EIGRP в Ideco NGFW Novum 22: интеграция без жертв

Вот важная новость с фронта ИИ: Ideco 12 минут назад EIGRP в Ideco NGFW Novum 22: интеграция без жертв 4 мин 387 Блог компании Ideco Информационная безопасность * Сетевые технологии * Системное администрирование * Обзор Большая часть крупных российских корпоративных сетей построена на оборудовании Cisco. Миграция болезненная, дорогая и занимает месяцы. Ideco NGFW Novum 22 снимает эту проблему: теперь вы можете встроить российский NGFW в действующую Cisco-инфраструктуру, не меняя протокол динамической маршрутизации с EIGRP на OSPF.

Проблема, которую никто не хочет решать вручнуюПредставьте стандартную картину: у вас от 20 филиалов и более, маршрутизация работает на EIGRP, который поддерживается в Cisco IOS уже больше тридцати лет. Роутеры знают друг друга. Таблицы маршрутизации обновляются автоматически.

Технические детали

И вот вам нужно заменить иностранный NGFW на периметре. Вы смотрите на доступные российские решения — и упираетесь в стену: ни один из них не поддерживает EIGRP. Выбор в этом случае невелик:Вариант А.

Мигрировать всю инфраструктуру с EIGRP на OSPF или BGP. Это месяцы работы, риск деградации сети, переобучение команды - и никакой гарантии, что в процессе ничего не упадёт. Поставить NGFW «в разрыв» и прокладывать статические маршруты руками.

Это работает ровно до момента, пока что-то не изменится в топологии. Тогда ваш администратор в 2 часа ночи занимается обновлением статических таблиц. Использовать NGFW, в котором функциональность уже реализована.

Отраслевые последствия

В Ideco NGFW Novum версии 22 вариант В стал реальным. Что такое EIGRP и почему он до сих пор живEIGRP (Enhanced Interior Gateway Routing Protocol) — протокол динамической маршрутизации, изначально разработанный Cisco. В 2013 году Cisco открыла для сторонних вендоров ограниченную версию протокола, а в мае 2016 года был опубликован информационный RFC 7868 (Independent Submission, не стандарт IETF).

Это дало возможность другим вендорам реализовывать совместимость с EIGRP — и именно это сделали Ideco. Важно отметить: часть возможностей Cisco в открытую спецификацию не включила, а исторически чистая межвендорная совместимость по EIGRP давалась тяжело. Именно поэтому нативная реализация, которая устанавливает соседство с Cisco IOS и участвует в пересчёте топологии, а не просто «пропускает пакеты» — это содержательный результат, а не галочка в списке протоколов.

Почему EIGRP до сих пор доминирует в унаследованных инфраструктурах? Есть несколько причин:Быстрая сходимость. Алгоритм DUAL (Diffusing Update Algorithm) держит наготове резервные маршруты — Feasible Successors, которые активируются практически мгновенно при отказе основного пути: резервный маршрут уже лежит в таблице топологии, пересчёт не требуется, переключение обычно занимает доли секунды.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.