Réduction de l'utilisation Mémoire

Présentation au sujet: "Réduction de l'utilisation Mémoire"— Transcription de la présentation:

1 Réduction de l'utilisation Mémoire
BGP - Routage Optimal Réduction de l'utilisation Mémoire ccnp_cch

2 Sommaire • Introduction • Prérequis • Rappels • BGP reçoit la table BGP complète • BGP est configuré avec "Inbound AS-PATH filter list" • Résolution de problèmes mémoire • Conclusion ccnp_cch

3 Introduction Ce document montre comment réaliser un routage optimal de haut degré dans un ré- seau d'entreprise connecté à plusieurs fournisseurs d'accès Internet tout en minimisant les exigences mémoire des routeurs BGP (Border Gataway Protocol). Ceci est réalisé en utilisant des filtres AS_PATH pour accepter uniquement les routes issues d'un FAI et de son systme autonome (AS) directement connecté au lieu de recevoir la totalité de la ta- ble de routage. Prérequis Il n'y a pas de prérequis spécifiques pour l'utilisation de ce document. Rappels En utilisant le schéma de réseau ci-après, nous filtrons les mises à jour BGP entrantes sur le routeur R1 et le routeur R2 pour accepter les routes des FAIs et des AS directe- ment connectés. Le routeur R1 accepte les routes du FAI-A et de son AS directement connecté C1. De manière similaire le routeur R2 accepte les routes du FAI-B et de son AS directement connecté C2. Le reste des routes des réseaux qui n'appartiennent pas aux FAIs et à leurs AS clients suivent la route par défaut pointant vers le FAI-A ou le FAI-B selon la politique de routage de l'entreprise. C1 ISP-A Routeur R1 Entreprise Internet Routeur R2 ISP-B C2 C2 ccnp_cch

4 Maintenant observons comment l'utilisation mémoire varie quand le routeur R1 accep- te la table de routage BGP complète d'une capacité de routes environ de son FAI comparée à celle utilisée quand nous appliquons le filtre AS_PATH sur le routeur R1. BGP reçoit la table BGP complète Routeur R1 Current configuration hostname R1 ! router bgp xx no synchronization neighbor 157.x.x.x remote-as 701 neighbor 157.x.x.x filter-list 80 out ! ip as-path access-list 80 permit ^$ ! end La commande show ip bgp summary montre que préfixes ont été reçus du FAI-A (bgp neighbor 157.x.x.x) R1#show ip bgp summary BGP router identifier 65.yy.yy.y, local AS number XX BGP table version is , main routing table version 98769 network entries and paths using bytes of memory 23658 BGP path attribute entries using bytes of memory 20439 BGP AS-PATH entries using bytes of memory 0 BGP route-map cache entries using 0 bytes of memory 5843 BGP filter-list cache entries using bytes of memory BGP activity / prefixes, / paths, scan interval 15 secs Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 165.yy.yy.a 4 6xx :56: 165.yy.yy.b 4 6xx :56: 165.yy.yy.c 4 6xx :55: 157.x.x.x :07: ccnp_cch

5 La sortie de la commande show ip route summary montre que routes BGP sont installées dans la table de routage. R1#show ip route summary IP routing table name is Default-IP-Routing-Table(0) Route Source Networks Subnets Overhead Memory (bytes) connected static eigrp bgp XX External: Internal: Local: 0 internal Total Maintenant regardons combien de mémoire le processus BGP occupe en RAM. R1#show processes memory | begin BGP PID TTY Allocated Freed Holding Getbufs Retbufs Process BGP Router BGP I/O BGP Scanner Total BGP Total all processes Le processus BGP occupe environ 71 Moctets de mémoire. BGP est configuré avec "Inbound AS-PATH filter list" Dans cet exemple, nous appliquons un filtre en entrée pour accepter les routes issues du FAI-A et des AS directement connectés. Dans notre exemple, le FAI-A annonce la route par défaut ( ) via eBGP ainsi les routes qui ne passent pas le filtre suivent la route par défaut vers le FAI-A. Routeur R1 Current configuration hostname R1 ! router bgp XX no synchronization . neighbor 157.x.x.x remote-as 701 neighbor 157.x.x.x filter-list 80 out neighbor 157.x.x.x filter-list 85 in !-- Cette ligne filtre les mises à jour BGP entrantes ! ip as-path access-list 80 permit ^$ ip as-path access-list 85 permit ^701_[0-9]*$ !-- AS_PATH filter list filtre le FAI and les routes des AS !-- directement connectés end ccnp_cch

6 La sortie de la commande show ip bgp summary montre que préfixes ont été reçus du FAI-A (neighbor 157.xxx.xxx.xxx). R1#show ip bgp summary BGP router identifier 165.yy.yy.y, local AS number XX BGP table version is 92465, main routing table version 92465 36575 network entries and paths using bytes of memory 4015 BGP path attribute entries using bytes of memory 3259 BGP AS-PATH entries using bytes of memory 0 BGP route-map cache entries using 0 bytes of memory 4028 BGP filter-list cache entries using bytes of memory BGP activity / prefixes, / paths, scan interval 15 secs Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 165.yy.yy.a :31: 165.yy.yy.b :51: 165.yy.yy.c :44: 157.xx.xx.x :51: La sortie de la commande show ip route summary montre routes BGP dans la table de routage. R1#show ip route summary IP routing table name is Default-IP-Routing-Table(0) Route Source Networks Subnets Overhead Memory (bytes) connected static eigrp bgp External: Internal: Local: 0 internal Total La mémoire utilisée par le processus BGP est d'approximativement 28 Moctets. R1#show processes memory | include BGP PID TTY Allocated Freed Holding Getbufs Retbufs Process BGP Router BGP I/O BGP Scanner Total BGP Total all memory ccnp_cch

7 Résolution de problèmes mémoire Pour vérifier la quantité de mémoire utilisée par le processus BGP, utilisez la comman- de show processus memory|include bgp. Les problèmes les plus courants relatifs à une sur-utilisation de la mémoire sont listés ci-dessous. • Problème d'allocation mémoire "%SYS-2-MALLOCFAIL" • Connexions Telnet refusées • Pas de sortie pour quelques commandes show • Messages d'erreur "Low on memory" • "Unable to create EXEC" - no memory or too many memory processes" messages sur la console. • Arrêt du routeur pas de réponse de la console. Il est recommandé d'avoir 128 Moctets de RAM dans un routeur pour stocker la totalité de la table de routage global BGP venant d'un voisin BGP. Sur un Catalyst 6000 rece- vant une table complète, il est recommandé d'avoir une carte MSFC2 avec 256 Moctets de RAM pour éviter le bug CSCdt La mémoire consommée par les routes BGP dépend du nombre d'attributs tels que support multi-chemins, reconfiguration soft, nombre de voisinages et AS_PATH. Pour plus d'informations sur les prérequis mémoire pour BGP reférez-vous au RFC La commutation Cisco Express Forwarding (CEF/dCEF) consomme de la mémoire pro- portionnellement à la taille de la table de routage. Il y a deux principaux composants dans CEF. • La FIB - Forwarding Information Base • La table d'adjacence. Les deux tables sont stockées dans la RAM. Assurez-vous que le VIP (Versatile Interface Processor) ou la carte de ligne contient suffisamment de mémoire RAM. Les messages d'erreur "%FIB-3-FIBDISABLE:Fatal error, slot[#]:no memory" et "%FIB-3-NOMEM" in- diquent un manque de mémoire dans les cartes. Il est particulèrement recommandé de vérifiez le VIP ou la carte de ligne avant de con- figurer dCEF. Exécutez les étapes suivantes pour vérifier la mémoire Configurez CEF de manière globale en exécutant la commande ip cef en mode de configuration global Attendez que la table FIB centrale soit construite ensuite afficher la taille de la table FIB centrale en exécutant la commande show ip cef summary Déterminez si le VIP ou la carte de ligne a suffisamment d'espace mémoire disponi ble pour stocker une table FIB de taille similaire. Exécutez la commande show controller vip [slot#] et vérifiez la sortie de la commande show memory summary. Lorsque toutes les routes BGP Internet sont gérées, il est recommandé d'avoir au moins 128 Moctets sur le VIP ou la carte de ligne. ccnp_cch

8 Conclusion Le tableau suivant fait une comparaison entre les valeurs lorsque toutes les routes sont acceptées et lorsqu'il y a implémentation d'un filtre. Nombre de Préfixes Mémoire consommée Toutes les routes 98410 Filtre AS_PATH 31667 Quand les routeurs BGP reçoivent toutes la totalité de la table BGP constituée de routes, le routeur consomme environ 71 Moctets de mémoire RAM. Avec les filtres AS_PATH appliqués aux mises à jour de routage entrantes, la taille de la table de routage BGP est réduite à routes et la mémoire RAM consommée est d'en- viron 28 Moctets. Le gain de place mémoire est supérieur à 60% avec un routage optimal. Si vous regardez le graphique des AS Internet par CAIDA, vous pouvez voir quels sont les FAIs qui ont le degré de connectivité le plus élevé (ceux les plus près du centre du graphe). Plus l'interconnectivité de votre FAI est faible moins il y a de routes qui pas- sent le filtre AS_PATH et moins il y a de consommation mémoire par BGP. Toutefois, il est important de noter que chaque fois que les filtres AS_PATH sont configurés, vous avez besoin de configurer une route par défaut (0/0). Les routes qui ne passent le filtre AS_PATH suivent la route par défaut. ccnp_cch