OSPF Troubleshooting Masterclass: LSA-Debugging ohne Produktion zu gefährden

LSA-Debugging ist die Königsdisziplin im OSPF-Troubleshooting: Wenn Routen fehlen, unerwartete Pfade entstehen oder Konvergenz „laut“ wird, liegt die Wahrheit fast immer in der LSDB und im Flooding-Verhalten. Gleichzeitig ist klassisches debug ip ospf in Produktion riskant, weil es CPU und Logs fluten kann. Die Masterclass-Strategie lautet daher: erst read-only Beweise sammeln (LSDB, Neighbor, SPF/LSA-Stats), dann…

IS-IS auf Cisco Routern: Enterprise-Design mit L1/L2 und Multi-Topology

IS-IS (Intermediate System to Intermediate System) ist ein robustes Link-State-IGP, das in großen Enterprise- und Provider-Netzen besonders gut skaliert. Der Hauptgrund: klare Hierarchie (Level-1/Level-2), sauberes Flooding-Design und eine stabile Adressierungslogik über NET/NSAP. In Cisco-Umgebungen ist IS-IS außerdem attraktiv, weil es IPv4 und IPv6 elegant zusammenführt und mit Multi-Topology oder Single-Topology gezielt Segmentierung und Migrationspfade ermöglicht.…

IS-IS Overload Bit & Fast Reroute: Wann und wie sauber einsetzen

Im IS-IS Enterprise-Betrieb sind Overload Bit und Fast Reroute (FRR) zwei Werkzeuge mit sehr unterschiedlichem Ziel: Overload Bit steuert Pfadwahl, um Router temporär aus dem Transit zu nehmen (ohne Adjacencies zu verlieren), während FRR die Konvergenz im Fehlerfall massiv beschleunigt, indem lokale Backup-Pfade vorab berechnet werden. Richtig eingesetzt erhöhen beide die Betriebssicherheit. Falsch eingesetzt erzeugen…

BFD mit OSPF/IS-IS: Sub-Second Failover richtig konfigurieren

Bidirectional Forwarding Detection (BFD) ist der Standardbaustein für Sub-Second Failover in modernen IGP-Designs. Statt auf OSPF/IS-IS Hello- und Dead-Timer zu warten, erkennt BFD Link- oder Nachbarprobleme deutlich schneller und signalisiert dem Routing-Protokoll sofort „Neighbor down“. Das Ergebnis: Konvergenz in Hunderten Millisekunden – vorausgesetzt, du dimensionierst Timer sauber, aktivierst BFD konsistent und vermeidest typische Pitfalls wie…

Microloops vermeiden: Konvergenz-Optimierung bei IGP Changes

Microloops sind kurzzeitige Routing-Loops während der Konvergenz: Für Millisekunden bis wenige Sekunden zeigen Router unterschiedliche Next-Hops, weil sie Updates nicht gleichzeitig verarbeiten. Das Ergebnis sind Paketverluste, Latenzspikes und „mysteriöse“ Applikationsprobleme – obwohl das Netz nach der Konvergenz korrekt ist. Besonders häufig treten Microloops bei IGP-Änderungen auf (Link down, Kostenänderung, Redistribution, Maintenance), und sie werden durch…

Route Redistribution sauber designen: Tagging, Filtering, Loop Prevention

Route Redistribution ist einer der häufigsten Auslöser für Routing-Incidents: plötzlich explodiert die Routing-Tabelle, Traffic nimmt unerwartete Pfade oder es entstehen Loops zwischen IGP und BGP. Der Grund ist simpel: Redistribution verbindet unterschiedliche Routing-Domänen mit unterschiedlichen Metriken, Präferenzen und Failure-Mechanismen. Sauberes Design bedeutet deshalb: nur explizit erlaubte Prefixes redistributen (Filtering), jede redistributete Route markieren (Tagging) und…

Routing Instabilität: Flapping erkennen, dämpfen und root-cause finden

Routing-Instabilität („Flapping“) ist einer der häufigsten Gründe für schwer erklärbare Netzwerkprobleme: kurze Paketverluste, wechselnde Pfade, Microloops und CPU-Spikes – ohne dass ein Link dauerhaft down ist. Flapping kann auf Layer 1/2 beginnen (optische Fehler, Duplex, Microbursts), durch Control-Plane-Themen verstärkt werden (BFD/IGP Timer, CoPP, CPU) oder aus dem Routing selbst kommen (Redistribution, Policy, fehlerhafte Summaries). Ein…

MPLS LDP/IGP Synchronization: Warum es wichtig ist (und wie man’s baut)

In MPLS-Netzen kann ein Router bereits als „routbar“ gelten, obwohl der Label-Switching-Pfad noch nicht steht. Genau hier setzt LDP/IGP Synchronization an: Das IGP (OSPF/IS-IS) soll eine MPLS-Transportstrecke erst dann als bevorzugten Pfad nutzen, wenn LDP auf dem Link up ist und Labels sauber ausgetauscht wurden. Ohne Sync drohen Blackholes, Traffic-Flaps und Microloops – besonders nach…

Interface Queueing Deep Dive: Output Drops, Tail Drop, WRED verstehen

Interface Queueing ist der Ort, an dem aus „Bandbreite“ plötzlich „Nutzer-Impact“ wird: Sobald ein Ausgangslink überlastet ist, bilden sich Queues, Latenz steigt, Jitter nimmt zu und irgendwann entstehen Drops. Genau diese Drops siehst du als output drops in show interfaces oder als Drops in QoS-Klassen. Der Deep Dive ist deshalb wichtig: Tail Drop ist das…

BGP Policy Design: Route-Maps, Prefix-Lists, Communities als Baukasten

BGP ist kein „Plug-and-Play“-Routing, sondern ein Policy-Protokoll: Du entscheidest aktiv, welche Prefixes du annimmst, welche du weitergibst und welche Pfade bevorzugt werden. Genau dafür sind Prefix-Lists, Route-Maps und Communities der zentrale Baukasten auf Cisco Routern. Ein sauberes Policy-Design verfolgt drei Ziele: Sicherheit (nur erlaubte Routen), Stabilität (keine Route-Leaks/Flaps) und Steuerbarkeit (Traffic Engineering über Attribute). Dieser…