Configuration du routage réseau
Le système fournit une table de routage IP unique qui se compose d'un ensemble d'entrées de table de routage. Lorsqu'un paquet IP doit être envoyé à une destination donnée, le système sélectionne l'entrée de routage dont la destination est la plus proche de l'adresse de destination du paquet (en fonction de la stratégie de multihébergement du système, voir plus loin). Il se sert ensuite des informations de l'entrée de routage pour déterminer l'interface IP sur laquelle le paquet doit être envoyé - lorsque la destination n'est pas directement joignable - ainsi que la passerelle du prochain saut à utiliser. Si aucune entrée de routage ne concorde avec la destination, le paquet est rejeté. Si plusieurs entrées de routage rivalisent en tant que correspondance la plus proche (et que la stratégie de multihébergement n'accorde de priorité à aucune d'entre elles), le système effectue une répartition des charges sur ces entrées sur la base des connexions.
Le système ne fait pas office de routeur.
La table de routage se compose d'entrées de routage, chacune disposant des champs suivants :
Table 15 Champs d'entrée de routage
|
|
|
|
Destination
|
Ensemble d'adresses de destination IP (en notation CIDR) pouvant correspondre à la route
|
192.168.0.0/22
|
|
Gateway
|
Saut suivant (adresse IP) pour envoyer le paquet (excepté les routes "système", voir ci-dessous)
|
192.168.2.80
|
|
Family
|
Protocole Internet
|
IPv4, IPv6
|
|
Type
|
Origine de la route
|
dhcp, direct, statique, système
|
|
Status
|
Statut de la route
|
Active, inactive (route statique ou directe associée à une interface IP désactivée ou hors ligne).
|
|
Interface
|
Interface IP sur laquelle le paquet sera envoyé
|
igb0
|
|
Une entrée de routage dont le champ "destination" affiche 0.0.0.0/0 offre une correspondance avec n'importe quel paquet (à condition qu'aucune autre route ne présente de correspondance plus proche) et constitue donc une route "par défaut". Dans la BUI, les routes par défaut se distinguent des autres routes par une propriété supplémentaire :
Table 16 Distinction entre les routes par défaut et les autres routes
|
Catégorie
|
Type de route
|
Par défaut, réseau
|
|
Comme indiqué plus haut, un paquet donné sera envoyé sur l'interface IP indiquée dans le champ "interface" de l'entrée de routage. Si une interface IPMP est indiquée, alors l'une des interfaces IP actives du groupe IPMP est sélectionnée au hasard sur la base des connexions et est automatiquement actualisée si l'interface IP sélectionnée devient inutilisable par la suite. Inversement, si une interface IP donnée fait partie d'un groupe IPMP, elle ne peut pas être indiquée dans le champs "interface" car une telle route ne serait pas hautement disponible.
Les entrées de routage proviennent d'un certain nombre d'origines différentes, comme indiqué par le champ "type". Bien que l'origine d'une entrée de routage ne détermine en aucune manière la façon dont elle est utilisée par le système, elle détermine si et comment l'entrée peut être modifiée ou supprimée. Le système prend en charge les types de routes suivants :
Table 17 Types de routes pris en charge
|
|
|
Statique
|
Créée et gérée par l'administrateur de l'appareil.
|
|
Dynamique
|
Automatiquement créée par l'appareil via les protocoles de routage dynamiques RIP et RIPng (lorsqu'ils sont activés).
|
|
DHCP
|
Automatiquement créée par l'appareil dans le cadre de l'activation d'une interface IP configurée pour utiliser DHCP. Une route DHCP est créée pour chaque route par défaut fournie par le serveur DHCP.
|
|
Système
|
Automatiquement créée par l'appareil dans le cadre de l'activation d'une interface IP. Une route système est créée pour chaque sous-réseau IP directement joignable par l'appareil. Etant donné que ces routes sont directement joignables, le champ "passerelle" identifie à leur place l'adresse IP de l'appareil sur le sous-réseau concerné.
|
|
Direct
|
Créée et gérée comme une propriété d'interface réseau : Réseau(x) accessible(s) directement. Sous-réseau accessible directement, dont l'adresse IP locale n'est pas membre, mais auquel la liaison de données de son interface est physiquement connectée. Cela améliore l'évolutivité en conservant l'adresse IP et peut réduire la congestion du trafic par le biais de commutateurs et de routeurs coeur.
|
|
Remarquez que les routes directes sont configurées en tant qu'interfaces réseau à l'aide de l'écran Configuration > BUI réseau ou du contexte de la CLI configuration net interfaces. Les routes directes ne sont pas gérées par le biais de l'écran de routage de la BUI ni par le contexte de la CLI routing.
Table 18 Propriétés de routage
|
|
|
Modèle multihébergement
|
Contrôle la stratégie du système en ce qui concerne l'acceptation et la transmission de paquets IP lorsque plusieurs interfaces IP sont activées simultanément. Les valeurs autorisées sont "souple" (par défaut), "adaptative" et "stricte". Reportez-vous au tableau qui suit.
|
|
Si un système est configuré avec plusieurs interfaces IP, plusieurs routes équivalentes vers une destination donnée peuvent coexister, ce qui oblige le système à choisir l'interface IP par l'intermédiaire de laquelle envoyer un paquet. De même, un paquet peut arriver sur une interface IP, mais être destiné à une adresse IP hébergée par une autre interface IP. Dans de tels cas de figure, le comportement du système dépend de la stratégie de multihébergement sélectionnée. Trois stratégies sont prises en charge :
Table 19 Stratégies de multihébergement
|
|
|
Souple
|
Ne pas imposer de liaison entre un paquet IP et l'interface IP utilisée pour son envoi ou sa réception : 1) Un paquet IP est accepté sur une interface IP dès lors que son adresse IP de destination est activée sur l'appareil. 2) Un paquet IP est transmis via l'interface IP liée à la route concordant le mieux avec l'adresse de destination du paquet IP, sans que les adresses IP hébergées sur l'interface IP concernée n'entrent en ligne de compte. S'il n'existe aucune route qui corresponde, rejeter le paquet.
|
|
Adaptative
|
Identique à "souple", à la différence près que des routes possédant une adresse de passerelle sur le même sous-réseau que l'adresse IP source du paquet doivent être préférées : 1) Un paquet IP est accepté sur une interface IP dès lors que son adresse IP de destination est activée sur l'appareil. 2) Un paquet IP est transmis via l'interface IP liée à la route concordant le mieux avec l'adresse de destination du paquet IP. Si plusieurs routes correspondent aussi bien les unes que les autres, préférer les routes possédant une adresse de passerelle sur le même sous-réseau que l'adresse source du paquet. S'il n'existe aucune route qui corresponde, rejeter le paquet.
|
|
Stricte
|
Imposer une liaison stricte entre un paquet IP et l'interface IP utilisée pour son envoi ou sa réception : 1) Un paquet IP est accepté sur une interface IP dès lors que son adresse IP de destination est activée sur l'appareil. 2) Un paquet IP est uniquement transmis par le biais d'une interface IP si son adresse IP source est activée sur l'interface concernée. Pour appliquer cette règle, l'appareil ignore toutes les routes possédant des adresses de passerelle sur un sous-réseau différent de l'adresse source du paquet. S'il ne subsiste aucune route qui corresponde, rejeter le paquet.
|
|
L'un des principaux points à considérer lors de la sélection d'une stratégie de multihébergement est de savoir si l'une des interfaces IP de l'appareil sera dédiée à l'administration (pour un accès dédié à la BUI par exemple) et sera ainsi accessible via un réseau d'administration distinct. En particulier si une route par défaut est créée pour fournir un accès à distance au réseau d'administration et qu'une autre route par défaut est créée pour fournir un accès à distance aux protocoles de stockage, la stratégie système par défaut "souple" peut entraîner l'utilisation pour le trafic de stockage de la route par défaut pour l'administration. Si la stratégie "adaptative" ou "stricte" est sélectionnée, l'appareil tient compte de l'adresse IP associée à la demande au moment de la sélection de la route pour la réponse. Si aucune route n'est trouvée sur la même interface IP, le système utilise n'importe quelle route disponible avec la stratégie "adaptative", alors qu'avec la stratégie "stricte", le paquet est rejeté.