giovedì 8 marzo 2012

NON ABBIAMO BISOGNO DI DHCPV6 RIDONDANZA RELAY?

Invece di bere birra e vodka test in laboratorio durante la festa mi sono divertito PLNOG DHCPv6 discussioni con Tomasz Mrugalski, il "maestro-of-last-resort" per la ISC server DHCPv6 . Ho detto il mio preferito DHCPv6 problema relè (relè di ridondanza) e mentre ci siamo subito d'accordo che ho ragione (dal punto di vista accademico), ha portato una domanda interessante - è davvero un problema di funzionamento?

Alcuni intro prima

Ho scritto su DHCPv6 stabulazione prima, ma cerchiamo di rivedere come funziona:
  1. CPE invia DHCPv6 sollecitare messaggio a capire chi è il server DHCPv6 è;
  2. PE inoltra il messaggio verso il server DHCPv6 (DHCPv6 inoltro non è un semplice inoltro dei pacchetti, DHCPv6 relè avvolge il messaggio originale in una nuova busta);
  3. DHCPv6 server risponde con la pubblicità messaggio che viene inoltrato al CPE dal PE-router;
  4. CPE potrebbe ottenere più inseriere messaggi e seleziona una delle potenziali DHCPv6 server;
  5. CPE invia DHCPv6 richiesta di messaggio con IA-PD opzione al PE-router.
  6. PE-router inoltra il messaggio al server DHCPv6.
  7. DHCPv6 server alloca un prefisso al router CPE e restituisce il prefisso nel DHCPv6risposta messaggio.
  8. PE-router riceve la risposta messaggio;
  9. PE-router installa una route statica per il prefisso delegato che punta verso il CPE-router;
  10. PE-router inoltra la DHCPv6 risposta messaggio al CPE;
  11. CPE inizia a utilizzare il prefisso delegato a rispondere alle sue interfacce.
Una breve descrizione del processo (in realtà, solo la seconda metà di esso) è illustrato nello schema seguente:

L'inoltro nelle reti ridondante Designed

Ora immagina di avere un passato layer-2 l'accesso alla rete e due PE-router collegato ad esso per motivi di ridondanza.
Questa non è una buona idea - il primo hop interruttore nella rete del service provider dovrebbe essere un layer-3 dispositivo per motivi di sicurezza .
Il router CPE continua a inviare un unico sollecitare il messaggio, ma ogni PE-router relè che al server DHCPv6. DHCPv6 server invierà indietro di due inseriere messaggi, entrambi vengono trasmesse al router CPE (ogni PE-router si farà latore della risposta alla sua trasmesso sollecitare messaggio), e il router CPE sceglierà uno o l'altro.
Il router CPE invia successivamente un DHCPv6 richiesta messaggio selezionato PE-router (che funge da relay), ottiene finalmente torna il prefisso delegato, e il PE-router ha una route statica ... ma l'altro PE-router non è a conoscenza di ciò che è in corso.

Il problema

Uno dei problemi è evidente - si potrebbe ottenere il routing ottimale, perché uno dei PE-router manca di percorsi verso la destinazione (s) con next hop in rete di accesso collegato direttamente ... ma si può risolvere che con protocolli di routing che supportano terzi prossima luppolo.
Tuttavia, le cose andare molto peggio se uno dei PE-router si blocca. Le route statiche vengono persi (che può essere recuperato con il meccanismo LEASE BULK una volta che il PE-router completa la ricarica ), ma nel frattempo i dispositivi CPE servita da PE-router che non hanno connettività, anche se si dispone di una rete di accesso completamente ridondante .

Nessun commento:

Posta un commento

Nota. Solo i membri di questo blog possono postare un commento.