マルチホーム事例 （大阪市立大学） 学術情報総合センター 大西克実.

Presentation on theme: "マルチホーム事例 （大阪市立大学） 学術情報総合センター 大西克実."— Presentation transcript:

1 マルチホーム事例 （大阪市立大学） 学術情報総合センター 大西克実

2 現在の接続 学術情報総合センター(杉本地区) 学術ネットワーク 医学部地区(天王寺) 商用ネットワーク ORIONS吹田へ1.5M
ＷＣＮ住之江局へ６Ｍ 今年度より接続

3 利用機器 ルータ ハブ、スイッチ サーバ CISCO7200(2台),Bay SN-7800AN WCN セグメント用スイッチ
ORIONS セグメント用ハブ サーバ Sun ULTRA10(2台)

4 前提と方針 ORION からは Default 経路しかこない
OMP から Full Route を受ける private AS 番号を利用(1段目) ORIONS に向ける AS について 1段目からのRoute を Denyする(2段目)

5 以前 ＯＲＩＯＮＳ Default ＡＮ 対外セグメント ＷＳ ＷＳ 学内ＡＴＭ網

6 現在 ＡＮ 学内ＡＴＭ網 ＷＳ ＷＣＮ WCN接続 経路選択 ＷＳ ＷＳ AS番号で選択 ＯＲＩＯＮＳ Full Route CISCO
Default ＡＮ Full Route ＷＳ ＷＳ AS番号で選択 学内ＡＴＭ網

7 ＡＳ ＰＡＴＨ 経由するＡＳ番号のリスト #show ip bgp regexp _2907_
ＡＳ　ＰＡＴＨ 経由するＡＳ番号のリスト #show ip bgp regexp _2907_ BGP table version is , local router ID is　xx.xx.xx.xx Status codes: s suppressed, d damped, h history, * valid, > best, i - internal Origin codes: i - IGP, e - EGP, ? - incomplete Network Next Hop Metric LocPrf Weight Path *> yy.yy.yy.yy i *> yy.yy.yy.yy i *> yy.yy.yy.yy i *> yy.yy.yy.yy i *> yy.yy.yy.yy i *> yy.yy.yy.yy i　

8 ＢＧＰの設定[経路選択] IOS での設定例 ＷＣＮ接続用のルータ: xx.xx.xx.xx router bgp 65000
no synchronization network neighbor xx.xx.xx.xx remote-as 65000 neighbor xx.xx.xx.xx filter-list 1 in ip as-path access-list 1 deny _2907_ ip as-path access-list 1 deny _4730_ ip as-path access-list 1 deny _2520_ ip as-path access-list 1 permit .*

9 ＢＧＰの設定[ＷＣＮ接続] IOS での設定例 ＷＣＮ側のルータ:yy.yy.yy.yy 経路選択用ルータ:zz.zz.zz.zz
router bgp 65000 no synchronization neighbor yy.yy.yy.yy remote-as 7501 neighbor yy.yy.yy.yy filter-list 1 out neighbor zz.zz.zz.zz remote-as 65000 ip as-path access-list 1 deny .*

10 動作状況 ルータのメモリ消費 #show ip bgp summary
BGP table version is , main routing table version 52312 network entries (52313/ paths) using bytes of memory 6666 BGP path attribute entries using bytes of memory 0 BGP route-map cache entries using 0 bytes of memory 1 BGP filter-list cache entries using 16 bytes of memory

11 モニタリング ルータのインターフェース TCP/UDPポート毎 学内サブネット別

12 ルータのインターフェース ＳＮＭＰによる監視 TIME IN(Bytes) OUT(Bytes)
00:30: [ %] [ %] 01:00: [ %] [ %] 01:30: [ %] [ %] 02:00: [ %] [ %] 02:30: [ %] [ %] 03:00: [ %] [ %] 03:30: [ %] [ %] 04:00: [ %] [ %] 04:30: [ %] [ %] 05:00: [ %] [ %] 05:30: [ %] [ %]

13 ポート ポート毎に集計 TIME telnet pop3 www smtp nntp domain
00:00: 00:30: 01:00: 01:30: 02:00: 02:30: 03:00:

14 サブネット サブネット毎に集計 KBytes % KBytes % Subnet From To
[48.1] [82.5] [ 2.7] [ 0.4] [ 0.1] [ 0.0] [ 0.7] [ 0.0] [ 0.0] [ 0.0] [22.9] [ 6.8] [ 0.0] [ 0.0] [ 0.0] [ 0.0]

15 障害 ＢＧＰのセッション異常 2経路を有効に利用した冗長化 ＷＣＮ側のルータのシリアルボードと ＩＯＳとの相性問題
ORIONSからDeafultが来る /16 のアナウンスを 制御できない

16 まとめ private AS を利用した経路選択 冗長化にはむかない （今のところ）複雑な設定はない ルータのメモリ量，相性が大切