Dotaz: Switch mezi routry s OSPF

[Petr]

Příloha:

• C:\Users\Jirka\Pictures\schema.jpg (13874 bytů)

Dobrý den, v mojí sití používám jako hlavní routr RB1000 který má pouze 4 porty, což je dost málo. Na něj jsou připojeny 3 další routry, z úsporných důvodů jsem na připojení těch třech routrů použil pouze 2 potry na RB1000 a jeden switch. Pro pochopení příkládám schéma. Mezi RB1000 a R1 je subnet č.1, mezi R1 a R2 je subnet č.2, mezi R2 a R3 subnet č.4 a RB1000 na eth2 je společně s R2 a R3 na subnetu č.5.. Problém je v tom, že R3 má jako bránu nastaven R2 a ten zase R3, takže provoz jde zbytečně přez dva routry. Všude používám Mikrotik 3.14, v OSFP má všude cost nastavenou defaultně na 10 a jediná statická routa ja na RB1000. Ví někdo, v čem může být problém? Může být vůbec mezi routry switch? Děkuji.

Odpovědi

[Max]

Buď jsem úplně blbej, nebo to neumíš vysvětlit, nebo to je pěkně chůjovsky zapojený.
O co ti přesně jde? Mít tři subnety, který jsou propojený mezi sebou a zároveň frčí do netu přes dva porty ma mikrotiku? Nebo by ti stačili jen jako separátní, které na sebe nevidí?
Zdar Max

[Petr]

Routery R1,R2 a R3 maj ještě bezdrátový rozhraní,síť je daleko větší, to ale není důležitý. R1,2,3 jsou spolu propojený z důvodu zálohy pro případ, kdyby na RB1000 vypad jeden z těch dvou portů, odešel switch, atd... Cílem je samozřejmě co nejkratší cesta k RB1000, v žádnym případě se nesnažim o to, aby se provoz co přichází na R3 rozlejval na RB1000 do eth1 a eth2. Celá síť je v jedný oblasti - backbone, to by na to ale podle mě němělo mít vliv.

[Max]

V tom případě, proč to neudělat takto. Viz příloha.
Sítě budou mezi sebou pěkně komunikovat. Když půjde požadavek do netu, tak to půjde jen přes jeden z těch routerů, dále switch a přes RB1000 ven atd.
Zdar Max

[Max]

Příloha:

• pomoc_na_abclinuxu.png (30931 bytů)

Ano, chyba v metrixu :-/. Teď už jsem přílohu přidal.
Zdar Max

[Max]

Ale, na druhou stranu, OSPF jsem nikdy nepoužíval, takže asi tak. Otázkou také je, zda je to u takto jednoduchého routování nutné, používat OSPF.
Zdar Max

[Petr]

To tvoje schéma naopak silně zhoršuje spolehlivost...na RB1000 odejde port, odejde switch...a celá síť jde do kytek. Jestli je nutnost řešit složité routování? Ano je, těch routerů je celkem přes 20 a je na to napojeno víc jak 200 lidí...takže na tom jednom místě potřebuju co největší spolehlivost.

[Max]

Áha, tak to jsem tě špatně pochopil. Resp jsem tvůj druhý komentář moc rychle projel.
Zapojení je podle mně tedy ok. Větší spolehlivosti z tohoto počtu zařízení asi nedostaneš.
Otázka by tedy asi měla být, proč OSPF přiděluje routerům R2 a R3 takové brány.
Zdar Max

[Petr]

Na to právě nemůžu přijít, proto se obracím sem.

[the.max]

jak mas nastavene OSPF? ve winboxu v /routing/ospf na karte network pridas okolni sit, automaticky ti na karte interfaces naskoci dynamicky rozhrani ktere danou sit pouziva, nebo nastavujes interface rucne a zadavas tam cost? Ja to mam nastavene dynamicky, takze cost nezadavam, jen v tvem pripade na rb-1000 nastavis ze ma propagovat defaultni routu skrz sebe a melo by to chodit. Ja nemam na hlavnim roputeru RB-1000 ale Linux se zebrou a chodi to.

[Zdeněk Štěpánek]

dej switche 2 a zapoj to nadvakrat. 2 porty na kazdem RB. Jinak to schema s jednim switchem je spravne, tak je nejlepsi to udelat. s OSPF to nema zadny problem, leda ze by mrkvoshit mel ospf nejak dodrbane coz nevylucuji.

zdenek

[Petr]

2 switche to podle mě neřeší, když R2 a R3 jsou na jednom switchi a provoz z R2 jde zbytečně do R3.

[Zdeněk Štěpánek]

RB1000 (eth1), R1 (eth0), R2 (eth0) a R3 (eth0) do jednoho switche. zadny zbytecny propoje primo mezi RB. A totez pres volny sitovky RB1000 (eth2), R1 (eth1), R2 (eth1) a R3 (eth1) jeste jednou uplne stejne. Kdyz ti vypadne jeden switch, pojede to pres druhej.

Zdenek

[petr_p]

Buď máte někde špatně nastavené ceny nebo je nějaká chyba v implementaci OSPF.

Přes jaká rozhraní jsou ty chybné routy? Je to tak, že jedna jde přes switch a druhá přímo?

Logicky by si R2 i R3 měli myslet, že na toho druhýho se můžou dostat jak napřímo, tak i přes switch, se stejnou metrikou. Ale default gateway by u obou měla jít přes switch na RB1000.

Zkuste zapnout v jádře reverse path filter, případně zpřísnit arp_filter, aby stroje striktně rozlišovali, kterým rozhraním přišel paket.

[the.max]

mirny OFFTOPIC:

Umi nekdo na mikrotiku nastavit OSPF pro IPv6