排除OMP最佳路径选择特性和典型混淆故障
下载选项
非歧视性语言
此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。
关于此翻译
思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。
简介
本文档介绍如何对OMP、出口策略和发送路径限制功能之间的OMP最佳路径选择和操作进行故障排除。
先决条件
要求
思科建议您了解思科软件定义广域网(SDWAN)解决方案。
使用的组件
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景信息
出于本演示的目的，我们设置了该实验，其中包含3个vSmart控制器和3个Cisco IOS® XE路由器，站点ID为243、244和245，通告相同的172.16.1.0/24前缀。还有一些其他路由器连接到重叠（例如，站点ID为204）。在本示例中，任何路由器system-ip的最后一个二进制八位数等于site-id (10.10.10.<site-id>)。 vSmarts具有system-ip 10.10.10.228、.229和。230。在本示例中，每个路由器有两个可用的传输（WAN接口），因此有两个传输定位器(TLOC)，颜色为private1和biz-internet。在private1上，电路路由器的IP地址以192.168.9.x的形式分配；在biz-internet上，电路路由器的IP地址为192.168.10.x，其中x是站点ID。
使用运行软件版本20.4.1和20.6.1的vSmarts对方案进行了测试。
最佳路径选择、出口策略和发送路径限制操作顺序
首先，演示最佳路径选择、出口策略和操作send-path-limit顺序。站点ID为247的路由器必须接收站点ID为244或245的路由器的前缀，但不能接收来自243的前缀。
以下是实现此目标的策略，以供参考：
policy
lists
site-list site_247
site-id 247
!
site-list sites_244_245
site-id 244
site-id 245
!
prefix-list ENK_PL
ip-prefix 172.16.1.0/24
!
!
control-policy send_2_247
sequence 10
match route
prefix-list ENK_PL
site-list sites_244_245
!
action accept
!
!
sequence 20
match route
prefix-list ENK_PL
!
action reject
!
!
default-action accept
!
!
apply-policy
site-list site_247
control-policy send_2_247 out
!
!当您看一下vSmart2时，它可连接到另外两个vSmarts (site-id 1)和站点id为243、244和247的边缘路由器。站点245连接到某些其他vSmart控制器，并且vSmart2通过其他vSmart间接从这些控制器接收其前缀。
vsmart2# show omp peers
R -> routes received
I -> routes installed
S -> routes sent
DOMAIN OVERLAY SITE
PEER TYPE ID ID ID STATE UPTIME R/I/S
------------------------------------------------------------------------------------------
10.10.10.204 vedge 1 1 204 up 2:20:18:10 14/0/7
10.10.10.228 vsmart 1 1 1 up 2:20:18:06 247/0/9
10.10.10.230 vsmart 1 1 1 up 2:20:17:07 256/0/15
10.10.10.243 vedge 1 1 243 up 2:20:18:10 8/0/7
10.10.10.244 vedge 1 1 244 up 0:13:24:59 10/0/6
10.10.10.247 vedge 1 1 247 up 2:20:18:10 0/0/8
在OMP表中，您可以注意到路由是从另外两个vSmart控制器接收的，也是直接从站点243和244接收的：
vsmart2# show omp routes 172.16.1.0/24
Code:
C -> chosen
I -> installed
Red -> redistributed
Rej -> rejected
L -> looped
R -> resolved
S -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA -> On-demand inactive
U -> TLOC unresolved
PATH ATTRIBUTE
VPN PREFIX FROM PEER ID LABEL STATUS TYPE TLOC IP COLOR ENCAP PREFERENCE
--------------------------------------------------------------------------------------------------------------------------------------
1 172.16.1.0/24 10.10.10.228 409 1001 C,R installed 10.10.10.243 public-internet ipsec -
10.10.10.230 7187 1002 C,R installed 10.10.10.244 biz-internet ipsec -
10.10.10.243 69 1001 C,R installed 10.10.10.243 public-internet ipsec -
10.10.10.243 81 1001 C,R installed 10.10.10.243 private1 ipsec -
10.10.10.244 68 1002 C,R installed 10.10.10.244 biz-internet ipsec -
10.10.10.244 81 1002 C,R installed 10.10.10.244 private1 ipsec -send-path-limit - 在本演示中设置为1：
vsmart2# show running-config omp
omp
no shutdown
send-path-limit 1
no graceful-restart
!
注意：从选作最佳路径并被出站（出口）策略接受的给定前缀的所有等价多路径中，不超过通告的发送路径限制中指定的路径数。
您可以检查哪个前缀会通告给哪个对等体。由站点243发起的路由在OMP路由列表中具有最低的发起方system-ip。由于send-path-limit设置为1，即通过TLOC private1和biz-internet的两个可用路径中，因此通告给站点ID为204和244的路由器以及另外两个vSmart控制器(10.10.10.228、.230)的唯一路由来自biz-internet TLOC，因为它具有最高的专用IP地址（分配给接口的地址）：
vsmart2# show omp tlocs ip 10.10.10.243 received | b PUBLIC
ADDRESS PSEUDO PUBLIC PRIVATE
FAMILY TLOC IP COLOR ENCAP FROM PEER STATUS KEY PUBLIC IP PORT PRIVATE IP PORT
------------------------------------------------------------------------------------------------------------------------
ipv4 10.10.10.243 biz-internet ipsec 10.10.10.228 C,R 1 192.168.10.243 12346 192.168.10.243 12346
10.10.10.230 C,R 1 192.168.10.243 12346 192.168.10.243 12346
10.10.10.243 C,I,R 1 192.168.10.243 12346 192.168.10.243 12346
10.10.10.243 private1 ipsec 10.10.10.228 C,R 1 192.168.9.243 12346 192.168.9.243 12346
10.10.10.230 C,R 1 192.168.9.243 12346 192.168.9.243 12346
10.10.10.243 C,I,R 1 192.168.9.243 12346 192.168.9.243 12346站点ID 243从列表（从站点244）获取下一个路由，并且它还通过biz-internet color传输，因为它具有最高的TLOC专用IP地址。虽然站点243具有最低的系统IP地址，但由于水平分割规则，它没有获取自己的路由。由于出口策略，站点247也从站点244获取路由。
vsmart2# show omp routes 172.16.1.0/24 detail | nomore | exclude not\ set | b ADVERTISED | include peer\|originator\|tloc
peer 10.10.10.204
originator 10.10.10.243
tloc 10.10.10.243, biz-internet, ipsec
peer 10.10.10.228
originator 10.10.10.243
tloc 10.10.10.243, biz-internet, ipsec
peer 10.10.10.230
originator 10.10.10.243
tloc 10.10.10.243, biz-internet, ipsec
peer 10.10.10.243
originator 10.10.10.244
tloc 10.10.10.244, biz-internet, ipsec
peer 10.10.10.244
originator 10.10.10.243
tloc 10.10.10.243, biz-internet, ipsec
peer 10.10.10.247
originator 10.10.10.244
tloc 10.10.10.244, biz-internet, ipsec
vSmart最佳路径选择：源自边缘路由器的路由与通过其他vSmarts接收的路由对比1
要继续此演示，请增加send-path-limit并将其设置为16，启用debug omp policy prefix 172.16.1.0/24 level high并观察结果。现在，vSmart2通过system-ip为10.10.10.228的vSmart1和10.10.10.230的vSmart3也收到来自site-id 245的路由。
vsmart2# show omp routes 172.16.1.0/24
Code:
C -> chosen
I -> installed
Red -> redistributed
Rej -> rejected
L -> looped
R -> resolved
S -> stale
Ext -> extranet
Inv -> invalid
Stg -> staged
IA -> On-demand inactive
U -> TLOC unresolved
PATH ATTRIBUTE
VPN PREFIX FROM PEER ID LABEL STATUS TYPE TLOC IP COLOR ENCAP PREFERENCE
--------------------------------------------------------------------------------------------------------------------------------------
1 172.16.1.0/24 10.10.10.228 10146 1001 C,R installed 10.10.10.243 public-internet ipsec -
10.10.10.228 10448 1001 C,R installed 10.10.10.243 private1 ipsec -
10.10.10.228 10449 1002 C,R installed 10.10.10.245 biz-internet ipsec -
10.10.10.228 10450 1002 C,R installed 10.10.10.245 private1 ipsec -
10.10.10.230 10252 1002 C,R installed 10.10.10.244 biz-internet ipsec -
10.10.10.230 10577 1002 C,R installed 10.10.10.244 private1 ipsec -
10.10.10.230 10578 1002 C,R installed 10.10.10.245 biz-internet ipsec -
10.10.10.230 10579 1002 C,R installed 10.10.10.245 private1 ipsec -
10.10.10.243 69 1001 C,R installed 10.10.10.243 public-internet ipsec -
10.10.10.243 81 1001 C,R installed 10.10.10.243 private1 ipsec -
10.10.10.244 68 1002 C,R installed 10.10.10.244 biz-internet ipsec -
10.10.10.244 81 1002 C,R installed 10.10.10.244 private1 ipsec -但是，vSmart2现在只通告从244站点到247站点的路由，而不是从245站点。这是典型的混淆来源，因为直接从边缘路由器接收的路由优先于通过vSmarts接收的路由，不会通告给边缘路由器，也不会发送到边缘路由器，但前提是vSmart发现来自该边缘路由器已连接到的任何其他vSmart的相同前缀的OMP路由表条目：
vsmart2# show omp routes 172.16.1.0/24 detail | nomore | exclude not\ set | b ADVERTISED | include peer\|originator
peer 10.10.10.204
originator 10.10.10.244
originator 10.10.10.244
originator 10.10.10.243
originator 10.10.10.243
peer 10.10.10.228
originator 10.10.10.244
originator 10.10.10.244
originator 10.10.10.243
originator 10.10.10.243
peer 10.10.10.230
originator 10.10.10.244
originator 10.10.10.244
originator 10.10.10.243
originator 10.10.10.243
peer 10.10.10.243
originator 10.10.10.244
originator 10.10.10.244
peer 10.10.10.244
originator 10.10.10.243
originator 10.10.10.243
peer 10.10.10.247
originator 10.10.10.244
originator 10.10.10.244
这也可以通过/var/log/tmplog/vdebug中存储的调试日志进行确认，其中抑制原因被视为vSmart Connectivity。
Oct 9 14:29:01 vsmart2 OMPD[1120]: omp_rib_out_process_entry[3792]: Peer: 10.10.10.247 NLRI: 1: 172.16.1.0/24 from 10.10.10.243 Path: 69 suppressed due to - Policy Rejection
Oct 9 14:29:01 vsmart2 OMPD[1120]: omp_rib_out_process_entry[3792]: Peer: 10.10.10.247 NLRI: 1: 172.16.1.0/24 from 10.10.10.243 Path: 81 suppressed due to - Policy Rejection
Oct 9 14:29:01 vsmart2 OMPD[1120]: omp_rib_out_process_entry[3792]: Peer: 10.10.10.247 NLRI: 1: 172.16.1.0/24 from 10.10.10.228 Path: 11005 suppressed due to - vSmart Connectivity
Oct 9 14:29:01 vsmart2 OMPD[1120]: omp_rib_out_process_entry[3792]: Peer: 10.10.10.247 NLRI: 1: 172.16.1.0/24 from 10.10.10.228 Path: 11006 suppressed due to - vSmart Connectivity
Oct 9 14:29:01 vsmart2 OMPD[1120]: omp_rib_out_process_entry[3792]: Peer: 10.10.10.247 NLRI: 1: 172.16.1.0/24 from 10.10.10.228 Path: 11007 suppressed due to - vSmart Connectivity
Oct 9 14:29:01 vsmart2 OMPD[1120]: omp_rib_out_process_entry[3792]: Peer: 10.10.10.247 NLRI: 1: 172.16.1.0/24 from 10.10.10.228 Path: 11008 suppressed due to - vSmart Connectivity
Oct 9 14:29:01 vsmart2 OMPD[1120]: omp_rib_out_process_entry[3792]: Peer: 10.10.10.247 NLRI: 1: 172.16.1.0/24 from 10.10.10.230 Path: 11186 suppressed due to - vSmart Connectivity
Oct 9 14:29:01 vsmart2 OMPD[1120]: omp_rib_out_process_entry[3792]: Peer: 10.10.10.247 NLRI: 1: 172.16.1.0/24 from 10.10.10.230 Path: 11187 suppressed due to - vSmart Connectivity
同时，请记住，站点247最终仍然接收两个路由，因为默认情况下，它连接到两个vSmart控制器(max-control-connections 2)，而vSmart3会将两个路由通告给它，因为发起方直接连接到它：
Site-247#show sdwan omp routes 172.16.1.0/24 | begin PATH
PATH ATTRIBUTE
VPN PREFIX FROM PEER ID LABEL STATUS TYPE TLOC IP COLOR ENCAP PREFERENCE
--------------------------------------------------------------------------------------------------------------------------------------
1 172.16.1.0/24 10.10.10.229 13 1002 C,I,R installed 10.10.10.244 biz-internet ipsec -
10.10.10.229 14 1002 C,I,R installed 10.10.10.244 private1 ipsec -
10.10.10.230 13 1002 C,R installed 10.10.10.244 biz-internet ipsec -
10.10.10.230 14 1002 C,R installed 10.10.10.244 private1 ipsec -
10.10.10.230 61 1002 C,I,R installed 10.10.10.245 biz-internet ipsec -
10.10.10.230 62 1002 C,I,R installed 10.10.10.245 private1 ipsec -vsmart3# show omp routes 172.16.1.0/24 detail | nomore | exclude not\ set | b ADVERTISED | include peer\|originator | b "peer 10.10.10.247"
peer 10.10.10.247
originator 10.10.10.244
originator 10.10.10.244
originator 10.10.10.245
originator 10.10.10.245下表汇总了最佳路径选择和中的操作顺序。
| 1. 首选非过时路由而不是过时路由 |
| 2. 路由可解析性 下一跳TLOC可访问（数据平面BFD会话位于此处） |
| 3. 首选最高优先路由 |
| 4. 首选最高的TLOC首选项 |
| 5. 首选最佳源代码(Connected、Static、eBGP、EIGRP Internal、OSPF Intra、OSPF Inter、OSPF External、EIGRP External iBGP、Unknown/Unset) |
| 6. 路由来源首选项。在vSmart上：首选源自边缘路由器的路由，而不是vSmart来源的路由 |
| 7. 首选具有最低源度量的OMP路由 |
| 8. 从最低System-IP收到的首选路由 |
| 9. 首选源自相同站点ID的最高私有TLOC IP地址的路由 |
| 10. 出站控制策略 |
| 11. send-path-limit |
vSmart最佳路径选择：源于边缘路由器的路由与通过其他vSmarts接收的路由对比2
此行为可在双重故障情景中看到，控制器关联配置和出站（出口）策略配置根据某些标准区分来自某些来源的某些路由，而出站（出口）策略配置根据之前情景中的策略区分其他来源的某些路由。为了在本部分中进行演示，您需要增加路由规模，这样才能使用更多具有不同站点ID的站点。请考虑采用三个vSmart控制器和三个地理区域的典型部署，与上一节中的演示类似。借助相关性，将每个vSmart分配到相应的组1、2或3。将max-control-connections设置为默认值2。区域A中的路由器优先选择vSmarts 1和2。在区域B，首选vSmart 2和3。对于地区，首选C vSmart 3和1。
以下是将vSmart控制器分配到组1的配置示例：
system
controller-group-id 1
!
此外，还显示了区域A中首选组1和组2的控制器的路由器配置示例。如果组1和组2的控制器均不可用(默认情况下将max-control-connections设置为2)，则组3的控制器会用作连接的最后手段：
system
controller-group-list 1 2 3
!
使用其他配置可获得相同的结果：
vpn 0
interface ge0/0
tunnel-interface
exclude-controller-group-list 3
!
!
!
max-control-connections在本演示中还设置为默认值2。在所有路由器和控制器上send-path-limit，均设置为值16。
每个区域现在有2台路由器生成前缀10.0.0.0/8。其中每台路由器都有五个传输（WAN接口），每个接口的TLOC颜色从private1到private5。产生此前缀的边缘将分配给下表中显示的区域。还介绍了新的系统IP编址。
| hostname / system-ip |
vSmart1 |
vSmart2 |
vSmart3 |
|
| 169.254.206.4 |
169.254.206.5 |
169.254.206.6 |
||
| cEdge1 |
169.254.206.11 |
区域A |
区域A |
|
| cEdge2 |
169.254.206.12 |
区域A |
区域A |
|
| cEdge3 |
169.254.206.13 |
区域B |
区域B |
|
| cEdge4 |
169.254.206.14 |
区域B |
区域B |
|
| cEdge5 |
169.254.206.15 |
区域C |
区域C |
|
| cEdge6 |
169.254.206.16 |
区域C |
区域C |
|
这种配置和扩展意味着每个vSmart控制器从直连路由器（4个路由器x 5 TLOC）接收20条路径，另外每个vSmart还接收20条路径。在正常情况下，它会在每个vSmart控制器的OMP表中为给定前缀10.0.0.0/8提供60条路径。为简洁起见，从show omp route 10.0.0.0/8 vSmart1输出中删除了一些不重要的列。
FROM PEER STATUS TLOC IP COLOR PREFERENCE
------------------------------------------------------------------
169.254.206.5 C,R 169.254.206.11 private1 -
169.254.206.5 C,R 169.254.206.11 private2 -
169.254.206.5 C,R 169.254.206.11 private3 -
169.254.206.5 C,R 169.254.206.11 private4 -
169.254.206.5 C,R 169.254.206.11 private5 -
169.254.206.5 C,R 169.254.206.12 private1 -
169.254.206.5 C,R 169.254.206.12 private2 -
169.254.206.5 C,R 169.254.206.12 private3 -
169.254.206.5 C,R 169.254.206.12 private4 -
169.254.206.5 C,R 169.254.206.12 private5 -
169.254.206.5 C,R 169.254.206.13 private1 -
169.254.206.5 C,R 169.254.206.13 private2 -
169.254.206.5 C,R 169.254.206.13 private3 -
169.254.206.5 C,R 169.254.206.13 private4 -
169.254.206.5 C,R 169.254.206.13 private5 -
169.254.206.5 C,R 169.254.206.14 private1 -
169.254.206.5 C,R 169.254.206.14 private2 -
169.254.206.5 C,R 169.254.206.14 private3 -
169.254.206.5 C,R 169.254.206.14 private4 -
169.254.206.5 C,R 169.254.206.14 private5 -
169.254.206.6 C,R 169.254.206.13 private1 -
169.254.206.6 C,R 169.254.206.13 private2 -
169.254.206.6 C,R 169.254.206.13 private3 -
169.254.206.6 C,R 169.254.206.13 private4 -
169.254.206.6 C,R 169.254.206.13 private5 -
169.254.206.6 C,R 169.254.206.14 private1 -
169.254.206.6 C,R 169.254.206.14 private2 -
169.254.206.6 C,R 169.254.206.14 private3 -
169.254.206.6 C,R 169.254.206.14 private4 -
169.254.206.6 C,R 169.254.206.14 private5 -
169.254.206.6 C,R 169.254.206.15 private1 -
169.254.206.6 C,R 169.254.206.15 private2 -
169.254.206.6 C,R 169.254.206.15 private3 -
169.254.206.6 C,R 169.254.206.15 private4 -
169.254.206.6 C,R 169.254.206.15 private5 -
169.254.206.6 C,R 169.254.206.16 private1 -
169.254.206.6 C,R 169.254.206.16 private2 -
169.254.206.6 C,R 169.254.206.16 private3 -
169.254.206.6 C,R 169.254.206.16 private4 -
169.254.206.6 C,R 169.254.206.16 private5 -
169.254.206.11 C,R 169.254.206.11 private1 -
169.254.206.11 C,R 169.254.206.11 private2 -
169.254.206.11 C,R 169.254.206.11 private3 -
169.254.206.11 C,R 169.254.206.11 private4 -
169.254.206.11 C,R 169.254.206.11 private5 -
169.254.206.12 C,R 169.254.206.12 private1 -
169.254.206.12 C,R 169.254.206.12 private2 -
169.254.206.12 C,R 169.254.206.12 private3 -
169.254.206.12 C,R 169.254.206.12 private4 -
169.254.206.12 C,R 169.254.206.12 private5 -
169.254.206.15 C,R 169.254.206.15 private1 -
169.254.206.15 C,R 169.254.206.15 private2 -
169.254.206.15 C,R 169.254.206.15 private3 -
169.254.206.15 C,R 169.254.206.15 private4 -
169.254.206.15 C,R 169.254.206.15 private5 -
169.254.206.16 C,R 169.254.206.16 private1 -
169.254.206.16 C,R 169.254.206.16 private2 -
169.254.206.16 C,R 169.254.206.16 private3 -
169.254.206.16 C,R 169.254.206.16 private4 -
169.254.206.16 C,R 169.254.206.16 private5 -
现在，让我们讨论一下故障场景。无论出于何种原因，属于区域A且站点ID为20的某些分支路由器无法连接到两个控制器，并且仅连接到一个控制器vSmart3，这是该区域的最后选择vSmart。
Site-20# show omp peers
R -> routes received
I -> routes installed
S -> routes sent
DOMAIN OVERLAY SITE
PEER TYPE ID ID ID STATE UPTIME R/I/S
------------------------------------------------------------------------------------------
169.254.206.6 vsmart 1 1 1 up 0:00:26:31 10/4/0
如果未配置控制策略，则可能会导致从区域A进行的站点20的路由不理想，因为根据最佳路径选择算法，vSmart3会首先通告从边缘路由器接收的路由。它们比通过vSmart控制器vSmart1和vSmart2收到的区域A本地路由更优先：
vsmart3# show omp routes 10.0.0.0/8 advertised detail | nomore | b ADVERTISED | i originator\|peer\|\ tloc | b “peer 192.168.206.20”
peer 192.168.206.20
originator 169.254.206.14
tloc 169.254.206.14, private2, ipsec
originator 169.254.206.14
tloc 169.254.206.14, private1, ipsec
originator 169.254.206.14
tloc 169.254.206.14, private3, ipsec
originator 169.254.206.14
tloc 169.254.206.14, private4, ipsec
originator 169.254.206.14
tloc 169.254.206.14, private5, ipsec
originator 169.254.206.15
tloc 169.254.206.15, private5, ipsec
originator 169.254.206.15
tloc 169.254.206.15, private2, ipsec
originator 169.254.206.15
tloc 169.254.206.15, private1, ipsec
originator 169.254.206.15
tloc 169.254.206.15, private3, ipsec
originator 169.254.206.15
tloc 169.254.206.15, private4, ipsec
originator 169.254.206.13
tloc 169.254.206.13, private5, ipsec
originator 169.254.206.13
tloc 169.254.206.13, private4, ipsec
originator 169.254.206.13
tloc 169.254.206.13, private3, ipsec
originator 169.254.206.13
tloc 169.254.206.13, private1, ipsec
originator 169.254.206.13
tloc 169.254.206.13, private2, ipsec
originator 169.254.206.16
tloc 169.254.206.16, private1, ipsec
为避免次优路由，vSmart必须允许分支仅从同一区域中的路由器接收路由。以下是实现此结果的控制策略示例：
policy
lists
site-list hubs_A
site-id 11
site-id 12
!
site-list hubs_B
site-id 13
site-id 14
!
site-list hubs_C
site-id 15
site-id 16
!
site-list spokes_A
site-id 20
!
site-list spokes_B
site-id 21
!
site-list spokes_C
site-id 10
!
!
control-policy region_A
sequence 10
match route
site-list hubs_A
!
action accept
!
!
sequence 20
match route
!
action reject
!
!
default-action accept
!
control-policy region_B
sequence 10
match route
site-list hubs_B
!
action accept
!
!
sequence 20
match route
!
action reject
!
!
default-action accept
!
control-policy region_C
sequence 10
match route
site-list hubs_C
!
action accept
!
!
sequence 20
match route
!
action reject
!
!
default-action accept
!
!
apply-policy
site-list spokes_A
control-policy region_A out
!
site-list spokes_B
control-policy region_B out
!
site-list spokes_C
control-policy region_C out
!
!
但是，从上一个场景中，您知道源自边缘的路由优先于通过vSmart控制器接收的路由。这是否意味着当前条件下的站点20无法接收任何路由？
下面是另一个经常被忽略的重要概念。来自cEdge1和cEdge2（system-ip 169.254.206.11和169.254.206.12）的路由虽然保留在vSmart3 OMP表中，即使它们不是首选路由且仍标记为C（“选定”）。从第8步（包括）开始的最佳路径选择算法中的所有步骤均被视为断开器和路由，不会从OMP表中删除，而是按照描述的首选项排序，以便按出口控制策略和send-path-limit限制进行后续处理。
由于vSmart3无法从边缘路由器已连接的其他vSmart（仅连接到vSmart3的Site-20）找到用于修复10.0.0.0/8的OMP路由表条目，因此它会将来自站点11和站点12（对应的cEdge1和cEdge2）的路由通告给站点20路由器：
vsmart3# show omp routes 10.0.0.0/8 advertised detail | nomore | b ADVERTISED | i originator\|peer\|\ tloc | b “peer 192.168.206.20”
peer 192.168.206.20
originator 169.254.206.11
tloc 169.254.206.11, private1, ipsec
originator 169.254.206.11
tloc 169.254.206.11, private2, ipsec
originator 169.254.206.11
tloc 169.254.206.11, private3, ipsec
originator 169.254.206.11
tloc 169.254.206.11, private4, ipsec
originator 169.254.206.11
tloc 169.254.206.11, private5, ipsec
originator 169.254.206.12
tloc 169.254.206.12, private1, ipsec
originator 169.254.206.12
tloc 169.254.206.12, private2, ipsec
originator 169.254.206.12
tloc 169.254.206.12, private3, ipsec
originator 169.254.206.12
tloc 169.254.206.12, private4, ipsec
originator 169.254.206.12
tloc 169.254.206.12, private5, ipsec
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
3.0 |
23-Aug-2024 |
缩短简介并更正“will” |
2.0 |
26-Oct-2021 |
首次公开发布 |
1.0 |
27-Oct-2021 |
初始版本 |
反馈