VOTA NHRP LIMITING PUÒ DANNEGGIARE LA VOSTRA RETE DMVPN

NHRP-based controllo statale l'interfaccia è una funzione fantastica che è possibile utilizzare per una più rapida convergenza delle reti DMVPN molto grandi (come spiegato nel DMVPN Designs webinar, è possibile utilizzarlo anche per risolvere alcuni interessanti scenari di backup). L'abbiamo testato in una rete con oltre 1000 (utilizzando raggi ASR1K come router hub) con timeout di registrazione molto brevi, e l'utilizzo della CPU del processo NHRP raramente hanno superato una piccola percentuale.

Tuttavia, l'ingegnere a fare le prove dimenticato di dirmi un po 'cruciale del puzzle - ha dovuto modificare il tasso di NHRP limitante (configurato con ip NHRP max-inviare il comando). Questa omissione è stata graziosamente sottolineato da George Mihalachioaie che sono imbattuto lo stesso problema durante la sua implementazione DMVPN.

Sommario: Avere timeout breve registrazione in grandi reti NHRP non è un problema per-sé (e NHRP-based controllo statale interfaccia può semplificare notevolmente il design), ma bisogna sapere cosa si sta facendo, e cambiare le impostazioni predefinite.Le linee guida di utilizzo fornite con il max-ip NHRP inviare il comando dovrebbe darvi informazioni più che sufficienti ... e non dimenticate che le risposte NHRP (non solo richieste) contare anche sotto forma di pacchetti NHRP.

Corso Cisco - Corsi Cisco - Corso CCNA

 Corso Security - CCNA Security - Certificazione Cisco