Remarque: cet article s'applique à PAN-OS 5,0, 5,1, 6,0, 6,1. La prise en charge du routage multi-path (ECMP) à coût égal a été ajoutée dans PAN-OS 7,0.
Détails
Dans un domaine OSPF donné, il peut exister plusieurs chemins d'accès à la même destination. Dans les cas où ces chemins ont tous le même coût, un seul itinéraire sera injecté dans la table de routage. Dans L'exemple ci-dessous, le pare-feu reçoit deux chemins de coût égaux pour l'itinéraire par défaut (0.0.0.0/0), mais un seul chemin d'accès est affiché dans la table de routage. La table de routage peut être visualisée en naviguant vers Network > routeurs virtuels et en cliquant sur le lien "plus d'exécution stats" pour le routeur virtuel que vous souhaitez vérifier. La table de routage peut également être vérifiée à partir de la CLI à l'Aide de la commande "afficher l'itinéraire de routage":
Cause
Palo Alto Networks les pare-feu de prochaine génération exécutant les versions de Pan-OS antérieures au 7,0 ne prennent pas en charge le routage ECMP (Multi-Path) et n'injectent qu'une seule route à coût égal dans la table de routage à la fois. Si L'un des chemins d'accès devient indisponible, il injectera la route alternative de coût égal dans la table de routage.
Vérification
Afin de vérifier que OSPF apprend à la fois les itinéraires de coût égal, vérifiez que les deux itinéraires sont présents dans la base de données d'État des liens OSPF (LSDB). Dans L'exemple ci-dessous, le pare-feu reçoit deux publicités d'état des liens externes (LSA). Ces CVL sont des publicités externes de type 2, avec des métriques égales.
Le LSDB peut être visualisé en exécutant la commande suivante à partir de l'INTERFACE CLI:
> Show Routing Protocol OSPF dumplsdb
La capture d'écran suivante montre la modification de la table de routage lorsque l'itinéraire actuellement sélectionné est supprimé de la table de routage. Notez que la deuxième route de coût égal est maintenant injectée dans la table de routage.
Voir aussi
Pour l'assistance de configuration OSPF, consultez Comment configurer OSPF.
Pour plus d'informations sur ECMP dans PAN-OS 7,0, voir coût égal multichemin dans Pan -OS 7,0
propriétaire : jperry