Routage dynamique
Les deux protocoles de routage dynamique suivants sont pris en charge par Citrix SD-WAN :
- Ouvrir le chemin le plus court en premier (OSPF)
- Protocole Border Gateway (BGP)
Avant la version 11.3.1 de Citrix SD-WAN, les fonctionnalités de routage dynamique étaient disponibles uniquement pour un seul ID de routeur. Vous pouvez configurer un ID de routeur unique globalement pour l’ensemble du protocole (un pour OSPF et BGP) ou fournir aucun ID de routeur. Si aucun ID de routeur n’est fourni, l’adresse IP la plus basse des instances de réseau virtuel (VNI) participant au routage dynamique est automatiquement sélectionnée comme ID de routeur par défaut.
À partir de la version 11.3.1 de Citrix SD-WAN, vous pouvez non seulement configurer un ID de routeur pour l’ensemble du protocole, mais également configurer un ID de routeur pour chaque domaine de routage. Avec cette amélioration, vous pouvez activer le routage dynamique stable sur plusieurs instances avec différents ID de routeur convergeant de manière stable.
Si vous configurez un ID de routeur pour un domaine de routage spécifique, l’ID de routeur spécifique remplace le domaine de routage au niveau du protocole.
Remarque :
Les ID de routeur dynamique ne sont pas configurables sur les appliances SD-WAN suivantes :
- Citrix SD-WAN 1000 SE/PE
- Citrix SD-WAN 2000 SE/PE
- Citrix SD-WAN 4000 SE
OSPF
OSPF est un protocole de routage développé pour les réseaux IP (Internet Protocol) par le groupe Interior Gateway Protocol (IGP) de l’Internet Engineering Task Force (IETF). Il inclut la première version du protocole de routage IS-IS (Intermediate System to Intermediate System) d’OSI.
Le protocole OSPF est ouvert, ce qui signifie que sa spécification est dans le domaine public (RFC 1247). OSPF est basé sur l’algorithme SPF (Shortest Path First) appelé Dijkstra. Il s’agit d’un protocole de routage d’état de liaison qui appelle à envoyer des annonces d’état de liaison (LSA) à tous les autres routeurs dans la même zone hiérarchique. Les informations sur les interfaces attachées, les mesures utilisées et d’autres variables sont incluses dans les LSA OSPF. Les routeurs OSPF accumulent des informations sur l’état de liaison, qui sont utilisées par l’algorithme SPF pour calculer le chemin le plus court vers chaque nœud.
Vous pouvez désormais configurer les appliances Citrix SD-WAN (Éditions Standard et Premium (Enterprise)) pour apprendre les itinéraires et annoncer les itinéraires à l’aide d’OSPF.
Remarque
Les appliances Citrix SD-WAN ne participent pas en tant que routeur désigné (DR) et BDR (routeur désigné de sauvegarde) sur chaque réseau multi-accès, car la priorité de reprise après sinistre par défaut est définie sur « 0 ».
L’appliance Citrix SD-WAN ne prend pas en charge la synthèse en tant que routeur de bordure de zone (ABR).
Configurer OSPF
Pour configurer OSPF :
-
Dans l’ éditeur de configuration, accédez à Connexions > Région > Site > OSPF > Paramètres de base.
-
Cliquez sur Activer, sélectionnez ou saisissez des valeurs pour les paramètres suivants, puis cliquez sur Appliquer.
-
Publicité des routes Citrix SD-WAN : autorise la publication des routes Citrix SD-WAN via OSPF. Vous pouvez également spécifier une balise pour la redistribution OSPF.
-
Publicité des routes BGP : autorise la publication des routes apprises par des homologues BGP via OSPF. Vous pouvez également spécifier une balise pour la redistribution OSPF.
-
ID du routeur : Identifiant unique du routeur, le routeur est utilisé pour les publicités OSPF. Si l’ID de routeur n’est pas spécifié, il est automatiquement sélectionné comme adresse IP virtuelle la plus basse hébergée dans le réseau SD-WAN.
-
Exporter le type de route OSPF : annoncez les routes Citrix SD-WAN aux homologues OSPF en tant qu’itinéraires intra-zone ou routes externes.
-
Exporter le poids de routage OSPF : Lorsque vous exportez des routes Citrix SD-WAN vers OSPF, ajoutez ce poids au coût Citrix SD-WAN de chaque itinéraire.
-
Préférence de protocole : si les préfixes sont appris via plusieurs protocoles de routage, la valeur de préférence de protocole détermine la sélection du protocole de routage. Pour plus d’informations, consultez la section Préférence de protocole.
-
-
Développez OSPF -> Zone, puis cliquez sur Modifier.
-
Entrez un ID de zone pour apprendre les itinéraires et faire de la publicité vers.
-
Si l’identité n’est pas vérifiée pour une adresse IP virtuelle spécifique, l’interface virtuelle associée n’est pas disponible pour les services IP.
-
Choisissez l’une des interfaces virtuelles disponibles dans le menu Nom . L’interface virtuelle détermine l’ adresse IP source.
-
Entrez le coût de l’interface (10 est la valeur par défaut).
-
Choisissez un type d’authentification dans le menu.
-
Si vous avez choisi Mot de passe ou MD5 à l’étape 8, entrez le champ de texte associé au mot de passe.
-
Dans le champ Hello Intervalle, entrez le temps d’attente entre l’envoi de paquets de protocole Hello aux voisins directement connectés (10 secondes est la valeur par défaut).
-
Dans le champ Intervalle mort, saisissez l’intervalle d’attente avant de marquer un routeur comme mort. L’intervalle mort par défaut est de 40 secondes.
-
Cliquez sur Appliquer pour enregistrer vos modifications.
Zone de talon
Les zones stub sont protégées des routes externes et reçoivent des informations sur les réseaux appartenant à d’autres zones du même domaine OSPF.
Activez la case à cocher Zone de stub .
Balises de redistribution OSPF
Vous pouvez utiliser des balises OSPF pour empêcher les boucles de routage lors de la redistribution mutuelle entre OSPF et d’autres protocoles. Dans le domaine OSPF, s’il existe des routes SD-WAN et BGP apprises vers le même sous-réseau, le mécanisme de prévention de boucle OSPF l’identifie comme une boucle et ignore les routes. La spécification de différentes balises pour les itinéraires appris SD-WAN et BGP permet d’installer ces routes dans la table de routage OSPF. Vous pouvez configurer les balises de redistribution OSPF pour les itinéraires appris via SD-WAN et BGP dans la section OSPF, Paramètres de base.
BGP
BGP est un protocole de routage système interautonome. Un réseau autonome ou un groupe de réseaux est géré sous une administration commune et avec des règles de routage communes. BGP est utilisé pour échanger des informations de routage pour Internet et est le protocole utilisé entre les FAI. Les réseaux clients déploient des protocoles de Gateway Interior tels que RIP ou OSPF pour l’échange d’informations de routage au sein de leurs réseaux. Les clients se connectent aux FAI, et les FAI utilisent BGP pour échanger des itinéraires clients et FAI. Lorsque BGP est utilisé entre les systèmes autonomes (AS), le protocole est appelé BGP externe (EBGP). Si un fournisseur de services utilise BGP pour échanger des routes au sein d’un AS, le protocole est appelé Interior BGP (IBGP).
BGP est un protocole de routage robuste et évolutif déployé sur Internet. Pour atteindre l’évolutivité, BGP utilise de nombreux paramètres de routage appelés attributs pour définir des stratégies de routage et maintenir un environnement de routage stable. Les voisins BGP échangent des informations de routage complètes lorsque la connexion TCP entre voisins est établie pour la première fois. Lorsque les modifications apportées à la table de routage sont détectées, les routeurs BGP envoient à leurs voisins uniquement les routes qui ont été modifiées. Les routeurs BGP n’envoient pas de mises à jour périodiques de routage et n’annoncent que le chemin optimal vers un réseau de destination. Vous pouvez configurer les appliances Citrix SD-WAN pour apprendre les itinéraires et annoncer des itinéraires à l’aide de BGP.
Configurer BGP
Pour configurer BGP :
-
Dans l’ éditeur de configuration, accédez à Connexions > Région > Site > BGP > Paramètres de base.
-
Cliquez sur Activer, sélectionnez ou saisissez des valeurs pour les paramètres suivants, puis cliquez sur Appliquer.
-
Publicité des routes Citrix SD-WAN : autorise la publication des routes Citrix SD-WAN via BGP.
-
Publicité des routes OSPF : autorise la publication des routes apprises par des homologues OSPF via BGP.
-
ID du routeur : Identifiant unique du routeur, le routeur est utilisé pour les publicités OSPF. Si l’ID de routeur n’est pas spécifié, il est automatiquement sélectionné comme adresse IP virtuelle la plus basse hébergée dans le réseau SD-WAN.
-
Système autonome local : Numéro du système autonome local à partir duquel les itinéraires sont appris et annoncés. Le numéro de système autonome doit correspondre à celui des routeurs voisins.
-
Préférence de protocole : si les préfixes sont appris via plusieurs protocoles de routage, la valeur de préférence de protocole détermine la sélection du protocole de routage. Pour plus d’informations, consultez la section Préférence de protocole.
-
-
Développez Paramètres de base > Voisins et cliquez sur l’icône Ajouter (+) .
Pour les sites avec plusieurs domaines de routage, choisissez un domaine de routage. Le domaine de routage détermine les interfaces virtuelles disponibles.
-
Choisissez une interface virtuelle dans le menu. L’interface virtuelle détermine l’adresse IP source.
-
Entrez l’ adresse IP du routeur voisin IBGP dans le champ IP du voisin et le numéro du système autonome local dans le champ Voisin AS.
-
Dans le champ Temps d’attente (s), saisissez le temps d’attente, en secondes, à attendre avant de déclarer un voisin en panne (la valeur par défaut est 180).
-
Dans le champ Préférence (s) locale (s), entrez la valeur Préférence locale, en secondes, qui est utilisée pour la sélection à partir de plusieurs itinéraires BGP (la valeur par défaut est 100).
-
Cochez la case Mesure IGP pour activer la comparaison des distances internes afin de calculer le meilleur itinéraire.
-
Cochez la case Multi-saut pour activer plusieurs sauts pour l’itinéraire.
-
Dans le champ Mot de passe, entrez un mot de passe pour l’authentification MD5 des sessions BGP (l’authentification n’est pas requise).
Remarque
La configuration des réflecteurs d’itinéraire et des confédérations pour iBGP n’est pas prise en charge dans le réseau SD-WAN.
BGP extérieur (eBGP)
Les appliances Citrix SD-WAN se connectent à un commutateur côté LAN et à un routeur côté WAN. À mesure que la technologie SD-WAN devient de plus en plus intégrée aux déploiements réseau d’entreprise, les appliances SD-WAN remplacent les routeurs. SD-WAN implémente le protocole de routage dynamique eBGP pour fonctionner comme un périphérique de routage dédié.
L’appliance SD-WAN établit un voisinage avec des routeurs homologues utilisant eBGP vers le côté WAN et est capable d’apprendre, de publier des itinéraires depuis et vers les pairs. Vous pouvez sélectionner l’importation et l’exportation des routes apprises eBGP sur des périphériques homologues. En outre, les itinéraires statiques SD-WAN et virtuels appris par chemin d’accès peuvent être configurés pour faire de la publicité auprès de pairs eBGP.
Pour plus d’informations, consultez les cas d’utilisation suivants :
- Site SD-WAN Communication avec un site non-SD-WAN sur eBGP
- Communication entre les sites SD-WAN à l’aide du chemin virtuel et de l’eBGP
- Implémentation d’OSPF dans une topologie à bras unique
- Déploiement OSPF Type5 vers Type1 dans le réseau MPLS
- Déploiement OSPF d’une appliance SD-WAN et non SD-WAN (tierce partie)
- Mise en œuvre d’OSPF à l’aide d’un réseau SD-WAN avec configuration haute disponibilité
Longueur du chemin AS
Le protocole BGP utilise l’attribut de longueur de chemin AS pour déterminer le meilleur itinéraire. La longueur du chemin AS indique le nombre de systèmes autonomes traversés dans un itinéraire. Citrix SD-WAN utilise l’attribut de longueur de chemin BGP AS pour filtrer et importer des itinéraires.
Les appliances non SD-WAN peuvent choisir d’acheminer le trafic vers des appliances SD-WAN DC principal ou DC secondaire en important des itinéraires en fonction de leur longueur de chemin AS. Vous pouvez également diriger dynamiquement le trafic d’un routeur vers le contrôleur de domaine secondaire en augmentant simplement la longueur du chemin AS du dispositif de contrôleur de domaine principal sur le routeur, ce qui le rend non préférable. Suppression de la nécessité de modifier le coût de l’itinéraire et d’effectuer une mise à jour de la configuration.
Pour configurer la longueur du chemin AS dans les filtres d’importation, sélectionnez BGP comme protocole, sélectionnez un prédicat et saisissez la longueur du chemin AS. Pour plus d’informations, consultez la section Filtrage des itinéraires
Surveiller les statistiques d’itinéraire
Accédez à Moniteur> Statistiques. Sélectionnez Itinéraires dans le menu déroulant Afficher .
Toutes les fonctions des Routes applicables sont prises en charge dans le réseau Citrix SD-WAN, qu’une route soit dynamique ou statique.
