MBGP, PIM and Co

Anton Gorlov написал(а) к Eugene Grosbein в Feb 18 10:51:18 по местному времени:

Привет Eugene!

20 фев 18 года (а было тогда 02:11)
Eugene Grosbein в своем письме к Anton Gorlov писал:

AG>> Что упускаю из вида?
EG> https://www.cisco.com/c/en/us/suppor...st/16450-mcast
EG> guide0.html

Да это я вчера нагуглил уже.
Как минимум в соседях я вижу "новый" роутер

ASW1_C6509#show ip pim neighbor
PIM Neighbor Table
Mode: B - Bidir Capable, DR - Designated Router, N - Default DR Priority,
P - Proxy Capable, S - State Refresh Capable, G - GenID Capable
Neighbor Interface Uptime/Expires Ver DR
Address Prio/Mode
81.200.240.105 Vlan110 2w2d/00:01:19 v2 1 / S P G
192.168.254.253 Vlan6 17:33:11/00:01:23 v2 1 / G

В 6 vlan он.

На 2 роутере

SNR-S4550-24XQ-AC#show ip pim neighbor
Neighbor Interface Uptime/Expires Ver DR
Address Priority/Mode
192.168.254.254 Vlan6 17:37:46/00:01:40 v2 1 / DR


А вот дальше на 2 роутере тишина

SNR-S4550-24XQ-AC#show ip mroute 233.96.36.8
Name: Loopback, Index: 9000, State:49
Name: Ethernet0, Index: 30002, State:1002
Name: Vlan200, Index: 3200, State:1043
Name: Vlan6, Index: 3006, State:1043
Name: Vlan7, Index: 3007, State:1043
Name: pimreg, Index: 30008, State:c1
Name: Loopback2, Index: 9002, State:104b
The total matched ipmr active mfc entries is 0, unresolved ipmr entries is 0
Group Origin Iif Wrong Oif:TTL



На 1


ASW1_C6509#show ip mroute 233.96.36.8
IP Multicast Routing Table
Flags: D - Dense, S - Sparse, B - Bidir Group, s - SSM Group, C - Connected,
L - Local, P - Pruned, R - RP-bit set, F - Register flag,
T - SPT-bit set, J - Join SPT, M - MSDP created entry, E - Extranet,
X - Proxy Join Timer Running, A - Candidate for MSDP Advertisement,
U - URD, I - Received Source Specific Нost Report,
Z - Multicast Tunnel, z - MDT-data group sender,
Y - Joined MDT-data group, y - Sending to MDT-data group,
G - Received BGP C-Mroute, g - Sent BGP C-Mroute,
Q - Received BGP S-A Route, q - Sent BGP S-A Route,
V - RD & Vector, v - Vector
Outgoing interface flags: Н - Нardware switched, A - Assert winner
Timers: Uptime/Expires
Interface state: Interface, Next-Нop or VCD, State/Mode

(*, 233.96.36.8), 05:06:16/stopped, RP 192.168.255.254, flags: SJC
Incoming interface: Null, RPF nbr 0.0.0.0
Outgoing interface list:
Vlan99, Forward/Sparse, 05:06:16/00:02:18

(192.168.212.11, 233.96.36.8), 05:06:16/00:02:59, flags: MT
Incoming interface: Vlan110, RPF nbr 81.200.240.105, Mbgp, RPF-MFD
Outgoing interface list:
Vlan99, Forward/Sparse, 05:06:16/00:02:18, Н









С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Anton Gorlov написал(а) к Eugene Grosbein в Feb 18 11:11:08 по местному времени:

Привет Eugene!

20 фев 18 года (а было тогда 10:51)
Anton Gorlov в своем письме к Eugene Grosbein писал:

Что интересно..вернеен а что настпил ина что грешу

SNR-S4550-24XQ-AC#sh ip route | i 192.168.212 S 192.168.212.0/24 [1/0] via 192.168.254.254, Vlan6 tag:0 SNR-S4550-24XQ-AC#show ip rpf 192.168.212.11 % Network not in table

192.168.212.11 как раз 1 из источников мультикаста




AG>>> Что упускаю из вида?
EG>> https://www.cisco.com/c/en/us/suppor...ticast/16450-m
EG>> cast guide0.html

AG> Да это я вчера нагуглил уже.
AG> Как минимум в соседях я вижу "новый" роутер

AG> ASW1_C6509#show ip pim neighbor
AG> PIM Neighbor Table
AG> Mode: B - Bidir Capable, DR - Designated Router, N - Default DR
AG> Priority,
AG> P - Proxy Capable, S - State Refresh Capable, G - GenID Capable
AG> Neighbor Interface Uptime/Expires Ver DR
AG> Address
AG> Prio/Mode 81.200.240.105 Vlan110 2w2d/00:01:19
AG> v2 1 / S P G 192.168.254.253 Vlan6
AG> 17:33:11/00:01:23 v2 1 / G

AG> В 6 vlan он.

AG> На 2 роутере

AG> SNR-S4550-24XQ-AC#show ip pim neighbor
AG> Neighbor Interface Uptime/Expires Ver DR
AG> Address
AG> Priority/Mode 192.168.254.254 Vlan6 17:37:46/00:01:40
AG> v2 1 / DR


AG> А вот дальше на 2 роутере тишина

AG> SNR-S4550-24XQ-AC#show ip mroute 233.96.36.8
AG> Name: Loopback, Index: 9000, State:49
AG> Name: Ethernet0, Index: 30002, State:1002
AG> Name: Vlan200, Index: 3200, State:1043
AG> Name: Vlan6, Index: 3006, State:1043
AG> Name: Vlan7, Index: 3007, State:1043
AG> Name: pimreg, Index: 30008, State:c1
AG> Name: Loopback2, Index: 9002, State:104b
AG> The total matched ipmr active mfc entries is 0, unresolved ipmr
AG> entries is 0 Group Origin Iif Wrong
AG> Oif:TTL



AG> На 1


AG> ASW1_C6509#show ip mroute 233.96.36.8
AG> IP Multicast Routing Table
AG> Flags: D - Dense, S - Sparse, B - Bidir Group, s - SSM Group, C -
AG> Connected,
AG> L - Local, P - Pruned, R - RP-bit set, F - Register flag,
AG> T - SPT-bit set, J - Join SPT, M - MSDP created entry, E -
AG> Extranet,
AG> X - Proxy Join Timer Running, A - Candidate for MSDP
AG> Advertisement,
AG> U - URD, I - Received Source Specific Нost Report,
AG> Z - Multicast Tunnel, z - MDT-data group sender,
AG> Y - Joined MDT-data group, y - Sending to MDT-data group,
AG> G - Received BGP C-Mroute, g - Sent BGP C-Mroute,
AG> Q - Received BGP S-A Route, q - Sent BGP S-A Route,
AG> V - RD & Vector, v - Vector
AG> Outgoing interface flags: Н - Нardware switched, A - Assert winner
AG> Timers: Uptime/Expires
AG> Interface state: Interface, Next-Нop or VCD, State/Mode

AG> (*, 233.96.36.8), 05:06:16/stopped, RP 192.168.255.254, flags: SJC
AG> Incoming interface: Null, RPF nbr 0.0.0.0
AG> Outgoing interface list:
AG> Vlan99, Forward/Sparse, 05:06:16/00:02:18

AG> (192.168.212.11, 233.96.36.8), 05:06:16/00:02:59, flags: MT
AG> Incoming interface: Vlan110, RPF nbr 81.200.240.105, Mbgp, RPF-MFD
AG> Outgoing interface list:
AG> Vlan99, Forward/Sparse, 05:06:16/00:02:18, Н









AG> С уважением. Anton aka Stalker

AG> Linux Registered User #386476
AG> [#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
AG> --- GoldED+/LNX 1.1.5-b20160322
AG> * Origin: 90 - suxx, bugs & plug'n'play.. (2:5059/37)

С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Anton Gorlov написал(а) к Eugene Grosbein в Feb 18 14:35:38 по местному времени:

Привет Eugene!

Таки запустил.
Точно вчера смотрел в книгу,видел фигу.

Я в качестве RP указал свой лупбэк на 2 роутере.
А надо было лупбэк циски, который RP (ip pim rp-address 192.168.255.254 override) и соотвественно роут к нему.

-ip pim rp-address 192.168.250.254
+ip pim rp-address 192.168.255.254


А теперь вопрос. Если я всё таки хочу свой rp на 45 держать - что мне нужно сделать? Если я правильно понимаю то с циски в сторону 4550 мне необходимо также MSDP отдать?


С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Eugene Grosbein написал(а) к Anton Gorlov в Feb 18 19:27:33 по местному времени:

20 февр. 2018, вторник, в 14:35 NOVT, Anton Gorlov написал(а):

AG> А теперь вопрос. Если я всё таки хочу свой rp на 45 держать - что мне нужно
AG> сделать? Если я правильно понимаю то с циски в сторону 4550 мне необходимо также
AG> MSDP отдать?

Нет. RP для каждого потока держи на том мультикаст-роутере,
который получает у тебя этот поток самым первым, будь то поток
от поставщика мультикаста или от спутникового оборудования.
Остальное PIM сделает за тебя.

У нас в сети есть и то, и другое - часть каналов принимаем со спутников
собственным оборудованием, которое плюёт в сеть мультикастом - для этих
потоков RP это роутер, к которому подключены приёмники. В другой части
сети есть другой мультикаст-роутер, который принимает потоки от поставщика
мультикаста и для этих потоков он является RP.

Оба они анонсируют себя в качестве RP остальным PIM-роутерам сети,
но каждый только для своих мультикаст-групп. Всё работает.

Eugene
--
What would you do with a brain if you had one?
--- slrn/1.0.2 (FreeBSD)

Anton Gorlov написал(а) к Eugene Grosbein в Feb 18 15:48:38 по местному времени:

Привет Eugene!

20 фев 18 года (а было тогда 19:27)
Eugene Grosbein в своем письме к Anton Gorlov писал:

AG>> А теперь вопрос. Если я всё таки хочу свой rp на 45 держать - что
AG>> мне нужно сделать? Если я правильно понимаю то с циски в сторону
AG>> 4550 мне необходимо также MSDP отдать?
EG> Нет. RP для каждого потока держи на том мультикаст-роутере,
EG> который получает у тебя этот поток самым первым, будь то поток
EG> от поставщика мультикаста или от спутникового оборудования.
EG> Остальное PIM сделает за тебя.

Да я просто хотчу пока поиграться на столе, пока есть возможность
RP в продакшене так и оставлю на 65, но вот реализовать на столе на новой железке хочется попробовать.
Вот и интерисуюсь что и как.

Так как верно ли я понимаю что в данном случае мне достаточно MSDP с циски в сторону 45 реализовать?


С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Denis Mikhlevich написал(а) к Anton Gorlov в Feb 18 22:28:50 по местному времени:

Нello Anton.

Вторник 20 Февраля 2018 14:35:38, you wrote to Eugene Grosbein:

AG> Таки запустил.
AG> Точно вчера смотрел в книгу,видел фигу.

AG> Я в качестве RP указал свой лупбэк на 2 роутере.
AG> А надо было лупбэк циски, который RP (ip pim rp-address
AG> 192.168.255.254 override) и соотвественно роут к нему.

RP должна быть одна в одном sparse-mode домене.
Ее можно или проанонсировать по протоколу BSR например это RFC, или Auto-RP это проприетарщина Cisco, или жестко руками на двух твоих роутерах прописать через
ip pim rp-address <IP> <ACL> override

Если на пути есть стык dense-mode тут RP не передается.


AG> А теперь вопрос. Если я всё таки хочу свой rp на 45 держать - что мне
AG> нужно сделать? Если я правильно понимаю то с циски в сторону 4550 мне
AG> необходимо также MSDP отдать?

MSDP нужен для стыков двух sparse-mode доменов, которые в разных AS, у которых свои RP. это более сложный способ сопряжения двух sparse-mode доменов под разным административным контролем. Проще делают dense-mode и гонят полностью мультикаст, но это менее красиво и менее эффектно, льётся все даже то что не запрашивают клиенты.
Когда у тебя роутеры под твоим контролем, тем более когда их всего 2, в сторону MSDP даже не смотри.

Denis

--- GoldED+/W64-MSVC 1.1.5-20070114

Anton Gorlov написал(а) к Denis Mikhlevich в Feb 18 22:48:28 по местному времени:

Привет Denis!

20 фев 18 года (а было тогда 22:28)
Denis Mikhlevich в своем письме к Anton Gorlov писал:

AG>> Таки запустил.
AG>> Точно вчера смотрел в книгу,видел фигу.
AG>> Я в качестве RP указал свой лупбэк на 2 роутере.
AG>> А надо было лупбэк циски, который RP (ip pim rp-address
AG>> 192.168.255.254 override) и соотвественно роут к нему.
DM> RP должна быть одна в одном sparse-mode домене.
DM> Ее можно или проанонсировать по протоколу BSR например это RFC, или
DM> Auto-RP это проприетарщина Cisco, или жестко руками на двух твоих
DM> роутерах прописать через ip pim rp-address <IP> <ACL> override

На 2 "роутере" что-то не увидел override в ip pim rp-address

DM> Если на пути есть стык dense-mode тут RP не передается.

Не..dense нету.

AG>> А теперь вопрос. Если я всё таки хочу свой rp на 45 держать - что
AG>> мне нужно сделать? Если я правильно понимаю то с циски в сторону
AG>> 4550 мне необходимо также MSDP отдать?
DM> MSDP нужен для стыков двух sparse-mode доменов, которые в разных AS, у
DM> которых свои RP. это более сложный способ сопряжения двух sparse-mode
DM> доменов под разным административным контролем. Проще делают dense-mode
DM> и гонят полностью мультикаст, но это менее красиво и менее эффектно,
DM> льётся все даже то что не запрашивают клиенты.

Это я знаю.в смысле про dense, но его у меня нет и не будет,в том числе по причинам, не зависящим от меня.

DM> Когда у тебя роутеры
DM> под твоим контролем, тем более когда их всего 2, в сторону MSDP даже
DM> не смотри.

Я ж написал что хочу просто на стенде попробовать, пока такая возможность есть. Не для продакшена, так чисто поиграться.




С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Eugene Grosbein написал(а) к Anton Gorlov в Feb 18 03:12:14 по местному времени:

20 февр. 2018, вторник, в 15:48 NOVT, Anton Gorlov написал(а):


AG> Да я просто хотчу пока поиграться на столе, пока есть возможность
AG> RP в продакшене так и оставлю на 65, но вот реализовать на столе на новой
AG> железке хочется попробовать.
AG> Вот и интерисуюсь что и как.
AG> Так как верно ли я понимаю что в данном случае мне достаточно MSDP с циски в
AG> сторону 45 реализовать?

MSDP тебе для этого не нужен. А что нужно, я уже писал.

Eugene
--- slrn/1.0.2 (FreeBSD)

Anton Gorlov написал(а) к Eugene Grosbein в Feb 18 15:07:10 по местному времени:

Привет Eugene!

21 фев 18 года (а было тогда 03:12)
Eugene Grosbein в своем письме к Anton Gorlov писал:

AG>> Да я просто хотчу пока поиграться на столе, пока есть возможность
AG>> RP в продакшене так и оставлю на 65, но вот реализовать на столе
AG>> на новой железке хочется попробовать. Вот и интерисуюсь что и
AG>> как. Так как верно ли я понимаю что в данном случае мне
AG>> достаточно MSDP с циски в сторону 45 реализовать?
EG> MSDP тебе для этого не нужен. А что нужно, я уже писал.

Гм.Видидмоя что-то пропустил/не вижу.
Пойду ещё раз перечитаю...

С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Anton Gorlov написал(а) к Eugene Grosbein в Mar 18 15:00:16 по местному времени:

Привет Eugene!

Так.. дошли теперь руки до динамического роутинга между циской и новым роутером.
Застрял на анонсе роутов, котоыре по MBGP получил, с диагностикой на стенде,с циски

ASW1_C6509(config-router)#neighbor 192.168.254.253
% OSPF: Configured Nbr 192.168.254.253 is incompatible with OSPF network type on Vlan6

Что я тут пропустил?

router ospf 1
router-id 192.168.254.254
network 192.168.254.252 0.0.0.3 area 0
neighbor 192.168.254.253



С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322