Cisco LISP

From HackerNet
Revision as of 09:27, 23 November 2016 by Helikopter (talk | contribs)
Jump to: navigation, search

Locator/Identifier Separation Protocol är en routing och adresseringsarkitektur utvecklat av Cisco men är en öppen standard. Vanligtvis används en IP-adress för att representera både identitet och lokation men med LISP separeras dessa som RLOC och EID (som går att mixa mellan IPv4 och IPv6). Att separera identitet och lokation är möjligt eftersom LISP tunnlar trafik, dvs det är overlay. IP-adressen på roaming device måste vara inom EID-prefixet. En LISP xTR konfigurerad för LISP VM mobility och dynamiska EIDs är en LISP-VM router. Den avgör dynamiskt om en vm finns i det direktanslutna subnätet eller någon annanstans. LISP-VM routers är RLOCs som används för enkapsulering till EID.

Terminology

  • Routing Locator (RLOC)
  • Endpoint ID (EID)
  • Egress Tunnel Router (ETR)
  • Ingress Tunnel Router (ITR)
  • Egress/Ingress Tunnel Router (xTR)

Konfiguration

Map Server. För att göra LISP resolver-funktionen redundant kan man bygga det anycast.

router lisp
 ipv4 map-server
 ipv4 map-resolver

Branch Site

ipv4 itr map-resolver 10.0.0.10
ipv4 itr
ipv4 etr map-server 10.0.0.10 key SITE_A_KEY
ipv4 etr

router lisp
 site SITE_A
  authentication-key SITE_A_KEY
  eid-prefix 1.1.1.0/24

Data Center

router lisp
 site DATA_CENTER
  authentication-key DC_KEY
  eid-prefix 10.8.0.0/16 accept-more-specifics

accept-more-specifics tilåter registrering av /32-routes

Verify

show lisp
show lisp site
show ip lisp map-cache 
show ip lisp database