Was ist eine Routing-Instanz?

Eine Routing-Instanz ist ein benannter, wiederverwendbarer Weiterleitungskontext auf einem VOS-Gerät ( Versa ) – mit eigener Routing-Tabelle und eigenen Schnittstellenbindungen –, auf den das Gerät zurückgreift, um ein Ziel zu erreichen. Administratoren definieren sie einmalig und verweisen dann bei der Konfiguration von Schnittstellen, statischen Routen, Monitoren, DHCP und SaaS-Anwendungsüberwachungsprofilen namentlich darauf.

Die wichtigsten Erkenntnisse

• Eine Routing-Instanz ist ein benannter Weiterleitungskontext auf einem VOS-Gerät.
• Einmal angelegt, dann an vielen Konfigurationsbildschirmen namentlich referenziert.
• Jedem Gerät wird automatisch eine globale Routing-Instanz mit der reservierten ID 0 zugewiesen.
• LAN-Schnittstellen, statische Routen, HA-Verbindungen und Überwachungsfunktionen – wählen Sie jeweils eine Option aus.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · Routing-Instanzen & Versa · Häufig gestellte Fragen

Warum sind Routing-Instanzen wichtig?

Ein VOS-Gerät benötigt in der Regel mehrere Weiterleitungskontexte gleichzeitig: den LAN-Datenverkehr eines Mandanten, den WAN-Transport eines anderen, einen Pfad für die HA-Synchronisation und einen globalen Kontext für Datenverkehr, der keinem Mandanten zugeordnet ist. Wenn man diesen Kontext einmal unter einem Namen definiert und überall darauf verweist, bleibt die Konfiguration konsistent und es muss nicht bei jeder Funktion, die Datenverkehr weiterleitet, die Routing-Tabelle und die Schnittstellenbindungen erneut festgelegt werden.

Genau diese Wiederverwendung sorgt dafür, dass Routing-Instanzen plattformweit lasttragend sind. Eine LAN-Schnittstelle, eine statische Route, eine HA-Verbindung, eine Multicast-Bereitstellung, ein DHCP-Relay und ein SaaS-Monitor stellen alle dieselbe Frage: In welcher Routing-Instanz läuft dies ab? Eine falsche Antwort leitet den Datenverkehr in den falschen Kontext weiter oder verwirft ihn, da Datenverkehr außerhalb der Routing-Instanz eines Mandanten verworfen und nicht umgeleitet wird.

Was ist eine Routing-Instanz?

In Director ist eine Routing-Instanz ein Konfigurationsobjekt, das Sie einmal benennen und anschließend überall dort auswählen, wo eine Funktion einen Weiterleitungskontext benötigt. Zum Erstellen einer solchen Instanz sind ein Name, eine optionale Beschreibung, eine numerische ID und – falls sie VPN-Datenverkehr beendet – eine VPN-Option erforderlich. Weitere Informationen finden Sie unter „Grundlegende Funktionen konfigurieren“, wo sowohl im klassischen Formular „Organisationen“ als auch im mehrstufigen Workflow die Registerkarte „Routing-Instanzen“ angezeigt wird.

Jede Routing-Instanz verwaltet ihre eigene Routing-Tabelle und ihre eigenen Schnittstellenzuordnungen; eine Schnittstelle, eine Unterschnittstelle oder ein Loopback gehört jeweils genau zu einer Instanz. Datenverkehr, der keiner Routing-Instanz zugeordnet ist, landet in der globalen Routing-Instanz mit der reservierten ID 0, die automatisch auf jedem Gerät vorhanden ist – Datenverkehr außerhalb eines Mandanten wird jedoch verworfen, anstatt durch diesen weitergeleitet zu werden. Überwachungsbefehle nehmen eine Routing-Instanz als Parameter entgegen und beschränken die Diagnose auf genau den zu untersuchenden Kontext.

Arten von Routing-Instanzen

Jedes VOS-Gerät verfügt über eine globale Routing-Instanz mit der reservierten ID 0, die automatisch für nicht zugewiesenen Datenverkehr erstellt wird. Darüber hinaus werden auf der Registerkarte „Routing-Instanzen“ pro Organisation Routing-Instanzen angelegt, die jeweils einen Namen, eine ID und optional ein VPN-Flag aufweisen.

Mehrere Rollen wiederholen sich eher aus Konvention als aufgrund eines festen Typfeldes. Eine VR-Routing-Instanz für die Steuerung überträgt die IPsec-Tunnel und den Datenverkehr der Steuerungsebene zwischen einer Organisation und den Director- sowie Controller-Knoten – eine Organisation unterhält entweder eine eigene oder nutzt die ihrer übergeordneten Organisation im Rahmen einer gemeinsamen Steuerungsebene. LAN- und Transport-Routing-Instanzen trennen die internen Routen eines Mandanten von den zum WAN gerichteten Underlay-Routen. Interchassis-HA fügt ein dediziertes Paar hinzu: eine Daten-Routing-Instanz (oft ein speziell entwickelter virtueller Router, wie z. B. HA-Control-VR) für die zustandsbehaftete Synchronisationsverbindung und eine separate Steuerungs-Routing-Instanz für die Peer-Erkennung, die stattdessen über eine LAN-Schnittstelle oder die Verwaltungsschnittstelle konfigurierbar ist.

Routing-Instanzen & Versa

In allen Director-Workflows wird die Auswahl der Routing-Instanz überall dort angezeigt, wo für den Datenverkehr ein Weiterleitungs-Kontext benötigt wird. Beim Erstellen oder Bearbeiten einer Organisation gibt es die Registerkarte „Routing-Instanzen“, und in den Gerätevorlagen wird für jede LAN-Schnittstelle und jede statische Route eine solche Instanz abgefragt – siehe „Grundlegende Funktionen konfigurieren“.

Bei Multicast-Bereitstellungen wird PIM explizit auf eine Routing-Instanz beschränkt: Ein SD-WAN-Multicast-Cluster wird durch die Mandanten-ID in Verbindung mit der Routing-Instanz definiert, und Diagnosebefehle wie beispielsweise show pim interface erfordert einen als Parameter – siehe IP-Multicast konfigurieren.

Die Interchassis-HA ist auf Routing-Instanzen angewiesen, um ihren eigenen Datenverkehr vom Datenverkehr der Mandanten zu trennen: Die TCP-Verbindungen für Daten und Steuerung können jeweils einer bestimmten Routing-Instanz zugeordnet werden; nur wenn keine der beiden konfiguriert ist, wird auf die globale Instanz zurückgegriffen – siehe „Stateful Interchassis-HA konfigurieren“. DHCP-Relay- und SaaS-Monitor-Profile verweisen auf dieselbe Weise – nämlich anhand des Namens – auf Routing-Instanzen.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einer Routing-Instanz und einem VRF?

Der zugrunde liegende Mechanismus ist derselbe: Eine Routing-Instanz ist ein Konfigurationsobjekt v Versafür die Routing-Trennung nach dem VRF-Prinzip – mit einer eigenen Tabelle und eigenen zugeordneten Schnittstellen. Der Begriff „Virtual Router“ (VR) bezeichnet darüber hinaus bestimmte Instanzen wie den LAN-VR, den Transport-VR oder den Control-VR, die innerhalb der Routing-Instanzen einer Organisation bestimmte Rollen erfüllen.

Was ist die globale Routing-Instanz?

Es handelt sich um die Routing-Instanz mit der reservierten ID 0, die auf jedem VOS-Gerät automatisch erstellt wird. Schnittstellen, die nicht ausdrücklich anderweitig zugewiesen wurden, werden standardmäßig dort zugeordnet; Datenverkehr außerhalb eines Mandanten wird jedoch verworfen, anstatt über diese Instanz weitergeleitet zu werden, sodass es sich nicht um eine universell einsetzbare Ausweichlösung handelt.

Können zwei verschiedene Features auf dieselbe Routing-Instanz verweisen?

Ja – das ist der Grund, warum man sie nur einmal benennen sollte. Eine einzelne Routing-Instanz kann gleichzeitig als Weiterleitungskontext für eine LAN-Schnittstelle, als Routing-Tabelle für ihre statischen Routen und als Geltungsbereich für ihr DHCP-Relay- und SaaS-Monitor-Profil dienen.

Warum verwendet die Interchassis-HA eine eigene Routing-Instanz?

Um den Synchronisationsdatenverkehr von den Mandantendaten zu trennen. Bei der Interchassis-HA wird eine Routing-Instanz für die zustandsbehaftete Datensynchronisationsverbindung und eine separate Steuerungs-Routing-Instanz für die Peer-Erkennung verwendet, sodass der HA-Datenverkehr niemals mit den Routing-Tabellen der Mandanten konkurriert oder in diese eindringt.

Wie viele Routing-Instanzen kann eine Organisation haben?

In der Dokumentation ist keine feste Obergrenze festgelegt; eine Organisation definiert auf der Registerkarte „Routing-Instanzen“ so viele benannte Routing-Instanzen, wie für ihre Bereitstellung erforderlich sind, wobei jede über eine eigene ID verfügt – zusätzlich zu der automatischen globalen Routing-Instanz, über die jedes Gerät bereits verfügt.

Weitere Informationen zu Routing-Instanzen

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit Routing-Instanzen beschäftigen, sollten Sie sich als Nächstes diese ansehen.