Pergunte ao Especialista Forúm - Manipulação de rotas com Prefix Lists e Route Maps

[Tiago Santos da Silva]

Seja bem vido ao forúm de “Perguntas e Respostas”.

Nessa sessão, nosso especialista convidado responderá todas as perguntas relacionadas com o tema em questão.

Especialista convidado

Dr. Moisés André Nisenbaum possui certificação Cisco CCNA R&S e CCNA Security. É doutor em Ciência da Informação pelo IBICT/UFRJ (2017). Possui graduação em Bacharel em Física pela Universidade do Estado do Rio de Janeiro (1991), mestrado em Ciências Físicas pelo Centro Brasileiro de Pesquisas Físicas (1993). Professor Titular do IFRJ, no qual trabalha desde 1986. Tem experiência na área de Ciência da Informação, com ênfase em metrias da informação e comunicação; na área da Educação, atuando principalmente com Tecnologias da Informação e Comunicação, com ênfase em redes e help desk, Ensino de Física e Educação de Jovens e Adultos.

Clique no botão “perguntar” a continuação, para fazer a sua primeira pergunta. Depois de escrever sua pergunta na caixa de texto, clique em “envio”. Sua pergunta será respondida no transcurso do dia, volte em breve para revisar a resposta.

[moises.nisenbaum]

Não existe uma regra geral.
Mas, na maioria dos casos, quando você pode fazer a mesma coisa com as duas ferramentas, dê preferência às prefix lists, justamente por consumirem menos recursos e serem mais simples de configurar.

[Tiago Santos da Silva]

É indicado usar PBR para fazer o balance de rotas?

[moises.nisenbaum]

Se você se refere à balanceamento de carga, o PBR é sim um método usado.
Entretanto, existem outros.
Tudo depende do seu problema específico.

[Tiago Santos da Silva]

Sempre pego o erro a seguir quando tento colocar no sentido Out:
RO7209(config-router)#distribute-list Route-Map teste Out
% OUT direction is not allowed in case of OSPF
Seria por conta de usar o distribute + Route-Map? Deveria usar ditribute+prefix ou Out quando for sentido Out?

[moises.nisenbaum]

Excelente pergunta.
No OSPF há sempre uma preocupação com manter o LSDB idêntico em todos routers de uma área.
Por isso, há restrições no comando distribute-list em OSPF.
No caso do roteador de borda a filtragem vai manter os LSDBs do domínio consistentes.
Usar o distribute-list com prefix list ou com ACL é permitido na direção OUT.
Como o route-map permite efetuar "set" em parâmetros que comprometeriam o LSDB, ele não é permitido.
Na direção "in", sem argumentos, é permitido também, mas o roteador continuará encaminhando as LSAs sem filtros.

[Tiago Santos da Silva]

O roteador A possui dois circuitos 'upstream' para roteadores diferentes (B e C). Os roteadores B e C têm ligação para um roteador D. Os roteadores B e C, informam via BGP prefixos E e F respectivamente?

[moises.nisenbaum]

Para esta apresentação não configuramos BGP.
Só utilizamos IGP, no caso, OSPF na rede do WebServer

[Tiago Santos da Silva]

Tive um problema na minha empresa que o DC do Next Hop desligou e continuou jogando para ele. Li algumas coisas sobre track, mas o meu Router não permite, somente em outros hardwares. Tem alguma opção?

[moises.nisenbaum]

Se a interface continuou ativa, realmente os pacotes vão para um "buraco negro".
A opção do "track" é utilizada no conceito de SLA que nada mais é um teste de alcançabilidade antes de implementar uma política.
Sobre uma solução alternativa, eu precisaria conhecer qual o hardware que você usa.

[Tiago Santos da Silva]

Dentro da Route-Map há o comando set community aa:nn. Do que se trata esse nn?

[moises.nisenbaum]

O conceito de Community está associado ao protocolo de roteamento BGP.
aa:nn é o new format para esta informação
aa = número do AS
nn = comunidade
O comando Route-map pode manipular este parâmetro.

[Tiago Santos da Silva]

O comando route maps está presente a partir de qual versão do iOs do router?

[moises.nisenbaum]

Segundo o site https://www.cisco.com/c/m/en_us/techdoc/dc/reference/cli/n5k/commands/route-map.html
desde a versão 5.0(3)N1(1) do IOS.
É velho pra caramba....

[Tiago Santos da Silva]

Qual a diferença entre Route-Map, ACL e Prefix List?

[moises.nisenbaum]

ACL - uma lista de ACEs, que são cláusulas envolvendo endereçamentos e protocolos de camada 3 e 4
Prefix list - Uma lista de prefixos, ou seja, endereços de rede
Route-Map - Uma lista complexa de Matches e Sets