Cisco Expo 2012 · Cisco Expo 2012 © 201© 2010 Cisco and/or itsaffiliates.All...

Cisco Expo 2012

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 1© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 1© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 11© 2012 Cisco and/or its affiliates. All rights reserved.

Ivica Stipović, ožujak 2012.

Cisco Expo 2012

• 20 godina iskustva u IT industriji

• Sistem integrator koji pruža inovativna i skalabilna IT rješenjaposlovnih, informacijskih i komunikacijskih sustava

• Partnerski statusi: Cisco Gold Certified Partner, Hewlett-

© 2012 Cisco and/or its affiliates. All rights reserved. 2

• Partnerski statusi: Cisco Gold Certified Partner, Hewlett-Packard Gold Specialist, Microsoft Gold Certified Partner,Oracle Gold Partner

• http://www.storm.hr

• Tvrtka je članica STORM Grupe d.o.o.

Cisco Expo 2012

• Zašto IPv6?

• Zahtjevi projekta

• Prepreke u fazi dizajna i implementacije

• Kako je sve zaključeno


• Kako je sve zaključeno

• Pitanja

Cisco Expo 2012

• IPv4 adrese gotovo iscrpljene

• Ukupan broj IPv4 adresa: 4,294,967,296

• Nužna upotreba NAT mehanizma kako bi se riješio problem premalog broja IPv4 adresa

• Ukupan broj IPv6 adresa: 340,282,366,920,938,463,463,374,607,431,768,211,456


Cisco Expo 2012

• Vrlo ambiciozni rokovi

• Složeni zahtjevi (redundancija sa „no single point of failure”,filtriranje IPv4 i IPv6 prometa, QoS, propusnost mreže za NAT-PT, multicast i unicast promete, ograničeni utjecaj ispadapojedine komponente (linka ili uređaja)


pojedine komponente (linka ili uređaja)

• Preferirana oprema koja se želi koristiti

• Nepoznati tehnički detalji na implementacijskom nivou (vrstav4 multicasta- SSM ili ASM, kolika propusnost i sa kolikim CPUopterećenjem, tokovi prometa s NAT-PT mehanizmom,...)

Cisco Expo 2012

• Velika količina opreme da se simulira okruženje mreže (interni ieksterni serveri, generatori i primatelji prometa, WAN provideroblaci, LAN infrastruktura,...)


Cisco Expo 2012

• Rigorozno ispitivanje (acceptance testing – zadana vremenakonvergencije, propusnosti, jitter, delay, packet loss, Qos,filtriranje prometa, preko 80 točaka prekida, syslog porukeprilikom promjena na topologiji,...)


Cisco Expo 2012

• Općeniti prikaz mreže


Cisco Expo 2012

• Kombinacija sklopova i softvera

• Bugovi i neprecizna dokumentacija proizvođača

• Performanse u realnoj situaciji vs. Performanse navedene udokumentaciji uređaja


dokumentaciji uređaja

• Međuovisnost funkcionalnosti (NAT-PT zahtijeva isključivanjeCEF-a)

• Kako točno konfigurirati IPv6 funkcionalnost-dual stack,tuneliranje ili translacija (NAT-PT)?

Cisco Expo 2012

• IPv6 u tuneliranju kroz IPv4 je odbačeno odmah obzirom da ovajnačin ne dozvoljava inspekciju IPv6 prometa (koji je enkapsuliran uIPv4 )


• Potpuna funkcionalnost IP dual stacka je odbačena jer nisu bilepodržane sve zahtijevane IPv6 funkcionalnosti ili su iste imalebugove koje korisnik nije mogao prihvatiti (IPv6 adrese na ASA SSM-4GE kartici, syslog IPv6 u VRF-ovima, QoS na IPv6,...)

Cisco Expo 2012

IPv6 enabled application

TCP UDP

IPv4 IPv6


• NAT-PT je mehanizam korišten u implementaciji ovog projektajer je zahtijevano od strane korisnika

IPv6 enabled application

Cisco Expo 2012

• ASA (5520 serija, 8.3 operativni sustav) multicast IPv6funkcionalnost nije podržana

• http://www.cisco.com/en/US/docs/security/asa/asa83/configuration/guide/route_multicast.html#wp1104600


Cisco Expo 2012

• HSRP v4 i v6 istovremeno na 3560 switchevima nije podržano,a također nije podržano na svim IOS-ima za Cisco 2800 seriju


Cisco Expo 2012

• Istraživanje sa Cisco podrškom:

The simultaneous configuration of IPv4 and IPv6

groups is supported on 3560 E series switches.

It is supported on 3560X/3750X and 3560E/3750E


It is supported on 3560X/3750X and 3560E/3750Eswitches

The limitation is on non-E series switches and switchstack containing non-E switches. As this is a limitation ofNon-E series 3560 switches, there is no workaround,hence all HSRP groups on the switch must be either v4or v6.

Cisco Expo 2012

• QoS V6 na seriji switcheva 3560/3750 nije podržan(CSCtk94270 3560/3750 incorrectly documented for IPv6 QoSpolicy-map support)

• Istraživanje sa Cisco podrškom:

3560/3560G/3750/3750G platforms do not support IPv6


3560/3560G/3750/3750G platforms do not support IPv6policy-maps for QoS i.e. Policy-maps with Ipv6 trafficclassification cannot be applied to interface for QoS.They only support "IPv6 Trust" based QoS

However documentation for the images of theseplatforms show support for „IPv6 QoS(Quality ofService)„

This should be corrected as it is very misleading

Cisco Expo 2012

• Kartica za ASA-u (SSM-4GE) ako se na njoj konfigurira IPv6 (CSCtn48877)

• ASA crashes by Watchdog failure or Assert failure infover_FSM_thread

IPv6 failover enabled and IPv6 configurations applied on interfaces of


IPv6 failover enabled and IPv6 configurations applied on interfaces ofSSM-4GE-INC. The crash is observed when performing the followingoperations:

- adding/modifying "ipv6 address" configurations under the interface

• Workaround:

Move the IPv6 configurations to onboard interfaces, avoid using SSM-4GE-INC with IPv6 failover

Cisco Expo 2012

• IOS 15.1.4M, (Advanced IP Services) korišten na Cisco 2800performansno inferiorniji o odnosu na 12.4.25d i 12.4.25f (AdvancedIP Services). Za isti promet CPU opterećenje značajno veće na 15verziji jer 12.4.25 IOSi koriste fast switching za IPv4 unicast promet.15 koristi process switching!

• 15 serija IOS-a zahtijeva i više memorije (RAM i Flash) na uređajunego 12.4.x serija


nego 12.4.x serija

• S druge strane 15 verzija nema bugove koji se manifestiraju u 12.4.xverziji (konvergencija NAT-PT prometa) – koji onda IOS koristiti?

Memory/IOS 12.4.(25d) 15.1.4(M1)

RAM 256 MB 512 MB

Flash 64 MB 128 MB

Cisco Expo 2012

• NAT-PT vs NAT64

• Zahtjev na funkcionalnost mreže je podržati NAT-PT promete.Uključivanje NAT-PT-a uvjetuje isključivanje CEF-a što dovodido značajnog pada performansi rutera (propusnost), a iisključuje korištenje VRF Lite funkcionalnosti.


• NAT-PT je tehnologija koju Cisco više ne razvija i preporukavendora je bila migrirati NAT-PT na NAT64 koja je recentna i urazvoju.

• Problem je što Cisco 2800 ni sa jednim IOS-om ne podržavaNAT64 već su to platforme ASR1k. Dizajn je već bio riješen,oprema naručena, korisnik nema dodatni budžet na novuopremu – što sad?

Cisco Expo 2012


Cisco Expo 2012

• Cisco 2800 ruteri ne podržavaju syslog po IPv6 VRF-ovima

• Syslog po IPv6 preko VRF-ova nije podržan niti će biti razvijenu softverima koje 2811 ruteri vrte. Development je završenverzijom 15.1.(4)M. Što se tiče G2 serije rutera (29xx serija) nepostoji još datum kada se planira ovu featuru implementirati.


postoji još datum kada se planira ovu featuru implementirati.

Cisco Expo 2012

• ASA (5520 serija, 8.3 operativni sustav) multicast IPv6funkcionalnost nije podržana

• Rješenje: IPv4 Multicast funkcionalnost je implementirana naCisco 2800 ruterima sa firewall feature setom. Žrtvaperformansi za kvalitativnu funkcionalnost u ovom slučaju jebila opravdana nakon diskusije sa korisnikom. IPv6 multicast


bila opravdana nakon diskusije sa korisnikom. IPv6 multicastnije konfiguriran u ovoj fazi.

Cisco Expo 2012

• Istovremeni HSRP v4 i v6 nije podržan na switchevima 3560 ina svim IOS-ima za Cisco 2800 seriju rutera

• Rješenje: konfigurirani su ruteri tako da HSRP (redundancijasustava) ostaje zadužen za redundanciju unicast v4 prometa(i sa NAT-PT-om), a EIGRP multicast v4 prometa.


WAN1 WAN2

LAN

EIGRP+HSRP

EIGRP

Cisco Expo 2012

• QoS IPv6 na seriji switcheva 3560/3750 nije podržan

• Rješenje: QoS za IPv4 konfiguriran na ruterima (Cisco 2800) idana preporuka korisniku koju porodicu switcheva uzeti u obzirza nabavku za slučaj da se u budućnosti pojavi zahtjevkonfiguriranja IPv6 QoS-a na switchevima


konfiguriranja IPv6 QoS-a na switchevima

Cisco Expo 2012

• Kartica za ASA-u (SSM-4GE) ako se na njoj konfigurira IPv6

• Rješenje: IPv6 funkcionalnost prebačena na rutere (Cisco2800) koji rade NAT-PT, a na SSM-4GE karticama u ASA-makorištene IPv4 adrese


Cisco Expo 2012

• IOS 15.1.4M, (Advanced IP Services) korišten na Cisco 2800performansno inferiorniji o odnosu na 12.4.25d i 12.4.25f(Advanced IP Services). Za isto prometno opterećenje CPUopterećenje značajno veće na 15 verziji.

• Rješenje: korišteni 12.4 IOS-i, a bug na njima je riješenkonfiguracijskim workaroundom.


konfiguracijskim workaroundom.

Cisco Expo 2012

• Konkretno, ruter koji radi NAT-PT ima rutu za NAT-iranu mrežupreko NVI interfacea koja nestaje prekidom linka između dvaredundantna rutera. Workaround je definiranje statičke rute zatu mrežu.


Cisco Expo 2012

• NAT-PT vs NAT64

• Rješenje: U dogovoru s korisnikom zadržali smo NAT-PT, aperformansni problemi uslijed isključivanja CEF-a su naprostomorali biti redefinirani u skladu sa realnim hardverskimograničenjem platforme.


ograničenjem platforme.

• U tom smislu definirano je nekoliko performansnih testova kojidokazuju koliko maksimalno prometno opterećenje uređajimogu izdržati, a da CPU opterećenje ni jednog ne prelazi 75%.U prometna opterećenja ušli su unicast, multicast i NAT-PTprometi odnosno njihove simultane kombinacije.

Cisco Expo 2012

• Cisco 2800 ruteri ne podržavaju syslog po IPv6 preko VRF-ova

• Rješenje: U dogovoru s korisnikom konfigurirano je praćenje inadzor uređaja samo po IPv4 protokolu.


Cisco Expo 2012

• Tijekom cijelog projekta intenzivna suradnja s Cisco uredomHrvatska, Cisco TAC odjelom i puno, puno testiranja iisprobavanja kombinacija operativnih sustava u pogleduperformansi i funkcionalnosti


Cisco Expo 2012

E-mail: [email protected]


Hvala na pažnji!

Cisco Expo 2012 · Cisco Expo 2012 © 201© 2010 Cisco and/or itsaffiliates.All...

Documents

Transcript of Cisco Expo 2012 · Cisco Expo 2012 © 201© 2010 Cisco and/or itsaffiliates.All...