara masih bisa melewati jaringan SP dengan EF.

Sejujurnya semacam mengintip di sini adalah yang terbaik. Bahkan jika Anda mengintip RIP, redistribusi cukup mudah dan akan mencapai tujuan Anda. Saya tidak yakin mengapa Anda tidak dapat menerapkan pemfilteran ke rute yang masuk kecuali mungkin kebijakan perusahaan?

batu besar
sumber