路由不对称所导致的单播泛洪解决方案课件

1、IGS C4 VoIP Monitor systemIGS C4 VoIP Monitor system 封包重覆問題驗證封包重覆問題驗證 2 異常異常FlowFlow 在系統中發現有兩個INVITE等封包 3 測試話務架構測試話務架構 Test Phone EWSD Cisco 5305 C4 SBC C4 ISS ISUP ISUP SIP H.323 SIP H.323 Test Phone :661442001 International Call ：002-1-718-46-1500 61.30.229.73(primary) 61.30.229.201(secondary) 4 H

2、.323、SIP、 RTP、RTCP 6509- A3750- A 3750- B6509- B Gi1/0/25 Gi1/0/26 Gi1/0/26 Gi1/0/25 SBC- A SBC- B Gi1/0/27 Gi1/0/27 M01 M01 HA HA Ge7/20 Ge7/21 Ge2/20 Ge2/21 Fiber GE Fiber GE Fiber GE Fiber GE IP BackBone Private Network Fiber GE Fiber GE VLAN301 VLAN301 Neihu Gi1/0/2 Gi1/0/2Gi1/0/1 Gi1/0/1 OSPF N

3、SSA Area 100 ODF-slot1 Aggregator Aggregator 8B Empirix ODF-slot2 O DF Probe S1/p1 Tx Rx A/in B/out A/out Tx Rx B/in O DF Tx Rx Tx RxA/in B/out A/out B/in B/M A/M B/M A/M 1A/Rx 1B/Rx 2A/Rx 2B/Rx 測試一、設備介接圖測試一、設備介接圖 Packet Analyzer NoteBook Gi1/0/24 Gi1/0/24 Active Standby 5 SIP Signaling Flow SIP Sig

4、naling Flow SBC- A SBC- B HA HA Tx Rx Tx Rx Active Standby 3750- A 3750- B Gi1/0/25 Gi1/0/26 Gi1/0/26 Gi1/0/25 Gi1/0/27 Gi1/0/27 Gi1/0/2 Gi1/0/2Gi1/0/1 Gi1/0/1 Tx Rx Tx Rx Active Standby INVITE INVITE INVITE INVITE 6509- A 6509- B Ge7/20 Ge7/21 Ge2/20 Ge2/21 Fiber GE Fiber GE Fiber GE Fiber GE IP Ba

5、ckBone OSPF NSSA Area 100 6 測試步驟說明測試步驟說明 1.確認SBC-A為Active，SBC-B為Standby 2.在C4 3750-A/3750-B Port24擷取封包進行分析， 連接測試設備至3750-A，連接NoteBook至3750-B 並啟動抓取封包功能 3.撥打測試話務並在測試設備及NoteBook上觀察封 包 4.擷取測試設備所收錄之封包，與Empirix系統比對 5.在此架構下，會發生封包重覆的問題 7 測試一、測試結果測試一、測試結果 3750-A 可觀察到封SIP封包在61.30.229.73及61.31.74.5之間做溝通 在Empiri

6、x系統中，可看到重覆INVITE狀況 3750-B 可觀察到封SIP封包在61.30.229.73進到61.31.74.5後，並沒回應封包 8 H.323、SIP、 RTP、RTCP 6509- A3750- A 3750- B6509- B Gi1/0/25 Gi1/0/26 Gi1/0/26 Gi1/0/25 SBC- A SBC- B Gi1/0/27 Gi1/0/27 M01 M01 HA HA Ge7/20 Ge7/21 Ge2/20 Ge2/21 Fiber GE Fiber GE Fiber GE Fiber GE IP BackBone Private Network Fibe

7、r GE Fiber GE VLAN301 VLAN301 Neihu Gi1/0/2 Gi1/0/2Gi1/0/1 Gi1/0/1 OSPF NSSA Area 100 ODF-slot1 Aggregator Aggregator 8B Empirix ODF-slot2 O DF Probe S1/p1 Tx Rx A/in B/out A/out Tx Rx B/in O DF Tx Rx Tx RxA/in B/out A/out B/in B/M A/M B/M A/M 1A/Rx 1B/Rx 2A/Rx 2B/Rx 測試二、設備介接圖測試二、設備介接圖 Packet Analyz

8、er NoteBook Gi1/0/24 Gi1/0/24 Standby Active 9 測試步驟說明測試步驟說明 1.確認SBC-A為Standby，SBC-B為Active 2.在C4 3750-A/3750-B Port24擷取封包進行分析， 連接測試設備至3750-A，連接NoteBook至3750-B 並啟動抓取封包功能 3.撥打測試話務並在測試設備及NoteBook上觀察封 包 4.擷取測試設備所收錄之封包，與Empirix系統比對 5.在此架構下，封包無重覆問題 10 測試二、測試結果測試二、測試結果 3750-A 觀察不到SIP封包 在Empirix系統中，可看正常溝通之訊

9、務 3750-B 可觀察到封SIP封包在61.30.229.73與61.31.74.5之間進行溝通 11 SIP Signaling Flow SIP Signaling Flow SBC- A SBC- B HA HA Tx Rx Tx Rx Active Standby 3750- A 3750- B Gi1/0/25 Gi1/0/26 Gi1/0/26 Gi1/0/25 Gi1/0/27 Gi1/0/27 Gi1/0/2 Gi1/0/2Gi1/0/1 Gi1/0/1 Tx Rx Tx Rx Active Standby INVITE INVITE 6509- A 6509- B Ge7/

10、20 Ge7/21 Ge2/20 Ge2/21 Fiber GE Fiber GE Fiber GE Fiber GE IP BackBone OSPF NSSA Area 100 12 結論結論 1.在SBC-A為Active時，封包會發生重覆的現象， 且在SBC-B為Active時，封包不會發生重覆的現象 2.且驗證Empirix系統所監測到之封包，與3750 mirror之封包 相同 13 原因原因 假設各設備處在剛啟動狀態，各自的arp表,以及mac表都是 空的 當invite消息到達3750-B以后，由於没有SBC-A的arp信息， 所以發送arp 請求包，該請求包通過3750-A交

11、換機，最後得 到SBC-A的arp回應，從而在3750- B上建立起SBC-A的mac 表項 3750-B有了arp表后，則進一步封裝2層信息，3750-A收到 該數據包后參照自己的mac表把數據轉發給SBC-A SBC-A返回數據時，由於其網関是hsrp的vip地址，因此回應 數據流必定經過hsrp的active router 3750-A,然後進入6509到 達終端用戶。 14 這樣就造成一種情況，那就是3750-B交换机上再没有从 SBC-A發出的數據經過它，導致其mac表项在5分鐘后會過期 Cisco設備arp表項的默認aging time是4個小時，而mac表項 的aging time 是5分鐘。那麼在mac aging time 超時而arp aging time 還在的3小時55分鐘內，3750-B一直會按照自己 arp 表項封裝數據包。按照交換機的原理