OSPF - dynamické routování

3. 8. 2006 | Dušan Hokův | Sítě | 38872×

Snad každý jel jednou autem a ví, že z místa A do místa B může jet jednou třeba po dálnici, jindy třeba přes místo C anebo objížďkou a musí jet po okreskách. Podobně se může chovat i paket při svém putování sítí.

Cílem tohoto článku je vysvětlit, jak na to. V našem případě se jedná o kombinaci Linux, routovací démon quagga a protokol OSPF. Není mou snahou dopodrobna ihned rozpitvat všechny pojmy, ale rád bych čtenářům vysvětlil, jak začít, a třeba postupně se i ke složitějším situacím a řešením dopracoval.

Protokol OSPF

Název znamená Open Shortest Path First a jedná se protokol používaný pro interní routování uvnitř autonomního systému (AS). Autonomním systémem může být např. infrastruktura ISP - linky po republice nebo v menším měřítku například wifi síť v nějaké lokalitě. OSPF a dynamické routování obecně se používá v případech, kdy se cesta ven (default route) dá uskutečnit více než jednou trasou. V praxi to znamená v podstatě ten příklad s jízdou autem. OSPF je tzv. link-state protokol, pomocí kterého si sousední routery prostřednictvím hello paketů vyměňují informace o stavu linek, a každý z routerů v dané oblasti (area) zná celou topologii sítě. Výchozí konfigurace je hello paket jednou za 10 sekund, a pokud nepřijde žádná odezva do 40 sekund, vyprší dead interval a linka je prohlášena za mrtvou. Poté následuje přepočet a router hledá cestu jinudy, nezapomene však informovat všechny své sousedy (neighbor). Proces OSPF zjištěné informace předá démonu zebra, který již kernelu řekne novou default routu a routy přijaté od sousedů.

Příklad dynamického okruhu

Na obrázku je vidět situace, kdy router A je tzv. hraničním routerem v oblasti, routery B a C jsou routery v různých lokalitách této oblasti. Z obrázku rovněž vyplývají možné cesty ven. V tomto případě se tedy quagga postará o to, že router A bude propagovat ostatním routerům sebe jako default routu. Pomocí cost můžeme určit "cenu" linky a tím určit i preferovanou trasu, nebo můžeme traffic rovnoměrně rozprostřít (load balancing, equal cost multipath) a nechat jej téct více směry. Dokonce můžeme zařídit, že směr ven půjde jinou cestou než směr dovnitř. V našem případě použijeme na všech spojnicích cost 100, tedy všechny tři linky jsou kvalitativně stejné. Neurčujeme žádnou preferovanou trasu. Platí princip, že čím menší cost, tím kvalitnější linka a má přednost. V případě poruchy linky např. mezi routerem A, B se tedy nastaví na routeru B default routa přes C s costem 201 a rovněž cost na router A bude 200. Na routeru A bude cost na router B 200 a trasa bude přes router C. Samozřejmě, že se vzájemně vypropagují i routy na sítě BB a CC. Pro všechny případy je nutné vypnout na routerech RP Filter, aby routerům nevadilo, že odpověď na paket odeslaný jedním rozhraním může přijít z jiného:

#!/bin/bash
for i in /proc/sys/net/ipv4/conf/*/rp_filter; do
echo "0" > $i; done
echo "1" > /proc/sys/net/ipv4/conf/lo/rp_filter

V tomto případě jsou mezi jednotlivými routery použity spojovací sítě /30 (4 adresy). Za routery B a C jsou v sítích BB a CC koncoví uživatelé, kteří mají default routu nastavenu na router B resp. C.

Konfigurace routerů

Na routerech B a C nenastavovat default routu. Ta bude nastavena právě díky OSPF podle výpočtu nejkratší trasy. O komunikaci s kernelem a mj. i nastavení default routy se přes rozhraní Netlink postará démon zebra. V tomto konfiguračním souboru je třeba nastavit název, heslo, heslo pro pokročilé funkce, vyjmenovat interface, případně vyjmenovat statické routy. Na hraničním routeru (v našem případě router A) by zde měla být i default routa směrem ven.

Příklad konfigurace zebra.conf

hostname router
password nejakeheslo
enable password nejakejineheslo
log file /dev/null
service advanced-vty
!debug zebra events
!debug zebra kernel
!
interface lo
!
interface eth0
!
interface eth1
!
interface eth2
!

Konfigurace OSPF démona je o něco složitější, ale nic záludného to není. Opět zde nastavíme hostname, obě hesla, poté se vyjmenují interface, na kterých se má OSPF používat, a nakonec globální nastavení včetně pokročilých nastavení.

Příklad konfigurace ospfd.conf

! Jmeno routeru
hostname router
! Heslo pro vzdaleny vty pristup (konzole)
password nejakeheslo
! Heslo pro prechod do rozsireneho modu v quagga shellu (konzoli)
enable password nejakejineheslo
! Kam logovat (doporucuji po odladeni /dev/null, nebot zebra a ospfd
! na disk chrli mega a mega logu)
log file /dev/null
! Povolit funkce rozsireneho virtual-terminalu (konzole)
service advanced-vty
!
! Co logovat
!debug ospf ism
!debug ospf zebra
!
! Loopback
interface lo
description system loopback
!
! Prvni sitovka zakomentovana, do internetu nebudeme vysilat OSPF
!interface eth0
!
! Druha sitovka
interface eth1
description smer router A
ip ospf cost 100
ip ospf dead-interval 40
ip ospf hello-interval 10
!
! Treti sitovka
interface eth2
description smer router C
ip ospf cost 100
ip ospf dead-interval 40
ip ospf hello-interval 10
!
!
! Konfigurace ospfd
router ospf
! ID-routeru (napr. IP adresa)
ospf router-id 10.10.10.1
redistribute connected metric-type 1
redistribute static metric-type 1
!
network 10.0.0.0/24 area 0
network 10.0.1.0/24 area 0
network 10.0.2.0/24 area 0
!
!tohle jen na hranicnim routeru (router A) - propagovani default routy
default-information originate always metric-type 1

Díky těmto nastavením a OSPF se na router A vypropagují i statické routy na sítě BB a CC z routerů B a C a rovněž mezi B a C si vzájemně předají routy na BB a CC.

Důležité:

Sousedi musí mít vzájemně shodné nastavení intervalů pro hello pakety a dead interval, jinak se spolu nedomluví. Rovněž router-id musí být v celé OSPF síti unikátní, jinak se ospf proces bude chovat velice divně, pokud náhodou úplně nezkolabuje. Toto bývají jedny z nejčastějších chyb, proto si své konfigurační soubory důkladně přečtěte a možné překlepy opravte.

Routovací tabulka na routeru B

Adresát      Brána        Maska           Přízn Metrik Odkaz  Užt Rozhraní
10.0.0.0     0.0.0.0      255.255.255.252 U     0      0        0 eth0
10.0.0.4     0.0.0.0      255.255.255.252 U     0      0        0 eth1
10.0.2.0     10.0.0.6     255.255.255.0   UG    100    0        0 eth1
10.0.1.0     0.0.0.0      255.255.255.0   U     0      0        0 eth2
127.0.0.0    0.0.0.0      255.0.0.0       U     0      0        0 lo
0.0.0.0      10.0.0.1     0.0.0.0         UG    101    0        0 eth0

Pomocí metrik se vypočítává nejkratší cesta a z výpisu je poznat, že routy označené metrikou nastavila zebra. Ještě lépe je to vidět, použijete-li příkaz ip route, např. pro routu do sousední sítě:

10.0.2.0/24 via 10.0.0.6 dev eth1  proto zebra  metric 100

Quagga VTY shell

Démony zebra i ospfd lze během provozu ovládat přes konzoli (quagga shell, vty). Ve výše uvedeném nastavení budou poslouchat pouze na loopbacku. Přihlášení lze provést pomocí telnetu, přičemž zebra poslouchá na portu 2601 a ospfd na portu 2604. Podrobnostem se budu věnovat později.

Závěr

Kdo umí routovat staticky a chápe základní principy, tomu by nemělo dynamické routování pomocí OSPF činit vážnější potíže. To by bylo pro začátek vše, teď by bylo dobré trošku si zaexperimentovat, ať není jen teorie. To už je ale na každém z vás. Pokud bude zájem, rád bych se rozepsal podrobněji například o věcech jako je route-mapa, quagga vty shell, zabezpečení komunikace, propojení se snmp včetně posílání trapů a složitějších topologiích a situacích, včetně různých úskalí přechodu od statického routování k dynamickému.

       

Komentáře

[trekker.dk]

Pokud bude zájem, rád bych se rozepsal podrobněji například o věcech jako je route-mapa, quagga vty shell, zabezpečení komunikace, propojení se snmp včetně posílání trapů a složitějších topologiích a situacích, včetně různých úskalí přechodu od statického routování k dynamickému.

Per to do nás

[xxxxxxxx]

+1

[Qaxi]

+400 uživatelů -- www.Bezdrev.Net, právě to řešíme ...

[MartinT]

Taky se přidám. Zájem je o nabídnuté route-mapa, quagga vty shell, zabezpečení komunikace, propojení se snmp včetně posílání trapů a dále o load balancing, equal cost multipath a hinty pro ladění guaggy via vty shell. A pokud byste měl, tak i nějaké doporučení na timeouty pro wifi spoje. Díky.

[hwsoft]

No me zajima spoluprace a ladeni ruznych verzi Quaggy. OSPF jsem museli globalne vypnout a nechat jen na mensich castech, protoze treba StarOS se nedokazal domluvit s normalnimi Linuxy (mam hlasen ten samy problem i s Mikrotikem) a pak se obcas v routovacich tabulkach objevovala hrozna zverstva :(.

[Led Astray]

StarOS se nedokaze domluvit ani s druhym StarOS. Resenim je smazat StarOS a nainstalovat neco rozumnejsiho, napr. Voyage.

ast

[Drom]

Souhlas :)

[Zdeněk Štěpánek]

Mam uplne vsude 0.9.56 (identicky balicek) a nemam s timhle absolutne zadne problemy. Tak si na starosu zkompiluj stejnou verzi.

[jkcinik]

Jo, OSPF :) prave mi vypadl jeden router na trase a rozesralo to router o dva skoky bliz k internetu. A to tak, ze mi trvalo hodinu to dat do kupy. Quagga proste odmitla predavat routy i kdyz se tvarila FULL/DR. I kdyz to dost usnadnuje praci, tak premejslim, ze kdybych delal staticky routy tak mam klid :(

[kolemjdoucí]

pěkný článek.

[b42]

jj ... tesim se na dalsi dily

[J]

Par pripominek:

A) Neni od veci to, co se zada jako router ID pridelit jako IP/32(pripadne /128) adresu dummy rozhrani a samozrejme to pak distribuovat dal, jelikoz pak lze velmi snadno overovat, kudyma prave data tecou.

B) Taky pouzivani area 0 timhle zpusobem neni zrovna idealni, protoze ma jisty vysadni postaveni => v nejakym dalsim clanecku rozebrat pouzivani vice oblasti a vzajemnou komunikaci.

C) Ty konfiguraky by vypadaly lip okomentovany po jednotlivych radcich.

D) Uplne mi chybi nastaveni FW aby si routery spolu vubec povidaly. Je treba povolit komunikaci z prislusne IP souseda na multicastovou adresu(224.0.0.5). V pripade IPv6 neni jako zdrojova IP pouzita globalni ale linkova, cil je opet multicast(ff02::5). Taky je treba mit povoleny ICMP/ICMPv6.

E) vypis routovaci tabulky vypada IMO srozumitelnejs za pouziti ip ro ls. Je tam taky hned videt, co je ziskano pres zebru a co staticky.

F) na hranicnim routeru by melo byt v zebra.conf neco takoveho:

ip route 10.0.0.0/8 reject
ip route 192.168.0.0/16 reject
ip route 172.16.0.0/12 reject

Pouzivani OSPF je dobry uz jen proto, ze po kazdy zmene nemusi clovek rikat vsem smerovacum cestou, ze pribyl dalsi rozsah a kam mu maj posilat pakety, je uplne fuk ze trebas neexistuje zadna alternativni cesta.

BTW: Me osobne by zajimalo, jestli se nekomu povedlo rozchodit Router Advertisement (http://www.quagga.net/docs/docs-info.php#SEC140). Pokud dobre chapu, melo by to delat totez, co radvd, ale me to proste nefunguje.

2redakce: spravte si web, nefuguje vam to bez cookies.

[D-Evil]

Ad F) Nebral bych to jako dogma. Např. CZFree.Net běži na privátních adresách a takhle, jestli se nepletu, by do zebry neprošly žádný routy ze sousedních AS.

[J]

Proto tam pisu ze to ma prijit na hranicni router => tam kde se nejspis provadi nejaky NAT => zakazeme smerovani privatnich rozsahu na default routu. Je jasny ze to nebudu zakazovat tam, kde je naopak smerovani tehto rozsahu zadouci.

Pro jistotu je lepsi to pridat jeste do nastaveni FW.

[D-Evil]

No ono právě v CZFree.Net jsou mezi jednotlivejma AS hraniční routery (NAT se tam ale neprovádí a v některejch případech tam neni ani default route, protože tam internetová konektivita neteče), proto jsem psal, že to nemůže fungovat jako dogma.

[Dan Ohnesorg]

No router advertisement funguje takle:

interface eth0
  ipv6 address 2001:1508:1710:0007::2/64
  no ipv6 nd suppress-ra
  ipv6 nd prefix 2001:1508:1710:0007::/64
  ipv6 nd ra-interval 60

v zebra.conf a potom vidite

gateji:~ # radvdump
Router advertisement from fe80::20d:b9ff:fe02:8710 (hoplimit 255)
Received by interface eth0
        # Note: {Min,Max}RtrAdvInterval cannot be obtained with radvdump
        AdvCurHopLimit: 64
        AdvManagedFlag: off
        AdvOtherConfigFlag: off
        AdvHomeAgentFlag: off
        AdvReachableTime: 0
        AdvRetransTimer: 0
        Prefix 2001:1508:1710:7::/64
                AdvValidLifetime: 2592000
                AdvPreferredLifetime: 604800
                AdvOnLink: on
                AdvAutonomous: on
                AdvRouterAddr: off
        AdvSourceLLAddress: 00 0D B9 02 87 10

Ma to jednu zasadni chybu, tady totiz chybi adresa routeru, cehoz lze dosahnout teoreticky zadanim prikazu

ipv6 nd prefix 2001:1508:1710:0004::/64 router-address

ale to mi quagga ze stable debianu nesezere.

ale situace speje k dhcp6, protoze takle lidem nedate furu informaci, ktere celkem potrebuji, hlavne DNS. Moje zakladni zkusenost je takova, ze zebra nevidi adresy, ktere sama nenastavila, takze kompletni konfiguraci IPv6 rozhrani delam ze zebra.conf.

[J]

Nj, ja to zhruba takhle zkousel, ale router se mi bohuzel nehlasi.

Adresu routeru si to IMO veme primo z adresy prislusnyho rozhrani, netreba mu ji vnucovat. Me zebra bez problemu prevezme nastaveni IP.

[Dan Ohnesorg]

To je prave ten problem, ja ji vubec nenastavuju na rozhrani, necham to na zebre a potom to chodi. Kdyz ji nastavim ja, tak to nechodi.

[Robert Krátký]

2redakce: spravte si web, nefuguje vam to bez cookies.

Co nefunguje?

[J]

Bez povolenych cookies nejde odeslat prispevek, vrati se to vzdy jen na moznost nahled.

[David Watzke]

Překlep?

s/dopracoval/dopracovat/

[David Watzke]

Aha, tak ne

[zde]

K cemu OSPF? Vsude nam bezi full BGP

[Led Astray]

Ty routovaci tabulky jsou ale ponekud obludne, ne? Tam musi byt nekolik set tisic rout. A je to stabilni? Na jakem HW to provozujete? ast

[zde]

256MB. Stabilnější než OSPF. Cisco.

[Dušan Hokův]

Hmm, ne vsichni si muzou dovolit cisco. Ne vsichni chteji pouzivat routovaci protokol urceny pro vymenu routovacich informaci mezi AS. OSPF je protokol pro interni routovani uvnitr AS. Clanek je urcen prave pro ctenare, kteri resi routovani uvnitr sveho AS. Az budu psat o BGP a nebudu si vedet s necim rady... Koukam, ze jste odbornik, ktery na chytani mouchy pouziva buldozer

[Dan Ohnesorg]

To je samozrejme cool, hlavne musi byt fakt zabavne vyjmenovavat do konfiguraku vsechny sousedy pro kazdy BGP router.

[zde]

Ano, vyjmenovat OBA DVA route reflektory je fakt problem.

[Dan Ohnesorg]

No jo, jenze potom v casti site, ktera ztrati spojeni na oba RR nastane chaos. To se u ospf nestane, tam jen zmizi defaultrouta, ale zbytek zijicich uzlu dokaze komunikovat kazdy s kazdym.

[zed]

Autor rozhrani (za hranice ospfd site) kde se nevysilaji multicasty quaggy resi takhle:

! Prvni sitovka zakomentovana, do internetu nebudeme vysilat OSPF !interface eth0

ja se domnivam ze je lepe vsechny rozhrani vypsat, tak jako by mely byt v ospfd aktivni a k rozhrani a tam kde se ospfd routery nepotkavaji pouzit:

passive-interface eth0

[jw]

Vadí někomu, že zřejmě velká část lidí používá anglické názvy či jejich patvary (router/routování) místo českých ekvivalentů směrovač/směrování?

[houska]

me ne

[Max]

Rozhodně ne. Ba naopak, myslím si, že je to dobře.
Zdar Max