PDA

View Full Version : Một vấn đề thực tế.... help me sos



viva
30-11-2005, 04:53 PM
Chào các cả nhà, mình có một vấn đề thực tế đang mắc phải, đang loay hoay mãi không xử lý được. Mong cả nhà giúp cho..... híc

Tại công ty mình có mô hình mạng như sau: Một router backbone 7206 nối từ cổng Fa0/0 tới 1 Switch trung gian A, từ Switch trung gian A lại nối tới cổng Fa0/1 của router 3662. Router 7206 nối với 2 router 7206 backbone khác qua các cổng Se 1/0 và Se1/1 theo dạng vòng. Từ Switch trung gian và router 3662 nối tới các đơn vị. Các router đều chạy Ospf process1.
Router 7206:
- Chạy ospf process ID: 1
- Area 0 (Se 1/0 và Se1/1) & area 1 (Fa0/0)
- Có authentication cho việc học các route cho từng area trên router qua cổng Se1/0, Se1/1 và Fa0/0

Router 3662:
- Chạy ospf process ID: 1
- Area 1

Có hiện tượng như sau gần đây xảy ra: Khi có 1 vấn đề xảy ra trên router 7206 HN làm change topo thì ngay lập tức Router 3662 tại HN ( nối tới router 7206 qua cổng Fa0/1 thông qua Switch trung gian) thực hiện quá trình học lại topo. Tuy nhiên qua trình này diễn ra rất lâu (30 - 45 phút). Tất cả các tuyến nó học được qua ospf đều bị mất => mất routing giữa các mạng thành viên.... trong một thời gian khá dài. Mình có show routing và database, neighbor của router 3662 lên thì thấy các thông số về routing học qua ospf đều mất, còn trên router 7206 thì vẫn còn. Cái khó ở đây là mình không rõ tại sao nó lại convergence lâu đến vậy. (chỉ xảy ra với router 3662 tại HN - Area1)

Bởi vậy mỗi lần có gì thay đổi trong hệ thống như mất nguồn Router 7206 HN hay reload lại Router 7206 là hệ thống bị gián đoạn hoạt động trong một thời gian dài...

Đây là cấu hình ospf tương tự như mô hình mình vừa nêu:
Router 7206
router ospf 1
log-adjacency-changes
area 0 authentication message-digest
area 0 range 10.255.252.0 255.255.255.0
area 1 authentication message-digest
area 1 range 10.0.0.0 255.192.0.0
area 1 range 10.255.241.0 255.255.255.0
area 1 range 10.255.253.0 255.255.255.0
redistribute static subnets
network 10.1.0.0 0.0.255.255 area 1
network 10.0.0.0 0.63.255.255 area 1
network 10.255.241.0 0.0.0.255 area 1
network 10.255.252.0 0.0.0.255 area 0
network 10.255.253.0 0.0.0.255 area

interface FastEthernet0/0
description Connect to switch trung gian
ip address 10.0.8.99 255.255.248.0
ip ospf message-digest-key 1 md5 1234567
duplex auto
speed auto

interface Serial1/0
description Connect to HCM_7200
ip address 10.255.252.1 255.255.255.252
encapsulation ppp
ip ospf message-digest-key 1 md5 0123456
serial restart-delay 0

Interface Serial1/1
description Connect to DN_7200
ip address 10.255.252.5 255.255.255.252
encapsulation ppp
ip ospf message-digest-key 1 md5 0123456
serial restart-delay 0

Router 3662
router ospf 1
log-adjacency-changes
area 1 authentication message-digest
redistribute static subnets route-map static-map
network 10.0.0.0 0.63.255.255 area 1
network 10.255.241.0 0.0.0.255 area 1
network 10.255.253.0 0.0.0.255 area 1

interface FastEthernet0/1
description connect to LAN TRUNGGIAN
ip address 10.0.8.100 255.255.248.0
ip ospf message-digest-key 1 md5 1234567
no ip mroute-cache
duplex auto
speed auto
no cdp enable

Cả hai router của mình đều có RAM 16, IOS ver 12.3.... Bác nào có kinh nghiệm làm về cái này, biết được nguyên nhân dẫn đến việc học lại ospf quá lâu như vậy xin chỉ giùm tôi.....(sau khi FULL hệ thống lại họat động bình thường)

Sorry mình không biết các vẽ cái hình nên đành phải ghi dài thế này vậy, tiện đây bác admin biết thì chỉ giùm với nha

Xin cảm ơn nhiều nhiều......

ptran
01-12-2005, 04:01 AM
Ban cho biet ket qua cua cac lenh sau:

Router7206#show ip route ospf
Router3662#show ip route ospf
Router7206#show ip route summary
Router3662#show ip route summary
Router7206#show ip cef
Router3662#show ip cef

Khi co hien tuong cac router hoc lai topogy thi ban go lenh:

Router3662#show process memory sorted
Router7206#show proecess memory sorted
Router3662#show process cpu sorted
Router7206#show proecess cpu sorted


Tren hai router nay ban da dung lenh ip cef chua?

Router(config)#ip cef

viva
01-12-2005, 08:57 AM
Minh co dung ip cef cho cau hinh QoS phuc vu Video Conference, cac cau lenh show deu the hien rat binh thuong.....

Vi du Router 36:
hn3662#sh ip route ospf
172.16.0.0/16 is variably subnetted, 2 subnets, 2 masks
O E2 172.16.0.0/24 [110/20] via 10.0.8.99, 00:10:26, FastEthernet0/1
10.0.0.0/8 is variably subnetted, 169 subnets, 12 masks
O 10.255.241.6/32 [110/50] via 10.0.8.99, 15:07:35, FastEthernet0/1
O IA 10.255.243.0/24 [110/5] via 10.0.8.99, 00:10:31, FastEthernet0/1
O E2 10.12.0.0/16 [110/20] via 10.0.8.99, 00:10:26, FastEthernet0/1
O IA 10.255.242.0/24 [110/5] via 10.0.8.99, 00:10:31, FastEthernet0/1
..........

hn3662#sh ip cef
Prefix Next Hop Interface
0.0.0.0/0 drop Null0 (default route handler entry)
0.0.0.0/32 receive
10.0.0.0/21 attached FastEthernet0/0
10.0.0.0/32 receive
10.0.0.1/32 10.0.0.1 FastEthernet0/0
10.0.0.2/32 10.0.0.2 FastEthernet0/0
10.0.0.7/32 10.0.0.7 FastEthernet0/0
10.0.0.8/32 10.0.0.8 FastEthernet0/0
10.0.0.11/32 10.0.0.11 FastEthernet0/0
.........

HN7206#sh ip cef
Prefix Next Hop Interface
0.0.0.0/0 drop Null0 (default route handler entry)
0.0.0.0/32 receive
10.0.0.0/10 0.0.0.0 Null0
10.0.0.0/21 10.0.8.100 FastEthernet0/0
10.0.8.0/21 attached FastEthernet0/0
10.0.8.0/32 receive
10.0.8.11/32 10.0.8.11 FastEthernet0/0
10.0.8.12/32 10.0.8.12 FastEthernet0/0
........


hn3662#sh processes
CPU utilization for five seconds: 11%/10%; one minute: 11%; five minutes: 10%
PID QTy PC Runtime (ms) Invoked uSecs Stacks TTY Process
1 Cwe 6045E954 0 1 0 5612/6000 0 Chunk Manager
2 Csp 604858D4 0 16276 0 2616/3000 0 Load Meter
3 ME 607A4FB8 3524 85682 41 7420/9000 0 OSPF Hello
4 Lst 60469C44 9812 8253 1188 5668/6000 0 Check heaps
..............

HN7206#sh processes
CPU utilization for five seconds: 8%/8%; one minute: 10%; five minutes: 9%
PID QTy PC Runtime (ms) Invoked uSecs Stacks TTY Process
1 Cwe 607C23A0 0 2 0 5604/6000 0 Chunk Manager
2 Csp 607F264C 24 131991 0 2632/3000 0 Load Meter
3 Mwe 61BD0A94 0 1 0 5620/6000 0 gk dns process
4 Mwe 6148C098 0 1 023508/24000 0 EDDRI_MAIN
..............

Tuy rang bang dinh tuyen la lon, nhung minh nghi rang no cung khong qua lon de den noi lam no convergence lau nhu vay... khong biet co phai loi do phan cung khong????

ptran
01-12-2005, 08:19 PM
Cho minh biet ket qua cua lenh:

Router7206#show ip route summary
Router3662#show ip route summary
Router3662#show process memory sorted
Router7206#show proecess memory sorted

3362 co ket noi voi router nao khac ngoai tru 7206 khong? Neu khong thi ban chi can 7206 quang ba mot default route la du de topolog thay doi khong anh huong den 3362.

Ban cho xem luon cau hinh cua QoS duoc khong? Neu co the cho xem toan bo cau hinh cua ca hai router thi cang tot. Co day du du kien minh se lam thu giong nhu ban xem thi co gap phai truong hop nhu vay khong ve se tim cach xu tri thich dang.

viva
02-12-2005, 03:58 PM
Cám ơn bạn đã quan tâm trả lời mình. Xong việc show hết cấu hình của 2 router nay là không thể.
Tuy nhiên mình có thể mô tả topo của mạng như sau: Router 7206 và Router 3662 nối với nhau qua Switch trung gian.Các router 7206 nối với nhau theo dạng vòng qua các cổng serial, các router 3662 cùng nối với nhau qua các cổng serial thành dạng mạch vòng (backup cho đường chính). Trên các router và switch trung gian đều nối tới các router đơn vị. Trên các router đơn vị có một default route trỏ lên router backbone, trên các router backbone có các static route trỏ xuống mạng của các router đơn vị. Trên các router backbone có chạy ospf, router 7206 có 2 area 0 và 1 (HN) hoặc 2 (TPHCM) hoặc 3 (ĐN), router 3662 chỉ có một area 1 (HN) hoặc 2 (TPHCM) hoặc 3 (ĐN), các router backbone đều có redistribute static route để quảng bá ra các tuyến tới đơn vị. Việc học các tuyến của ospf thông qua các cổng fa nối tới switch trung gian và có authentication. Mình có sử dụng QoS phục vụ phân loại gói tin và cấp đường cho hội nghị truyền hình, như sau:

ip cef

!
!
class-map match-all DSCP34
match ip dscp af41
class-map match-all MCU-Traffic
description Video trafic In & Out from MCU
match access-group 10
!
!
policy-map EVNMCU
class MCU-Traffic
set ip dscp af41
class class-default
set ip dscp af42
policy-map EVNQOSE1
class DSCP34
bandwidth 1500
policy-map EVNQOSE3
class DSCP34
bandwidth 17000

!
!
interface Loopback0
description loopback interface for permanent ID
ip address 10.255.252.128 255.255.255.255
ip ospf network point-to-point
!
interface FastEthernet0/0
description Connect to switch trung gian
ip address 10.0.8.99 255.255.248.0
ip ospf message-digest-key 1 md5 12345678
duplex auto
speed auto
service-policy input EVNMCU
!
interface FastEthernet0/1
description Connect to switch for VC Equipment
ip address 10.1.0.254 255.255.248.0 secondary
ip address 10.0.56.250 255.255.255.224
ip route-cache flow
ip ospf message-digest-key 1 md5 12345678
duplex auto
speed auto
service-policy input EVNMCU
!
interface Serial1/0
description Connect to HCM_7200
ip address 10.255.252.1 255.255.255.252
encapsulation ppp
ip ospf message-digest-key 1 md5 01234567
framing g751
dsu bandwidth 34010
serial restart-delay 0
service-policy output EVNQOSE3
!
interface Serial1/1
description Connect to DN_7200
ip address 10.255.252.5 255.255.255.252
encapsulation ppp
ip ospf message-digest-key 1 md5 01234567
framing g751
dsu bandwidth 34010
serial restart-delay 0
service-policy output EVNQOSE3
!
interface Serial2/0
description Connect to PECC1
bandwidth 2048
ip address 10.255.253.29 255.255.255.252
encapsulation ppp
ip ospf message-digest-key 1 md5 12345678
serial restart-delay 0
service-policy output EVNQOSE1
!

....

Tại các router đơn vị cũng có cấu hình QoS để phân loại gói tin phục vụ video conference, với giá trị dscp af41 và af42. Tuy nhiên mình nghĩ cấu hình QoS này hoàn toàn không ảnh hưởng tới routing và các policy chỉ ứng dunjg khi có gói tin của video conference truyền qua... lúc đó có thể tốn băng thông...

Việc cấu hình trên các router backbone đều giống nhau, tuy nhiên hiện tượng convergence chậm chỉ xảy ra đối với router 3662 tại HN. Tất nhiên khi có thay đổi tại các router đơn vị sẽ ảnh hưởng tới topo của các router backbone, tuy nhiên việc convergence quá lâu như vậy (30 - 45 phút) mình nghĩ vấn để có lẽ không phải do configuration.... hiện tượng này xảy ra cũng mới đây....

Tiện đây, mình hỏi luôn có cách nào để topo ít change, để giảm thiểu việc học lại của các router, hơn không với mô hình của mình như trên.

Rất mong bà con có ý kiến giúp đỡ....

Xin chân thành cám ơn và hậu tạ...

ptran
02-12-2005, 07:22 PM
Van de cua ban khong don giang lam. Minh nghi co hai cach de that su tim ra cach giai quyet van de cua ban. Mot la duoc xem van de khi no dang xay ra. Hai la ban cho biet cau hinh cua cai router va so luong router va so luong routes trong bang dinh tuyen de minh lam mot toplogy giong ban de thu xem co gap phai truong hop nhu ban noi khong. Minh nghi ca hai cach deu khong on voi ban cho nen chi co cach la giam thieu viec hoc lai cua cac router bang cach la dung lenh "area x stub no-summary" va
"default-information originate always". Khi dung hai lenh nay dung thi topology thay doi o ben area ngoai area cua ban se hoan toan khong co anh huong den thoi gian convergence den area ma ban da ap lenh nay. Thi du la ban ap dung stub area o area 1 thi cac thay doi ve topology o area 0, area 2, area 3....se hoan toan khong anh huong den thoi gian covergence o area 1. Mot khi convergence da hoan tat o area 0, area 2, area 3 thi area 1 se lap tuc converge. Tuy nhien ban phai hieu ro ve topoloy cua minh va phai ap dung dung neu khong thi ket qua se tai hai lam.

Con mot cach khac ban co the thu la khong dung OSPF tren router 3662 neu router nay chi ket noi truc tiep voi moi mot router 7206. Chi can dung static route o 3662 va static route + redistribution o 7206. Chuc ban thanh cong.

viva
03-12-2005, 09:07 AM
Thanks ptran a lot!!!
Thuc su nhung giai phap cua ban dua ra rat hay, minh se thu thuc hien...

Rat mong duoc su giup do cua ban sau nay, chuc ban luon vui...