CCNP MLS - Multilayer Switching cch cch.

Présentation au sujet: "CCNP MLS - Multilayer Switching cch cch."— Transcription de la présentation:

1 CCNP MLS - Multilayer Switching cch cch

2 Processeurs de Route Internes
• Les Processeurs de Route : - Route Switch Module (RSM) – 4000, 5000, 6000, 7000 - Route Switch Feature Card (RSFC) - Multilayer Switch Module (MSM) - Multilayer Switch Feature Card (MSFC) • Autres termes utilisés - Layer-3 Card, ou Layer-3 “Blade” - MultiLayer Switch Route Processor (MLS-RP) Le routeur dans le réseau (gère le premier paquet dans chaque flux) cch cch

3 Route Switch Feature Card (RSFC) Catalyst 5000
• Carte fille installée sur Supervisor IIG ou IIIG • La carte RSFC est une carte routeur Cisco IOS totalement fonctionnelle. Elle est disponible sur les Catalyst 5000 Supervisor Engine IIG (WS-X5540) et Supervisor Engine IIIG (WS-X5550). • La carte RSFC requiert les versions Hardware et Software : Supervisor Engine software release 5.1 ou suivantes sur les modules Supervisor Engine IIG et IIIG de la série Catalyst 5000 - Cisco IOS release 12.0(3c)W5(8) ou suivantes sur la carte RSFC cch cch

4 Multilayer Switch Module (MSM) Catalyst 6000
• Le module WS-X6302-MSM Multilayer Switch Module pour les commutateurs de la série Catalyst 6000 combine : Les fonctionnalités sophistiquées de l'IOS Cisco Une technologie ASIC avancée pour supporter le routage multiprotocole à haut débit Une plateforme compacte avec gestion • Permet aux utilisateurs de déployer des services de commutation multi-couches et multi-protocoles de très haute performance pour le backbone ou la couche distribution • Le module MSM requiert un seul slot (pas de dépendance de slot) sur les plateformes des Catalyst 6000(WS-C6006 et WS-C6009) ou Catalyst 6500 (WS-6506 et WS-6509). Ce module a été conçu avec une technologie permettant un débit agrégé jusqu'à 6 millions de paquets pour la commutation de couche 3 (IP ,IPX et IP multicast) cch cch

5 Multilayer Switch Feature Card (MSFC) Catalyst 6000
• La carte MSFC fournit un routage Multiprotocole jusqu'à millons de paquets par seconde avec commutation de couche 3 pour les interfaces Ethernet des commutateurs de la famille Catalyst • Les logiciels requis sont : Supervisor Engine pour Catalyst 5000 version logicielle 5.4CSX ou suivantes IOS Cisco version 12.0(3) ou suivant sur la carte MSFC • Le matériel requis pour le MLs est le suivant: PFC -- Un commutateur de la famille Catalyst 6000 avec un PFC fournit des services commutation-LAN de couche MSFC -- Une carte MFSC pour Catalyst 6000 sur Supervisor Engine fournit des services réseau et de routage multiprotocole basés sur l'IOS Cisco cch cch

6 Quand Utiliser un RSM? (Routeur Switch Module)
• Un RSM est très efficace pour des réseaux de taille moyenne avec des exigences de bande passante de couche 3 modérées • Plus rapide que la majeure partie des implémentations avec un routeur externe. • Le RSM est basé sur du logiciel de routage qui ne peut pas fournir de performances de couche 3 pour de grands réseaux • Un RSM peut être aisément mis à niveau pou fournir un acheminement basé sur le "Hardware" via MLS. cch cch

7 MLS - Multilayer Switching
• MLS (MultiLayer Switching) est une technologie de commutateur Cisco avec routage basé sur Ethernet (Conforme aux standards) • MLS (Routage assisté par "Hardware") est couramment supporté sur deux plateformes : Catalyst Utilise la carte NetFlow Feature Card (NFFC) I ou II Catalyst Utilise la carte MultiLayer Switch Feature Card (MFSC) cch cch

8 NFFC - NetFlow Feature Card
• La carte NFFC est un système à reconnaissance de motifs • Permet au commutateur de reconnaître une grande variété de motifs comme des adresses et des numéros de ports. • Nous verrons uniquement les aspects commutation de la carte NFFC qui a d'autres capacités de services Multicast et Broadcast. • Il est important de rappeler que la carte NFFC n'utilise aucun protocole de routage. • La carte NFFC est connue comme le composant MLS-SE (MLS-Switch Engine) du MLS. cch cch

9 MLS - Avant et différemment
Netflow LAN switching • MLS était connu comme NetFlow Lan Switching qui est un mécanisme de commutation LAN complètement différent. Netflow sur les routeurs • NetFlow sur les routeurs est un puissant outil de collecte de données via Netflow Data Export qui est très différent de MLS. cch cch

10 opération de reécriture
NFFC - Reconnaissance de Motifs • La carte NFFC n'est pas un routeur mais un système à reconnaissance de motifs • Quand la carte NFFC repère un paquet particulier transmis vers le routeur uniquement pour que le routeur le retransmette en arrière par la même interface c'est: "Beaucoup de temps perdu" • La carte NFFC va ensuite acheminer le reste des paquets ou du flux par un chemin direct. NFFC Host A Host B A B Raccourci et opération de reécriture cch cch

11 Equipements requis pour MLS
• Commutateurs des séries Catalyst 2926G, 5000 ou 6000 • Supervisor Engine software release 4.1(1) ou suivantes • IOS 11.3(2)WA4(4) ou suivantes • Supervisor Engine III avec NFFC II ou Supervisor Engine II/IIG • Module RSM • Si routeur externe : routeurs des séries 8500, 7500, 7200, 4700 ou 4500 cch cch

12 Commutation Multi-couche (MultiLayer Switching)
• Fournit une commutation haute performance de couche 3 basée "Hardware" pour les commutateurs Catalyst • Commute les flux de paquets entre sous-réseaux en utilisant un ASIC (Application Specific Integrated Circuit) pour le "hardware" de commutation, déchargeant l'unité centrale des routeurs de la charge intensive de routage des paquets. cch cch

13 MLS “Route once, Switch many.” cch cch

14 Les Flux de Trafic • MLS identifie les flux de paquets • Les protocoles de couche 3, tel IP, sont en mode non-connecté et délivrent les paquets indépendamment les uns des autres - Par conséquent, le trafic réseau actuel est constitué de plusieurs communications de bout en bout ou flux entre utilisateurs et applications. • MLS accroît les performances de routage IP en traitant la commutation paquets et par des fonctions de reécriture avec le "Hardware" cch cch

15 Composants du MLS • MLS Route Processor (MLS-RP) Le routeur dans le réseau (traite le premier paquet de chaque flux) • MLS Switching Engine (MLS-SE) - La carte NFFC (NetFlow Feature Card) bâtit des entées pour les chemins direct dans une mémoire CAM(Content Adressable Memory) de couche 3. • MultiLayer Switching Protocol (MLSP) MLSP est un protocole léger utilisé par le MLS-RP pour initialiser le MLS-SE et lui notifier les changements dans la topologie de couche réseau ou dans les exigences de la sécurité. cch cch

16 MLS en quatre étapes • Etape 1
Le MLS-RP (Routeur couche 3) transmet des paquets MLSP hello • Etape 2 Le MLS-SE (NFFC) identifie les paquets candidats • Etape Le MLS-SE (NFFC) identifie les paquets validés • Etape Le MLS-SE (NFFC) achemine les paquets suivants par un chemin direct cch cch

17 MLS en quatre étapes 1. Le MLS-RP transmet des paquets MLSP Hello
MLS-SE (NFFC) Host A Host B 1/1 3/1 2/1 Fa1/0.1 Address IP: /24 Adresse MAC: C VLAN: 1 Fa1/0.2 Address IP: /24 Adresse MAC: C VLAN: 2 Address IP: /24 Adresse MAC: 00-AA Address IP: /24 Adresse MAC: 00-AA MLS-RP FastEthernet1/0 Paquets Hello MLSP Maintenant le MLS-SE connaît le MLS-RP cch cch

18 MLS en quatre étapes 1. Le MLS-RP transmet des paquets MLSP Hello
• Quand le route démarre , il transmet des paquets MLSP Hello toutes les 15 secondes. - Ces paquets contiennent des informations sur les VLANs et les adresses MAC utilisés par le routeur Il utilise l'adresse multicast C-DD-DD-DD utilisée aussi par CGMP Les commutateurs non-MLS diffusent ces paquets à travers le VLAN 1. • En écoutant ces paquets Hello, le MLS-SE peut apprendre les attributs de tous les routeurs avec des capacités MLS dans le réseau de couche 2 • le MLS-SE (NFFC) identifie le routeur avec capacité MLS en affectant une valeur XTAG à chaque MLS-RP • Cette information est stockée dans une table CAM de couche show cam cch cch

19 MLS en quatre étapes 1. Le MLS-RP transmet des paquets MLSP Hello
MLS-SE (NFFC) Host A Host B 1/1 3/1 2/1 Fa1/0.1 Address IP: /24 Adresse MAC: C VLAN: 1 Fa1/0.2 Address IP: /24 Adresse MAC: C VLAN: 2 Address IP: /24 Adresse MAC: 00-AA Address IP: /24 Adresse MAC: 00-AA MLS-RP FastEthernet1/0 Table CAM XTAG MAC VLAN C C Paquets Hello MLSP CAM Maintenant le MLS-SE connaît le MLS-RP cch cch

20 MLS en quatre étapes 2. Le MLS-SE identifie les paquets candidats
• Le MLS-SE (NFFC) commence à utiliser ses capacités de reconnaissance de motifs pour rechercher les paquets destinés aux MLS-RPs (routeurs). • Si un paquet est destiné au routeur et n'a pas d'entrée dans la table CAM, il est classé comme "paquet candidat" • Le paquet est acheminé par le processus classique d'acheminement couche 2 du commutateur sur le port connecté au routeur • Les paquets candidats doivent respecter les critères suivants: Ils ont une adresse MAC destination égale à une des adresses MAC de routeur apprises via MLSP Ils n'ont pas d'entrée dans la table CAM cch cch

21 MLS en quatre étapes 2. Le MLS-SE identifie les paquets candidats cch
Host A Host B 1/1 3/1 2/1 Fa1/0.1 Address IP: /24 Adresse MAC: C VLAN: 1 Fa1/0.2 Address IP: /24 Adresse MAC: C VLAN: 2 Address IP: /24 Adresse MAC: 00-AA Address IP: /24 Adresse MAC: 00-AA MLS-RP FastEthernet1/0 L'adresse MAC destination est une des adresses d'interfaces du routeur. Il n'y a pas de flux existant aussi je marque ce paquet comme candidat. Paquet candidat VLAN1 Info Paquet Info couche 3 IP-S : IP-D : Info couche 2 MAC-S : 00-AA MAC-D : C MLS-SE (NFFC) ISL Header Ethernet Header IP Header IP Data VLAN = 1 MAC-D C MAC-S 00-AA IP-S = IP-D = cch cch

22 MLS en quatre étapes 3. Le MLS-SE identifie les paquets valides
Le Routeur (MLS-RP) • Dans cet exemple, le routeur reçoit et route un paquet normalement • Le routeur a reécrit l'en-tête de couche 2 • Le routeur n'a pas uniquement changé le numéro de VLAN dans l'en-tête ISL mais il a aussi modifié les adresses MAC - Bien que les adresses IP n'aient pas changé, le routeur doit modifier l'en-tête IP en décrémentant le TTL (Time To Live) et mettre à jour la checksum. cch cch

23 MLS en quatre étapes 3. Le MLS-SE identifie les paquets valides
MLS-SE du Commutateur (NFFC) Quand le paquet revient au commutateur 1. L'adresse MAC destination est utilisée pour commuter la trame sur le port 3/1. 2. Le MLS-SE (NFFC) reconnaît l'adresse MAC source comme une des entrées crées à l'étape 1 via le MLSP-Hello 3. Le MLS-SE (NFFC) utilise l'adresse IP destination pour vérifier l'entrée de la table CAM pour le chemin direct créée à l'étape 2 (Paquet Candidat) cch cch

24 MLS en quatre étapes 3. Le MLS-SE identifie les paquets valides
MLS-SE du Commutateur (NFFC) Quand le paquet revient au commutateur 4. Le MLS-SE (NFFC) compare les valeurs XTAG associées à l'adresse MAC source de ce paquet et l'entrée partielle de la table CAM. Comme il y a correspondance, le MLS-SE sait que c'est un paquet valide venant du même routeur identifié par le paquet candidat Le MLS-SE (NFFC) complète l'entrée de la table CAM Cette entrée contiendra toutes les informations nécessaires pour reécrire l'en-tête des trames. cch cch

25 MLS en quatre étapes 3. Le MLS-SE identifie les paquets valides cch
Host A Host B 1/1 3/1 2/1 Fa1/0.1 Address IP: /24 Adresse MAC: C VLAN: 1 Fa1/0.2 Address IP: /24 Adresse MAC: C VLAN: 2 Address IP: /24 Adresse MAC: 00-AA Address IP: /24 Adresse MAC: 00-AA MLS-RP FastEthernet1/0 MLS-SE (NFFC) Paquet Valide ISL Header VLAN =2 Ethernet Header Data IP IP-S= IP-D= MAC-S C MAC-D 00-AA 1. L'adresse MAC destination est utilisée pour commuter la trame (paquet) sur le port 3/1 cch cch

26 MLS en quatre étapes 3. Le MLS-SE identifie les paquets valides cch
Fa1/0.1 Address IP: /24 Adresse MAC: C VLAN: 1 MLS-RP FastEthernet1/0 Fa1/0.2 Address IP: /24 Adresse MAC: C VLAN: 2 Paquet Valide 2. Le MLS-SE (NFFC) reconnaît l'adresse MAC source comme une des entrées crées à l'étape 1 via le processus MLSP Hello 1/1 Host A Host B MLS-SE (NFFC) Address IP: /24 Adresse MAC: 00-AA VLAN: 1 Address IP: /24 Adresse MAC: 00-AA VLAN: 2 2/1 3/1 ISL Header VLAN =2 Ethernet Header Data IP IP-S= IP-D= MAC-S C MAC-D 00-AA cch cch

27 MLS en quatre étapes 3. Le MLS-SE identifie les paquets valides cch
Fa1/0.1 Address IP: /24 Adresse MAC: C VLAN: 1 MLS-RP FastEthernet1/0 Fa1/0.2 Address IP: /24 Adresse MAC: C VLAN: 2 Info paquet candidat Info couche 3 IP-S : IP-D : Info couche 2 MAC-S: 00-AA MAC-D: C Paquet Valide 3. Le MLS-SE (NFFC) utilise l'adresse IP destination pour vérifier si entrée partielle de chemin direct créee à l'étape 2 existe (Paquet Candidat) 1/1 Host A Host B Address IP: /24 Adresse MAC: 00-AA VLAN: 1 Address IP: /24 Adresse MAC: 00-AA VLAN: 2 2/1 3/1 MLS-SE (NFFC) ISL Header VLAN =2 Ethernet Header Data IP IP-S= IP-D= MAC-S C MAC-D 00-AA cch cch

28 MLS en quatre étapes 3. Le MLS-SE identifie les paquets valides cch
Fa1/0.1 Address IP: /24 Adresse MAC: C VLAN: 1 MLS-RP FastEthernet1/0 Fa1/0.2 Address IP: /24 Adresse MAC: C VLAN: 2 Info paquet candidat Info couche 3 IP-S : IP-D : Info couche 2 MAC-S: 00-AA MAC-D: C Paquet Valide 4. Le MLS-SE (NFFC) compare les valeurs associées avec l'adresse MAC source de ce paquet et l'entrée partielle de la table CAM. Comme il y a correspon- dance le MLS-SE sait que c'est le paquet enable venant du même routeur repéré par le paquet candidat. CAM Table XTAG MAC VLAN C C 1/1 Host A Host B Address IP: /24 Adresse MAC: 00-AA VLAN: 1 Address IP: /24 Adresse MAC: 00-AA VLAN: 2 2/1 3/1 MLS-SE (NFFC) ISL Header VLAN =2 Ethernet Header Data IP IP-S= IP-D= MAC-S C MAC-D 00-AA cch cch

29 MLS en quatre étapes 3. Le MLS-SE identifie les paquets valides cch
Fa1/0.1 Address IP: /24 Adresse MAC: C VLAN: 1 MLS-RP FastEthernet1/0 Fa1/0.2 Address IP: /24 Adresse MAC: C VLAN: 2 Paquet Valide 5. Le MLS-SE (NFFC) complète l'entrée de chemin direct dans la table CAM. Cette entrée contiendra toutes les informations nécessaires pour reécrire l'en-tête des prochains paquets. 1/1 Host A Host B Address IP: /24 Adresse MAC: 00-AA VLAN: 1 Address IP: /24 Adresse MAC: 00-AA VLAN: 2 2/1 3/1 MLS-SE (NFFC) Prochains paquets ISL Header Ethernet Header Ethernet Header Data IP VLAN =1 MAC-D 00-0C MAC-S 00-AA IP-S= IP-D= cch cch

30 MLS en quatre étapes 3. Le MLS-SE identifie les paquets valides cch
Fa1/0.1 Address IP: /24 Adresse MAC: C VLAN: 1 MLS-RP FastEthernet1/0 Fa1/0.2 Address IP: /24 Adresse MAC: C VLAN: 2 Paquet Valide Le commutateur enregistre cette entrée dans le cache MLS 1/1 Host A Host B Address IP: /24 Adresse MAC: 00-AA VLAN: 1 Address IP: /24 Adresse MAC: 00-AA VLAN: 2 2/1 3/1 MLS-SE (NFFC) Cache MLS IP Dest IP Src Port TCP MAC Dest 00-AA Port Dest Src 23 1238 C VLAN 2 Interface 3/1 cch cch

31 MLS en quatre étapes 4. Le MLS-SE achemine directement les paquets
• Dès que les paquets suivants du flux arrivent, le MLS-SE utilise l'adresse IP destination pour rechercher l'entrée correspondante dans le cache MLS crée à l'étape 3 • Si le MLS-SE trouve une correspondance, il utilise la "rewrite engine" pour modifier l'en-tête et ensuite transmettre le paquet directement à la destination (Le paquet n'est pas acheminé par le routeur) • L'opération de reécriture modifie exactement les mêmes champs modifiés initialement par le routeur cch cch

32 Rewrite Engine Le mécanisme de reécriture peut modifier les champs suivants: - Adresses MAC source et Destination - VLAN ID - TTL - Encapsulation IP (ARPA vers SNAP) - Cheksums - Type of Service/ Class of Service (ToS/CoS) cch cch

33 Acheminement Direct du Paquet
Fa1/0.1 Address IP: /24 Adresse MAC: C VLAN: 1 MLS-RP FastEthernet1/0 Fa1/0.2 Address IP: /24 Adresse MAC: C VLAN: 2 Cache MLS IP Dest IP Src Port TCP MAC Dest 00-AA Dest Src 23 1238 C VLAN 2 Interface 3/1 Paquet émis 1/1 Host A Host B Address IP: /24 Adresse MAC: 00-AA VLAN: 1 Address IP: /24 Adresse MAC: 00-AA VLAN: 2 2/1 3/1 MLS-SE (NFFC) Paquets suivants ISL Header VLAN =1 Ethernet Header Data IP IP-S= IP-D= MAC-S 00-AA MAC-D C cch cch

34 Acheminement Direct du Paquet
Fa1/0.1 Address IP: /24 Adresse MAC: C VLAN: 1 MLS-RP FastEthernet1/0 Fa1/0.2 Address IP: /24 Adresse MAC: C VLAN: 2 Cache MLS IP Dest IP Src Port TCP MAC Dest 00-AA Dest Src 23 1238 C VLAN 2 Interface 3/1 Lecture du cache MLS Paquet émis 1/1 Address IP: /24 Adresse MAC: 00-AA VLAN: 1 Host A Host B Address IP: /24 Adresse MAC: 00-AA VLAN: 2 2/1 3/1 MLS-SE (NFFC) Paquets suivants ISL Header VLAN =1 Ethernet Header Data IP IP-S= IP-D= MAC-S 00-AA MAC-D C cch cch

35 Acheminement Direct du Paquet
Pas de paquet transmis au routeur Fa1/0.1 Address IP: /24 Adresse MAC: C VLAN: 1 MLS-RP FastEthernet1/0 Fa1/0.2 Address IP: /24 Adresse MAC: C VLAN: 2 Cache MLS IP Dest IP Src Port TCP MAC Dest 00-AA Dest Src 23 1238 C VLAN 2 Interface 3/1 Reécriture du paquet Transmission 1/1 Address IP: /24 Adresse MAC: 00-AA VLAN: 1 Host A Host B Address IP: /24 Adresse MAC: 00-AA VLAN: 2 2/1 3/1 MLS-SE (NFFC) Paquets suivants ISL Header Ethernet Header Ethernet Header Data IP VLAN =2 MAC-D 00-AA MAC-S C IP-S= IP-D= cch cch

36 Quand utiliser MLS? • Besoin d'un débit plus important
• Augmenter l'évolutivité • Accroître les performances de routage cch cch

37 Configuration de MLS • Configuration du module RSM du Catalyst 5000
cat5000/cnfg_nts/rsm/4058_01.htm cat5000/rel_5_2/layer3/mls.htm • Configuration du MLS-RP • Configuration du MLS-SE cch cch

38 Configuration du module RSM du Catalyst 5000
Le Catalyst 4000 utilise des Port-Channels alors que le Catalyst 5000 spécifie des VLANS interface vlan 1 ip address (Adresse de passerelle par défaut pour le VLAN 1) ip address interface vlan 2 ip address interface vlan 10 ip address interface vlan 20 ip address (Adresse de passerelle par défaut pour le VLAN 20) ! ! router eigrp 1 network ip route cch cch

39 Configuration du MLS-RP (MultiLayer Switch-Route Processor)
Etape 1 - Validation globale de MLS sur le processeur de route Etape 2 - Configuration d'un domaine VTP pour chaque interface Etape 3 - Validation de MLS sur chaque interface Etape 4 - Spécification d'une interface de gestion MLS cch cch

40 Etape 1 - Validation globale de MLS
- Sur le processeur de route (MLS-RP) • Validation de MLS sur le routeur Router(config)# mls rp ip • Vérification Router# show running-config • Dévalidation de MLS sur le routeur Router(config)# no mls rp ip cch cch

41 Etape 2 - Configuration d'un domaine VTP pour chaque interface
• Quand un processeur de route se trouve dans un domaine VTP autre que le domaine dans lequel réside le commutateur, Le commutateur ne peut pas exécuter de fonction MLS pour ce routeur. • Les raisons pour lesquelles un commutateur et un processeur de route résident dans des domaines VTP différents sont: Vous l'avez fait pour des besoins réels - Le nom de domaine VTP est mal configuré - Vous avez configuré l'interface MLS avant de mettre cette interface dans un domaine VTP - Ceci met l'interface dans un domaine "Null" et elle ne peut pas participer au MLS. cch cch

42 Etape 2 - Configuration d'un domaine VTP pour chaque interface
MLS-RP interface vlan 1 ip address mls rp vtp-domain campus mls rp ip Doit être entrée en premier ( Identique au MLS-SE) Doit être entrée par la suite ou le domaine "Null" est crée cch cch

43 Etape 3 - Validation de MLS sur chaque interface
• Validation de MLS sur le routeur Router(config)# interface FastEthernet0/0 Router(config-if)# mls rp ip cch cch

44 Etape 4 - Spécification d'une interface de gestion MLS
• Quand un module RSM ou un MLS-RP est configuré pour faire du "MultiLayer Switching", l'équipement utilise le protocole MLSP pour transmettre des messages Hello, des annonces de modifications de routage et des annonces de VLAN ou d'adresses MAC pour les interfaces sur les équipements qui participent au MLS. • Une de ces interfaces doit être identifiée comme une "Management Interface" au travers de laquelle tous les paquets sont transmis ou reçus. • Cela peut être toute interface MLS du MLS-RP connecté au MLS-SE Router(config)# interface vlan vlan-num Router(config-if)# mls rp management-interface cch cch

45 Etape 4b - Affectation d'un VLAN ID à une
interface "non trunk" sur un routeur Externe • Le MultiLayer Switching est un routage Inter-VLAN • Le MLS requiert que chaque interface de processeur de route externe ait un VLAN ID affecté. • Sur une interface "Trunk", ceci n'est pas nécessaire. Router(config)# interface interface Router(config-if)# mls rp vlan-id vlan-num Exemple: Router(config)# interface FastEthernet 0/0 Router(config-if)# ip address Router(config-if)# mls rp vlan-id 1 Router(config-if)# mls rp vtp-domain campus Router(config-if)# mls rp ip cch cch

46 Vérification de la configuration MLS
Router# show mls rp mls flow mask is destination-ip current flow mask: destination-ip current sequence number: current/maximum retry count: 0/10 current domain state: no-change current/next global purge: false/false current/next purge count: 0/0 domain uptime: 00:21:40 keepalive timer expires in 6 secondes retry imer not running change timer nt running 2 mac-vlan(s) configured for multi-layer switching: mac 000.f6b3.d000 vlan id(s) Multilayer switching is globally enabled mls id is 0010.f6b3.d000 mls ip address number of domains configured for mls 1 vlan domain name: bcmsn 1 management interface(s) currently defined: vlan 1 on Vlan1 router currently aware of following 0 switch(es): Cette adresse MAC apparaît dans le cache MLS Adresse IP attribuée au MLS-SE Le nom de domaine dît correspondre avec celui du MLS-SE Interface transmettant les messages MLSP Nombre de commutateurs pour lesquels le MLS-RP fait du routage cch cch

47 Configuration du MLS-SE (MultiLayer Switch-Switching Engine)
Etape 1 - Validation du MLS sur le MLS-SE Etape 2 - Modification de "aging-time" et "threshold" Etape 3 - Reconnaissance d'un routeur externe(Optionnel) cch cch

48 Etape 1 - Validation du MLS sur le MLS-SE
• Validation de MLS sur le commutateur (validé par défaut) Switch(enable) set mls enable • Vérification Switch(enable) show config • Dévalidation Switch(enable) set mls disable cch cch

49 Etape 2 - Modification de "aging-time" et "threshold"
Durée pendant laquelle l'entrée MLS reste dans le cache Switch(enable) set mls agingtime secs • secs = 8 à 2,032 secondes • 256 secondes par défaut • Valeurs arrondies au multiple de 8secondes le plus proche • Autre entrée: "Candidate entry" reste dans le cache 5 secondes sans entrée validée avant d'expirer. cch cch

50 Etape 2 - Modification de "aging-time" et "threshold"
Nombre de paquets détectés pendant une certaine durée Switch(enable) set mls agingtime fast fastagingtime packet-threshold • Certains flux MLS sont de courte durée ou sporadiques tels les flux DNS • Comme la connexion est terminée après un cycle de requête/réponse, l'entrée du cache MLS est utilisé une seule fois. • Par conséquent, cette entrée MLS consomme de l'espace cache jusqu'à expiration de sa validité (256 secondes) • Détecter et dévalider ces entrées rapidement peut récupérer de l'espace cache pour du trafic réel. • Cette commande stipule que si le MLS-SE ne détecte pas un nombre de paquets spécifié durant une période de temps définie, cette entrée sera retirée du cache MLS. cch cch

51 Etape 2 - Modification de "aging-time" et "threshold"
Nombre de paquets détectés pendant une certaine durée • packet-threshold - C'est le nombre de paquets qui doivent être détectés pendant une durée déterminée. Les valeurs peuvent être 0, 1, 3, 7, 15, 31, 63 ou 127. La valeur par défaut est 0 paquet. • fastagingtime - Durée pendant laquelle une entrée reste dans le cache avant d'être effacée. Les valeurs peuvent être des multiples de 8 secondes. La valeur 0 dévalide l'expiration rapide. Switch(enable)set mls agingtime fast 64 7 • Cette commande stipule que si moins de 7 paquets sont détectés en 64 secondes, cette entrée sera effacée du cache MLS cch cch

52 Etape 2 - Modification de "aging-time" et "threshold"
Nombre de paquets détectés pendant une certaine durée • Usage courant Switch(enable)set mls agingtime fast 32 0 - Une valeur typique pour fastagingtime et pkt_threshold est de 32 secondes et 0 paquet. Cela signifie si pas de paquet détecté dans les 32 secondes qui suivent la création de l'entrée dans le cache MLS, cette entrée sera effacée. - Cisco recommande de maintenir le nombre d'entrée dans le cache MLS en-dessous de 32K. Si cette valeur de 32K est dépassée, quelques flux (moins de 1%) sont transmis au routeur. cch cch

53 Etape 3 - Reconnaissance d'un routeur externe (MLS-RP)
Pour reconnaître un routeur externe (MLS-RP) Switch(enable) set mls include ip-address • L'adresse IP est l'adresse IP MLS du routeur externe (voir MLS-SE Etape 3b) • Pour déterminer cette adresse, utilisez la commande show mls rp sur le routeur externe(MLS-RP) cch cch

54 Appliquer les masques de flux
• Le MLS-SE utilise des modes de masque de flux pour déterminer quelles informations contenues dans le paquet doivent être placées dans le cache MLS. • Le mode de masque de flux est basé sur des ACLs configurées sur les interfaces MLS du routeur ou en utilisant la commande set mls flow sur le MLS-SE. • Le MLS-SE supporte uniquement un masque de flux pour tous les MLS-RP qui sont servis par le MLS-SE. cch cch

55 Modes de masques de flux
Le MLS-SE supporte trois modes de masque de flux: • Adresse IP destination - Pas d'ACL • Adresse IP Source/Destination - ACL Standard sur toute interface MLS • Flux IP - ACL Etendue sur toute interface MLS Le MLS-SE supporte un seul masque de flux pour tous les MLS-RP, sinon il utilise le masque de flux le plus spécifique détecté. • Pour lier le MLS avec les ACLs, il faut entrer la commande suivante en mode de configuration global. Router(config)#mls rp ip input-acl • Pour configurer les masques de flux sans ACL sur le MLS-RP: Switch (enable) set mls flow[destination|destination-source|full] cch cch

56 Nouvelle entrée dans le cache MLS pour le flux AB
Listes d'accès en sortie et MLS IP Source= IP Destination= MAC Source=0010.f663.d000 MAC Destination= Paquet Candidat Information Couche 3 Information Couche 2 Paquet Valide Information Couche 3 MAC Source= MAC Destination=0090.0b 0010.f663.d000 0090.b IP Destination IP Source Port DstPort SrcPort MAC destination Vlan Port TCP b /9 Nouvelle entrée dans le cache MLS pour le flux AB Masque de flux IP Destination Destination IP Source IP Port DstPrt SrcPrt Destination Mac Vlan Port b /9 Le masque de flux par défaut est le mode IP-Destination. Il est référencé comme masque de flux destination et c'est le moins significatif • Le MLS-SE maintient une entrée MLS pour chaque adresse IP Destination. Tous les flux pour une adresse IP destination utilisent cette entrée. Cette entrée est utilisée s'il n'y a pas d'access-lists configuré sur une des interfaces du routeur MLS. cch cch

57 Nouvelle entrée dans le cache MLS pour le flux AB
Listes d'accès en sortie et MLS IP Source= IP Destination= MAC Source=0010.f663.d000 MAC Destination= Paquet Candidat Information Couche 3 Information Couche 2 Paquet Valide Information Couche 3 MAC Source= MAC Destination=0090.0b 0010.f663.d000 0090.b IP Destination IP Source Port DstPort SrcPort MAC destination Vlan Port TCP b /9 Nouvelle entrée dans le cache MLS pour le flux AB ip acces-group 10 out Masque de flux IP Source-Destination Destination IP Source IP Port DstPrt SrcPrt Destination Mac Vlan Port b /9 Le second type de masque de flux est le mode IP-Source-Destination. Il est référencé comme masque de flux destination-source. • Le MLS-SE maintient une entrée MLS pour chaque paire d'adresses IP Destination-Source. Tous les flux pour une adresse IP destination et IP source utilisent cette entrée indépendamment des ports. Cette entrée est utilisée s'il y a une access-list standard configurée sur une des interfaces du routeur MLS. cch cch

58 Nouvelle entrée dans le cache MLS pour le flux AB
IP Source= IP Destination= MAC Source=0010.f663.d000 MAC Destination= Paquet Candidat Information Couche 3 Information Couche 2 Paquet Valide Information Couche 3 MAC Source= MAC Destination=0090.0b 0010.f663.d000 0090.b IP Destination IP Source Port DstPort SrcPort MAC destination Vlan Port TCP b /9 Nouvelle entrée dans le cache MLS pour le flux AB ip acces-group 101 out TCP Destination IP Source IP Port DstPrt SrcPrt Destination Mac Vlan Port TCP b /9 Le dernier type de masque de flux est le mode IP-flow. Il est référencé comme masque de flux total. Ce mode de flux est le plus significatif. • Le MLS-SE maintient une entrée MLS cache pour chaque flux IP. Une entrée IP-Flow inclut l'adresse IP source, l'adresse IP destination, le protocole et les ports de protocole. Ce mode est utilisé s'il y a une liste d'accès étendue sur une interface MLS. cch cch