REDISTRIBUTION NEDİR ?

---

Farklı routing protokollerinin (rip,ospf,eigrp gibi), farklı areaların (ospf area 0 ile ospf area 1 gibi) ve farklı autonom sistemlerin (eigrp 1 ile eigrp 2 gibi) aralarında bilmedikleri yolların birbirlerine aktarılmasına redistribution denir. 

Redistribution yapalacak olan router’ı bir tercüman gibi düşünebiliriz. Bu durumda protokoller’i (ospf,rip,eigrp) dil olarak düşünelim. Merkez router ise (üzerinde redistribution yapacağım) tercüman.Tercüman tüm dillere hakim herkesle konuşabiliyor. Fakat ospf bilen rip ile, rip bilen eigrp ile vs. konuşamıyor. Birinin bize tercümanlık yapması lazım. 

İlk olarak geçmiş konuları tekrar etmek gerekirse Routing nedir diye soracak olursak;

Routing, destination networkleri keşfetme, trafik için en iyi yolu belirleme ve bu bilgileri koruma sürecidir gibi düşünebiliriz. Routing, verilerin bir router üzerinden taşınması işlemi değildir. Bu, router içinde switching olarak adlandırılır ve bir switch ile karıştırılmamalıdır. Bugünkü tanımıyla switch, trafiği ileten donanım veya yazılım tabanlı bir cihazdır. Bu tipik olarak Layer 2 adreslemeye dayanır.

Routing ise tipik olarak Layer 3'te gerçekleşir. 

Layer 3 protokolüne bağlı olarak farklı routing protokolleri mevcuttur. Routing protokollerinin kullanıcı trafiğini iletmediğini, destination ağlar hakkında bilgi ilettiğini anlamak önemlidir. Protokolün türü ne olursa olsun, hepsi aynı şeyi yapar: ağların discover edilmesini sağlar, bir tür yerel tablo oluşturur ve buna routing table denir. En iyi yolu seçer ve bu yolu tablosuna ekler. Ayrıca seçtiği yolların aktif olup olmadığını belirli periyotlar ile denetler.

Statik routing’ de, statik yapılandırmayı yapan kişi routing protokolünü kontrol eder. Bu, belirli bir destination ağa veya ana bilgisayara giden yola karar verir. PBR, trafiği yönlendirme işlemi için hedefe ek olarak size daha fazla kontrol imkanı sağlar.

Policy Based Routing (PBR), data paketlerini belirli policy ya da rule' lara göre ileten ve yönlendiren bir protokoldür.

PBR ile bir network yöneticisi, aşağıdaki gibi belirli parametrelere göre policy’ lerini seçebilir:

- Kaynağın veya hedefin IP adresi

- Kaynak veya hedefin port bilgisi

- Trafik türü

- Ağ protokolleri (Static or Dynamic)

- Veri paketlerinin boyutları

- Access-List

Bu gibi parametreler belirlendikten sonra, veri paketleri buna göre yönlendirilir. 

Route Map nedir? Policy Based Routing Nedir?

İki adet konunun bir arada olmasının sebebi birbirleriyle ilişki konu olmalarından kaynaklıdır. Route Map’ in uygulamasını PBR üzerinde yapabileceğimiz için iki konuya bir arada değinmek istedim.

Önceden bahsetmiş olduğum Access-Listler mevcuttu. Ne anlama geliyor bu access-list diye soracak olursak; 

Örneğin: access-list 100 permit ip host 10.1.1.1 host 20.1.1.1 deyip bunu ilgili fiziksel interface altında aktif ettiğim zaman biz ne demiş oluyoruz? 10.1.1.1' li hosttan gelen trafiğin 20.1.1.1’li host’ a gitmesine izin ver demiş oluyoruz. Ama burada önemli ve unutmamamız gereken konu neydi? Her access-list’ in altında bir implicit deny olduğuydu. Ne demekti bu diye soracak olursanız benim izin verdiğim trafik dışındaki tüm akışı deny ediyor yani engelliyordu. Bu önemli bir husus.

Access-Listler sadece trafik engellemek ya da izin vermek için değil ayrıca Route Map’ lar içerisinde de kullanılmaktadır. Route Map’ler de sadece Access-List kullanılmaz. Başka opsiyonlar da vardır ama ben yaygın olanı access-list’ dir.  Access-List üzerinde permit ve deny trafiğe izin vermek ya da trafiği bloklamak için kullanılan iki temel opsiyondur.

Eğer bir Access-List yazıyor isek, ve bu access-list’ i Route Map altında kullanacaksak Permit ve Deny’ ın anlamı bizim için çok önemlidir. Permit demek ilgili kuralı route-map altına dahil et, deny ise dahil etme yani dışarıda tut demek anlamına gelir. Yani özet olarak Route-Map altında kullanılan Permit ve Deny, Acl’ deki gibi izin vermek ya da vermemek diye kullanılmayıp farklı anlamlara gelmektedir. 

Biz ACL yazarken bir numara tanımlıyorduk. Route-Map oluştururken de bu route-map’a bir isim veririz. Örneğin Route-map abc. Burada abc ismini vermiş oluyoruz.

access-list 100 permit ip host 1.1.1.1 host 2.2.2.2

Route-map abc

Match Yavuz 

Set delete

Yani Route-Map’ imin adı abc olup içerisine Acl’ in birinci satırını ekle. Bu eklediğin satırı Yavuz ile eşleştirip delete ile aksiyon al şeklinde yorumlayabiliriz.

Ama burada en önemli soru şu ki Route-Map i kim kullanır ya da bunu kullanacak kişi ne amaçla bunu kullanır?

Route- Map ACL gibi bir işlemi engelle ya da engelleme yapmaz. Yapılması gereken bir iş için aksiyon al ya da alma der. Kabaca bu şekilde özetleyebiliriz. Route map içerisindeki permit eylemi yap deny ise eylemi yapma demektir. Bir eylemin yapılıp yapılmayacağına Route-Map kendi başına karar vermez. Bu route-map’ i kim yapıyor sorusu tüm yapının en önemli sorusudur.

Route-Map’ i genelde kim kullanır? Cevap: PBR, Redistribution, IGP(RIP;EIGRP,OSPF) ya da BGP. Yani Route-Map’ i uygulayacağımız yere göre anlamı değişir. Biz burada PBR yani Policy Base Routing ile örnek yapıp iki soru soracağız. PBR kimdir ve ne iş yapar? Permit ya da Deny; altında yazılan kuralları yap veya yapma demek olup bu da işi kimin yapacağına bağlıdır.

Yukarıdaki örneği incelediğimizde normal şartlarda source adresi X ve destination adresi Y olan bir paketimiz mevcut olsun. Ama ben destination adresine bakmadan direkt X source adresinden gelen paketin Z destination adresine gitmesini isteyebilirim. Burada ne yapmış oluyorum? Gelen paketin destination adresine bakmadan pakete müdahale ederek paketi başka bir destination’ a yönlendirmiş oluyorum. Policy-Base Routing (PBR)’ de biz Router’ ın normal yaptığı işe müdahale etmiş oluyoruz.  

Normal şartlarda paket Router’ a girer girmez, frame kısmı çıktığı zaman geriye kalan IP paketinin header kısmı okunarak burada CEF’ e gider. Paket CEF’ e gitmeden biz PBR ile araya girerek  paketin source adresine bakıp kardeşim sen gel şu next hop üzerinden yoluna devam et diyerek paketi yönlendirmiş oluyoruz.

Peki burada üç temel konu var Proccess Switching, CEF Switching ve Fast Switching nedir? Hızlıca bunları da açıklayalım.

Proccess Switching:  Her paketin işlenmek için CPU gönderilmesi işlenmesi demektir.

CEF Switching: Basitçe ilk paketi CPU gönderip ne yapılacağını öğrenir ve hızlı bir veri tablosuna yazar ve bir sonraki paketi CPU göndermeden iletir.

Fast Switching: Yanlızca ilk paket process üzerinden geçiyor diğer paketler direk cache e bakılarak iletim sağlanıyor.

Normalde bir interface e gelen paketler için PBR uygulanır. İp local policy route-map ile ise router’ ın kendi göndereceği paketlere uygulanabilir.

Şartlar uygun olursa PBR paketi gönderir, olmaz ise göndermez. Bu kadar. Herhangi bir bloklama ya da engelleme yapmaz.