Routing zwischen VRF

[glady]

Hallo,

hat jemand eine Idee, wie sich zwei Netze in unterschiedlichen VRF's sehen könnten?

Konfiguration:
ip vrf vlan11-vrf
rd 11:11

interface GigabitEthernet0/1.11
encapsulation dot1Q 11
ip vrf forwarding vlan11-vrf
ip address 10.5.5.2 255.255.255.0
no ip proxy-arp
ip virtual-reassembly
standby 72 ip 10.5.5.1
standby 72 timers 1 3
standby 72 preempt delay minimum 9
standby 72 track GigabitEthernet0/2


ip vrf vlan12-vrf
rd 12:12

interface GigabitEthernet0/1.12
encapsulation dot1Q 12
ip vrf forwarding vlan12-vrf
ip address 10.5.5.2 255.255.255.0
no ip proxy-arp
ip virtual-reassembly
standby 72 ip 10.5.5.1
standby 72 timers 1 3
standby 72 preempt delay minimum 9
standby 72 track GigabitEthernet0/2

Wenn man in der VRF das jeweils andere Netz ins globale Netz routen könnte, wäre das Problem gelöst. Geht das?

Danke und Gruß

glady

[Wordo]

Inter-VRF Routing with VRF Lite - Packet Life

[Otaku19]

gibts da net irgendwas mit route-target import/export ?

[Wordo]

Ja, das steht ja auch da drinnen. Zusaetzlich halt noch so Sachen, dass du Routing in ein Netz wo der "Quellswitch" selbst schon drin steht ueber ein externes Device machst, aehnlich wie bei Private VLANs

[glady]

Genialer Link! Danke

Mein Problem ist, beide VRF's haben auch gleiche Ziele:
ip route vrf vlan11-vrf 10.80.0.0 255.255.0.0 10.55.13.93 global
ip route vrf vlan12-vrf 10.80.0.0 255.255.0.0 10.55.13.93 global

Wenn ich das mit import/export löse, werden ja alle statischen Routen bekannt gemacht. habe ich dann 2 Routen für das Netz 10.80.0.0 (zur 10.55.13.93 und zum Nachbar-VRF? Kann das leider nicht so einfach ausprobieren, ist eine Produktivumgebung.

[Wordo]

Schreib mal die Config wie dus dir vorstellst .. ich hab hier noch n 3560 der das kann ...

[daking]

Hi,

Routing zwischen VRF's ist nicht das Problem - die Frage ist was du genau machen willst? Haben die beiden Routinginstanzen die gleichen IP Ranges im Tranferbereich oder generell (wirklich?). Warum willst du in die globale RT routen?

cheers

[glady]

Die Transfernetze in den VRF-Instanzen haben die gleichen IP's. Hat den Riesenvorteil, dass man für Scripts & Templates einheitliche Konfigurationen erstellen kann. Und den Nachteil, dass man die Router in den Transfernetzen nicht pingen kann und natten muss...

Habe eine Skizze erstellt.
1.) 192.168.1.0 /24 greift auf 10.88.1.0 /24 zu
2.) 192.168.2.0 /24 greift auf 10.88.2.0 /24 zu
3.) Nun soll 192.168.1.0 /24 auf 192.168.2.0 /24 zugreifen. Und auf weitere Netze, die über andere VRF-Instanzen zu erreichen sind.

[Wordo]

Also bei durchdachten Scripts mit Templates hast du eigentlich am Anfang ein paar Variablen wo du nur Netze anpasst und fertig.

Ich finde das Design hat keinen "Riesenvorteil".

[glady]

Ich find's vorteilhaft, dass ich nicht je Transfernetz neue IP-Adressen aus einem Subnetz vergeben muss. Jeder "WAN" Router erhält immer die gleiche IP. In unseren Scripts zur Konfig.-Generierung müssen wir somit nicht einmal die IP-Adressen eintragen.