infra/shx-network
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
5c2e569e26b2df9d812d03ce655ec9941f2285ac
shx-network/dynamic_routing_with_ospf_bfd.md
T

15 KiB
Raw Blame History

Динамическое управление маршрутами через OSPF и BFD

Проблема

У вас есть статические маршруты с gateway swe-hiphost, которые настраиваются через routing rules, и нужно, чтобы они динамически изменялись в зависимости от активности туннеля через OSPF и BFD.

Решение: Динамические маршруты через OSPF redistribute

Архитектура решения

graph TB
    subgraph "HOME"
        HOME[HOME<br/>home.rt.shx.su]
        RT[Routing Table<br/>YouTube]
        RR[Routing Rules]
    end
    
    subgraph "Москва"
        IHOR[MSK-IHOR<br/>msk.ihor.rt.shx.su]
        OSPF[OSPF Instance<br/>redistribute=static]
    end
    
    subgraph "Швеция"
        SWE[SWE-HIPHOST<br/>swe.hiphost.rt.shx.su]
        BFD[BFD Session]
    end
    
    %% Связи
    HOME -- "GRE туннели" --> IHOR
    HOME -- "GRE туннели" --> SWE
    IHOR -- "GRE туннель" --> SWE
    
    %% OSPF и BFD
    IHOR -. "OSPF redistribute" .- HOME
    IHOR -. "BFD monitoring" .- SWE
    
    %% Routing
    RT -. "OSPF route" .- HOME
    RR -. "Policy routing" .- RT
    
    style HOME fill:#e1f5fe
    style IHOR fill:#ff9800
    style SWE fill:#4caf50
    style OSPF fill:#ff5722
    style BFD fill:#9c27b0

Пошаговая настройка

Шаг 1: Настройка BFD для мониторинга туннеля IHOR→SWE

На MSK-IHOR (msk.ihor.rt.shx.su):

# Настроить BFD для GRE туннеля к SWE
/routing bfd
add interface=gre-SWE-HIPHOST interval=100ms multiplier=3

# Включить BFD для OSPF
/routing ospf interface-template
set [ find where interfaces=gre-SWE-HIPHOST ] bfd=yes

На SWE-HIPHOST (swe.hiphost.rt.shx.su):

# Настроить BFD для GRE туннеля от IHOR
/routing bfd
add interface=gre-IHOR-SWE interval=100ms multiplier=3

# Включить BFD для OSPF
/routing ospf interface-template
set [ find where interfaces=gre-IHOR-SWE ] bfd=yes

Шаг 2: Настройка условных статических маршрутов на IHOR

На MSK-IHOR (msk.ihor.rt.shx.su):

# Создать статические маршруты с проверкой доступности туннеля
/ip route
add dst-address=173.194.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=ping
add dst-address=74.125.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=ping
add dst-address=142.250.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=ping
add dst-address=172.217.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=ping
add dst-address=216.58.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=ping
add dst-address=34.0.0.0/8 gateway=10.200.2.2 distance=1 check-gateway=ping
add dst-address=35.0.0.0/8 gateway=10.200.2.2 distance=1 check-gateway=ping
add dst-address=142.0.0.0/8 gateway=10.200.2.2 distance=1 check-gateway=ping

# Альтернативно - использовать check-gateway=bfd
/ip route
add dst-address=173.194.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=74.125.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=142.250.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=172.217.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=216.58.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=34.0.0.0/8 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=35.0.0.0/8 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=142.0.0.0/8 gateway=10.200.2.2 distance=1 check-gateway=bfd

Шаг 3: Настройка OSPF redistribute на IHOR

На MSK-IHOR (msk.ihor.rt.shx.su):

# Включить redistribute статических маршрутов в OSPF
/routing ospf instance
set [ find default=yes ] redistribute=connected,static

# Настроить фильтрацию для redistribute (опционально)
/routing ospf redistribute
add instance=default type=static route-filter=173.194.0.0/16
add instance=default type=static route-filter=74.125.0.0/16
add instance=default type=static route-filter=142.250.0.0/16
add instance=default type=static route-filter=172.217.0.0/16
add instance=default type=static route-filter=216.58.0.0/16
add instance=default type=static route-filter=34.0.0.0/8
add instance=default type=static route-filter=35.0.0.0/8
add instance=default type=static route-filter=142.0.0.0/8

Шаг 4: Настройка routing rules на HOME

На HOME (home.rt.shx.su):

# Создать routing table YouTube
/routing table
add name=YouTube fib

# Создать address-list для YouTube
/ip firewall address-list
add list=YouTube list=173.194.0.0/16 comment="YouTube"
add list=YouTube list=74.125.0.0/16 comment="YouTube"
add list=YouTube list=142.250.0.0/16 comment="YouTube"
add list=YouTube list=172.217.0.0/16 comment="YouTube"
add list=YouTube list=216.58.0.0/16 comment="YouTube"
add list=YouTube list=34.0.0.0/8 comment="YouTube"
add list=YouTube list=35.0.0.0/8 comment="YouTube"
add list=YouTube list=142.0.0.0/8 comment="YouTube"

# Routing rules для YouTube трафика
/routing rule
add dst-address=173.194.0.0/16 action=lookup table=YouTube
add dst-address=74.125.0.0/16 action=lookup table=YouTube
add dst-address=142.250.0.0/16 action=lookup table=YouTube
add dst-address=172.217.0.0/16 action=lookup table=YouTube
add dst-address=216.58.0.0/16 action=lookup table=YouTube
add dst-address=34.0.0.0/8 action=lookup table=YouTube
add dst-address=35.0.0.0/8 action=lookup table=YouTube
add dst-address=142.0.0.0/8 action=lookup table=YouTube

# Маршрут в таблице YouTube через IHOR (будет получаться через OSPF)
/ip route
add dst-address=0.0.0.0/0 gateway=10.100.4.2 routing-table=YouTube distance=1

Альтернативное решение: Скрипт для динамического управления маршрутами

Создание скрипта на IHOR

На MSK-IHOR (msk.ihor.rt.shx.su):

# Создать скрипт для мониторинга BFD и управления маршрутами
/system script
add name=check-swe-tunnel source={
    :local bfdStatus [/routing bfd print where interface=gre-SWE-HIPHOST]
    :local routeExists [/ip route print count-only where dst-address=173.194.0.0/16]
    
    :if ([:len $bfdStatus] > 0) do={
        :if ($routeExists = 0) do={
            :log info "SWE tunnel is UP - adding YouTube routes"
            /ip route add dst-address=173.194.0.0/16 gateway=10.200.2.2 distance=1
            /ip route add dst-address=74.125.0.0/16 gateway=10.200.2.2 distance=1
            /ip route add dst-address=142.250.0.0/16 gateway=10.200.2.2 distance=1
            /ip route add dst-address=172.217.0.0/16 gateway=10.200.2.2 distance=1
            /ip route add dst-address=216.58.0.0/16 gateway=10.200.2.2 distance=1
            /ip route add dst-address=34.0.0.0/8 gateway=10.200.2.2 distance=1
            /ip route add dst-address=35.0.0.0/8 gateway=10.200.2.2 distance=1
            /ip route add dst-address=142.0.0.0/8 gateway=10.200.2.2 distance=1
        }
    } else={
        :if ($routeExists > 0) do={
            :log info "SWE tunnel is DOWN - removing YouTube routes"
            /ip route remove [find where dst-address=173.194.0.0/16]
            /ip route remove [find where dst-address=74.125.0.0/16]
            /ip route remove [find where dst-address=142.250.0.0/16]
            /ip route remove [find where dst-address=172.217.0.0/16]
            /ip route remove [find where dst-address=216.58.0.0/16]
            /ip route remove [find where dst-address=34.0.0.0/8]
            /ip route remove [find where dst-address=35.0.0.0/8]
            /ip route remove [find where dst-address=142.0.0.0/8]
        }
    }
}

# Создать scheduler для запуска скрипта каждые 10 секунд
/system scheduler
add name=check-swe-tunnel interval=10s on-event=check-swe-tunnel

Решение через OSPF cost manipulation

Настройка динамического cost на основе BFD

На MSK-IHOR (msk.ihor.rt.shx.su):

# Создать скрипт для изменения OSPF cost на основе BFD статуса
/system script
add name=adjust-ospf-cost source={
    :local bfdStatus [/routing bfd print where interface=gre-SWE-HIPHOST]
    :local ospfInterface [/routing ospf interface-template find where interfaces=gre-SWE-HIPHOST]
    
    :if ([:len $bfdStatus] > 0) do={
        # Туннель активен - низкий cost
        /routing ospf interface-template set $ospfInterface cost=10
        :log info "SWE tunnel UP - OSPF cost set to 10"
    } else={
        # Туннель неактивен - высокий cost
        /routing ospf interface-template set $ospfInterface cost=1000
        :log info "SWE tunnel DOWN - OSPF cost set to 1000"
    }
}

# Запускать скрипт каждые 5 секунд
/system scheduler
add name=adjust-ospf-cost interval=5s on-event=adjust-ospf-cost

Проверка настройки

На MSK-IHOR:

# Проверить BFD статус
/routing bfd print

# Проверить статические маршруты
/ip route print where dst-address~"173.194"

# Проверить OSPF redistribute
/routing ospf redistribute print

# Проверить OSPF маршруты
/routing ospf route print

На HOME:

# Проверить OSPF маршруты
/routing ospf route print

# Проверить routing table YouTube
/ip route print where routing-table=YouTube

# Проверить routing rules
/routing rule print where table=YouTube

Тестирование

Тест 1: Проверка автоматического добавления маршрутов

# На IHOR проверить что маршруты добавлены
/ip route print where dst-address~"173.194"

# На HOME проверить что маршруты получены через OSPF
/routing ospf route print

Тест 2: Проверка failover при отключении туннеля

# Отключить GRE туннель на IHOR
/interface gre disable [find where name=gre-SWE-HIPHOST]

# Подождать 10-30 секунд и проверить что маршруты исчезли
/ip route print where dst-address~"173.194"

# Включить туннель обратно
/interface gre enable [find where name=gre-SWE-HIPHOST]

# Проверить что маршруты появились снова
/ip route print where dst-address~"173.194"

Тест 3: Проверка BFD мониторинга

# Проверить BFD сессии
/routing bfd print detail

# Проверить BFD логи
/log print where topics~"bfd"

Мониторинг и логирование

Настройка логирования на IHOR:

# Включить логирование для BFD
/system logging
add topics=bfd

# Включить логирование для OSPF
/system logging
add topics=ospf

# Включить логирование для routing
/system logging
add topics=route

Создание дашборда для мониторинга:

# Скрипт для отображения статуса
/system script
add name=show-tunnel-status source={
    :log info "=== Tunnel Status Report ==="
    :log info "BFD Status:"
    /routing bfd print
    :log info "YouTube Routes:"
    /ip route print where dst-address~"173.194"
    :log info "OSPF Routes:"
    /routing ospf route print
    :log info "=== End Report ==="
}

# Запускать каждую минуту
/system scheduler
add name=status-report interval=1m on-event=show-tunnel-status

Полная конфигурация для копирования

MSK-IHOR (msk.ihor.rt.shx.su):

# BFD для GRE туннеля
/routing bfd
add interface=gre-SWE-HIPHOST interval=100ms multiplier=3

# OSPF с BFD
/routing ospf interface-template
set [ find where interfaces=gre-SWE-HIPHOST ] bfd=yes

# Статические маршруты с проверкой
/ip route
add dst-address=173.194.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=74.125.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=142.250.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=172.217.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=216.58.0.0/16 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=34.0.0.0/8 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=35.0.0.0/8 gateway=10.200.2.2 distance=1 check-gateway=bfd
add dst-address=142.0.0.0/8 gateway=10.200.2.2 distance=1 check-gateway=bfd

# OSPF redistribute
/routing ospf instance
set [ find default=yes ] redistribute=connected,static

SWE-HIPHOST (swe.hiphost.rt.shx.su):

# BFD для GRE туннеля
/routing bfd
add interface=gre-IHOR-SWE interval=100ms multiplier=3

# OSPF с BFD
/routing ospf interface-template
set [ find where interfaces=gre-IHOR-SWE ] bfd=yes

HOME (home.rt.shx.su):

# Routing table YouTube
/routing table
add name=YouTube fib

# Address-list YouTube
/ip firewall address-list
add list=YouTube list=173.194.0.0/16 comment="YouTube"
add list=YouTube list=74.125.0.0/16 comment="YouTube"
add list=YouTube list=142.250.0.0/16 comment="YouTube"
add list=YouTube list=172.217.0.0/16 comment="YouTube"
add list=YouTube list=216.58.0.0/16 comment="YouTube"
add list=YouTube list=34.0.0.0/8 comment="YouTube"
add list=YouTube list=35.0.0.0/8 comment="YouTube"
add list=YouTube list=142.0.0.0/8 comment="YouTube"

# Routing rules
/routing rule
add dst-address=173.194.0.0/16 action=lookup table=YouTube
add dst-address=74.125.0.0/16 action=lookup table=YouTube
add dst-address=142.250.0.0/16 action=lookup table=YouTube
add dst-address=172.217.0.0/16 action=lookup table=YouTube
add dst-address=216.58.0.0/16 action=lookup table=YouTube
add dst-address=34.0.0.0/8 action=lookup table=YouTube
add dst-address=35.0.0.0/8 action=lookup table=YouTube
add dst-address=142.0.0.0/8 action=lookup table=YouTube

# Маршрут в таблице YouTube
/ip route
add dst-address=0.0.0.0/0 gateway=10.100.4.2 routing-table=YouTube distance=1

Заключение

Данное решение обеспечивает:

  1. Автоматическое управление маршрутами через OSPF redistribute
  2. Быстрое обнаружение проблем через BFD (100ms интервал)
  3. Динамическое добавление/удаление маршрутов в зависимости от состояния туннеля
  4. Сохранение routing rules на HOME для Policy Based Routing
  5. Автоматический failover при проблемах с туннелем

Теперь ваши статические маршруты с gateway swe-hiphost будут автоматически появляться и исчезать в зависимости от активности туннеля, контролируемой OSPF и BFD.

Reference in New Issue View Git Blame Copy Permalink