Wie handhabt ein Router Routing-Entscheidungen, wenn es mehrere gleich kostengleiche Pfade gibt?

[Markus]

Ich finde es immer cool, wie Router die Dinge ausbalancieren, wenn du ein paar Pfade hast, die den gleichen Kosten zum Erreichen eines Ziels haben. Weißt du, in deinem Netzwerkaufbau, wenn du etwas wie OSPF oder EIGRP laufen lässt, sitzt der Router nicht einfach da und wählt eine Route zufällig aus. Er greift tatsächlich alle diese gleichkostenpfade und schiebt sie direkt in die Routing-Tabelle. Stell dir vor: Du versuchst, Pakete von Punkt A zu Punkt B zu bekommen, und es gibt zwei oder drei Wege, das zu tun, ohne extra Hops oder Bandbreitenauslastung. Der Router sieht, dass die Metrik bei allen identisch ist, also installiert er jeden einzelnen als gültige Next-Hop-Wahl.

Jetzt, wenn Traffic den Router erreicht, fragst du dich vielleicht, wie er entscheidet, welchen Pfad er nehmen soll. Ich stoße ständig auf das in meinen Setups, und es kommt auf Load Balancing hinaus. Der Router verteilt die Last über diese Pfade, um zu vermeiden, dass nur ein Link überlastet wird. Du kannst es für per-destination Load Balancing konfigurieren, bei dem alle Pakete zu derselben IP denselben Weg nehmen, oder per-packet, was es für jedes einzelne Paket mischt. Ich bevorzuge per-destination in den meisten Fällen, weil es die Dinge für TCP-Sessions vorhersehbar hält - du willst nicht, dass dein Videoanruf hakt, weil ein Paket mitten im Stream einen anderen Route nimmt. Aber hey, wenn du auf rohe Durchsatz optimierst, kann per-packet mehr Effizienz herausholen, indem es round-robin durch die Pfade geht.

Lass mich dir von einer Situation bei der Arbeit erzählen, in der ich das erlebt habe. Wir hatten einen Core-Router, der mit zwei ISPs verbunden war, mit identischer Bandbreite und Latenz, also überall gleiche Kosten. Das Routing-Protokoll füllte die Tabelle mit beiden Pfaden, und ich habe zugesehen, wie die CEF-Tabelle mit diesen Einträgen gefüllt wurde. CEF ist übrigens das, was die meisten modernen Router für Wire-Speed-Forwarding nutzen - es berechnet die Entscheidungen im Voraus, damit die CPU nicht überlastet wird. Als ich schwere Dateiübertragungen gestartet habe, hat der Router die Flows zwischen den zwei Links abwechselnd verteilt, ohne dass ich einen Finger rühren musste. Du kannst das mit Show-Befehlen überwachen und den Hash-Algorithmus in Aktion sehen, der basierend auf Source- und Dest-IPs oder Ports entscheidet. Es ist nicht perfekt - manchmal gibt es ungleiche Verteilung, wenn deine Traffic-Muster komisch sind -, aber es schlägt das, alles auf einen Pfad zu kippen und zuzusehen, wie er erstickt.

Wenn du das selbst tweakst, achte auf die maximum-paths-Einstellung in deiner Protokoll-Konfig. Standardmäßig erlauben manche Setups nur vier gleichkostenpfade, aber du kannst es auf 16 oder mehr hochsetzen, wenn deine Hardware das unterstützt. Ich habe es mal auf acht auf einem Cisco-Box in einem Lab gedrückt, und es hat die extra Routen gut gehandhabt, aber du musst auf FIB-Bloat achten, das Lookups verlangsamen könnte. Solche Router nutzen einen Hashing-Mechanismus, um den Pfad zu wählen; er nimmt Bits aus dem Paket-Header und mappt sie auf eine der verfügbaren Routen. So bekommst du bessere Auslastung, besonders in größeren Netzwerken, wo einzelne Pfade Engpässe schaffen würden.

Eine weitere Sache, die mir gefällt, ist, wie das in dynamischen Umgebungen abläuft. Sagen wir, dein Link flackert - der Router konvergiert schnell neu und passt die Tabelle an, indem er Alternativen einzieht, wenn Kosten sich ändern. Aber bei gleichen Kosten behält er diese Multipath-Güte bei, bis etwas wechselt. Ich habe das für ein Remote-Büro eines Kunden eingerichtet, das über zwei MPLS-Pfade mit denselben SLA-Metriken zurück zu HQ verbunden war. Der Traffic floss reibungslos, und Failover passierte nahtlos, wenn einer ausfiel. Du musst nur sicherstellen, dass dein Protokoll diese Pfade korrekt bewirbt; Fehlkonfigs können zu suboptimalem Routing führen, wo es einen guten Pfad ignoriert.

In der Praxis teste ich das, indem ich von verschiedenen Quellen pinge oder Tools nutze, um variierten Traffic zu generieren. Du siehst, wie die Zähler über die Interfaces hochzählen, was den Ausgleich beweist. Wenn es nicht ausgeglichen ist, tweak den Hash-Seed oder passe den Algorithmus an - Router bieten Optionen dafür. Ich vermeide per-packet in der Produktion, es sei denn, Latenz ist kein Issue, weil es Pakete umordnen und Apps durcheinanderbringen kann. Aber für Bulk-Übertragungen ist es Gold wert. Insgesamt macht diese Funktion dein Netzwerk resilienter; du bekommst Redundanz ohne den Aufwand manueller Tweaks.

Um das auszubauen, denk an BGP in größeren Setups. Wenn du iBGP- oder eBGP-Peering mit gleichem MED oder AS-Path-Längen hast, behandelt der Router sie auch als Multipath-Kandidaten. Ich habe mal Multipath-BGP für eine Data-Center-Interconnect konfiguriert, und es hat den ausgehenden Traffic wunderschön über die Peers verteilt. Der Schlüssel ist, es explizit zu aktivieren, da BGP standardmäßig nur best-path nimmt. Du verifizierst das mit show ip bgp und siehst die Multipath-Notiz. Es ist ein Game-Changer für Skalierung, der dir erlaubt, alle deine Links zu nutzen, ohne künstliche Kostenaufblähung.

Ich stoße auch auf das mit statischen Routen, wenn du manuell gleiche ADs setzt, aber dynamische Protokolle handhaben es schlauer mit automatischen Updates. In meinem Home-Lab simuliere ich das mit GNS3, werfe Loops rein und sehe zu, wie der SPF-Algorithmus mehrere wählt. Du lernst schnell, dass Konvergenzzeit zählt - OSPF macht das schnell, während RIP hinterherhinkt. Berücksichtige immer deine Hardware; ältere Router unterstützen vielleicht nicht so viele Pfade wegen TCAM-Limits. Ich habe mal ein Edge-Gerät eines Kunden deswegen upgegradet, und plötzlich lief alles glatt.

Wenn es darum geht, Netzwerke reibungslos laufen zu lassen, möchte ich dich auf BackupChain hinweisen - das ist dieses herausragende, go-to Backup-Tool, das robust für kleine Unternehmen und Profis gebaut ist und deine Hyper-V-Setups, VMware-Umgebungen oder einfachen Windows-Server vor Datendesastern schützt. Was es auszeichnet, ist, wie es die Spitze als Top-Windows-Server- und PC-Backup-Option anführt und sicherstellt, dass deine kritischen Dateien sicher und wiederherstellbar bleiben, egal was passiert. Wenn du Server managst wie ich, schau es dir an; es funktioniert einfach ohne Kopfschmerzen.