Курс по маршрутизации на MikroTik

Устройствах всех офисов выходят в Интернет через NAT.

Головной офис

В головном офисе используется 3 Интернет-канала: 1-ый – 40 Мбит/с, 2-ой – 20 Мбит/с, 3-ий – 20 Мбит/с. Для увеличения ширины Интернет-канала принято решение первые два внешних Интернет-канала использовать одновременно, а 3-ий выделить под цели VPN и использовать его для доступа в Интернет только в случае одновременного отказа и первого, и второго Интернет-канала.

При определении доступности Интернет-канала должна учитываться проблема доступности шлюза провайдера, но при этом отсутствия Интернета через этого провайдера.

1-ый филиал
1 Интернет-канал шириной 20 Мбит/с.

2-ой филиал
1 Интернет-канал шириной 20 Мбит/с.

Все офисы должны быть соединены друг с другом напрямую через все доступные Интернет-каналы с помощью туннелей на базе GRE/IPSec. Для увеличения скорости переключения все туннели должны быть все время в рабочем состоянии даже, если они используются как резервные.

Для объединения офисов должна использоваться динамическая маршрутизация на базе протокола OSPF. Из любого офиса должна быть доступна информация, которая находится в другом офисе. При этом путь должен быть максимально коротким. В случае отказа прямого VPN-канала с удаленным офисом, этот удаленный офис должен стать доступен через VPN-канал с другим офисом. Прямой и обратный маршруты всегда должны совпадать.

Служебные данные OSPF должны рассылаться только на те интерфейсы, которые участвуют в обмене информацией о маршрутах с другими устройствами. Обмен информацией OSPF должен происходить с помощью аутентификации MD5.

В головном офисе под цели VPN должен использоваться 3-ий Интернет-канал, если он недоступен, то должен использоваться 1-ый Интернет-канал, и, если недоступны и 3-ий, и 1-ый одновременно, то должен использоваться 2-ой Интернет.

Время определения недоступности маршрута должно быть уменьшено до 1-ой секунды, вместо стандартных 40 секунд, которые используются в протоколе OSPF.

Не должна возникнуть ситуация, в которой трафик, предназначенный другому офису, выходит напрямую через Интернет-канал из-за недоступности VPN-канала.

1. Алгоритм выбора маршрута
2. Проверка доступности маршрута и параметр дистанция маршрута

Работа с двумя и более Интернет-каналами

1. Простейшая настройка двух и более Интернет-каналов в режиме резервирования
2. Проблема доступности шлюза при отсутствии Интернета в режиме резервирования Интернет-каналов
3. Рекурсивные маршруты и параметры scope и target-scope
4. Маршрутизация при наличии множества путей с одинаковой стоимостью (Equal Cost Multi Path routing (ECMP))
5. ECMP с помощью указания множества шлюзов в одном маршруте
   • Проблема проверки доступности шлюза
   • Использование ECMP с рекурсивными маршрутами
   • Проблема проверки доступности шлюза при отсутствии Интернета в случае использования ECMP с рекурсивными маршрутами
   • Проблема направления трафика через другой интерфейс в случае подключений извне к маршрутизатору или к локальной сети за маршрутизатором
6. Схема прохождения трафика на MikroTik
7. Маршрутизация на основе политик (Policy Based Routing – PBR)
   • Назначение маршрута через Mangle
   • Маркировка маршрута через Mangle и использование именованной таблицы маршрутизации
   • Использование правил маршрутизации
   • Коллизия при использовании маркировки маршрутов и маркировки трафика для QoS
8. ECMP с распределением трафика с помощью Mangle
   • Распределение трафика с помощью опции "Nth"
   • Распределение трафика с помощью опции "PCC"
   • Распределение трафика с помощью выделения определенного вида трафика
   • Совмещение разных видов ECMP
   • Проблема проверки доступности шлюза
   • Использование ECMP с помощью Mangle с рекурсивными маршрутами
   • Проблема направления трафика через другой интерфейс в случае подключений извне к маршрутизатору или к локальной сети за маршрутизатором
9. Маркировка пакетов для маршрутизации и маршрутизация на основе политик (Policy Based Routing (PBR))
   • Принудительное назначение пути для трафика через заданный интерфейс
   • Проблема одновременного использования маркировки маршрутов для балансировки нагрузки и создания маршрутов до удаленных сетей
10. Полный алгоритм выбора маршрута