VPNv4 بين الأنظمة الذاتية: ما يفرضه عقد إعادة توجيه العلامة

لا يخبرك قراءة علامة VPNv4 على موجه حدودي لنظام ذاتي بشيء يُذكر حتى تعرف أي نموذج بين الأنظمة الذاتية يطبّقه التسليم. العلامة ليست خاصية للمسار في حد ذاتها؛ بل تسجّل اتفاقاً على التغليف والتسليم بين موجهين. حدّد النموذج قبل أن تقرأ ما يعرضه الجهاز. وإلا فأنت تنقّح عقداً لم يكتبه أحد.

أي نموذج يطبّقه الحد

يصل ترتيب VRF إلى VRF بين شبكات VRF المتطابقة عبر ارتباطات موجّهة. يرى كل طرف الآخر كجار حافة عميل، ويتبادلان مسارات IPv4 عادية، لذا لا يحتاج شيء عند ذلك الحد إلى MPLS.

ثمة ترتيب ثانٍ يتبادل مسارات VPNv4 الموسومة بين موجهات الحد نفسها. وهذا لا ينجح إلا بمسار متسق قائم على تبديل العلامات عبر الوصلة البينية، وبتوزيع أهداف المسار ونموذج ثقة يقبله الطرفان. وإذا غاب أي من الجزأين، فالنموذج غير مستخدم مهما كان ما يوحي به الإعداد.

الثالث يوزّع إمكانية الوصول الموسومة إلى PE بينما تنتقل مسارات VPN بين نقاط النهاية أو عاكسات المسار عبر الأنظمة الذاتية. كل من الثلاثة يترك عملاً مختلفاً عند الحد، وخلط مستوى التحكم لأحدها مع افتراضات الواجهة لآخر هو الفشل الكلاسيكي. وعادة ما يظهر ذلك التعارض كعلامة تبدو صحيحة على جانب وتختفي على الجانب الآخر.

اقرأ بادئة واحدة من الطرف إلى الطرف

خذ بادئة عميل واحدة مصرّحاً بها وتتبّعها. انظر إلى ما أُعلن، وما وصل، والخطوة التالية، والعلامة، وسياسة الاستيراد التي قبلتها. ثم انظر إلى كيف يحل الموجه إعادة التوجيه نحو تلك الخطوة التالية، لأن هناك تتحول العلامة إلى حزمة. وإن أغفلت أي نصف فأنت تصف مستوى تحكم قد لا يكون ينقل حركة. والقراءتان لا تعنيان شيئاً إلا معاً.

الرقم محلي. وهو يعني شيئاً بالنسبة إلى الموجه الذي خصصه وإلى المسار الذي يحمل الحزم إليه، ولهذا يمكن أن تظهر القيمة نفسها مرتين وتعني أمرين مختلفين. قارنه بما يقول الجانب المستقبل إنه استلمه.

العلامة محلية، وكذلك الوعد

تُفحص القدرة عند طرفي الوصلة البينية، لا عند طرف واحد. وأمر على واجهتك لا يفعل شيئاً بواجهة المزود المجاورة، والمسار الذي قبله BGP لا يلزم الجار بحد ذاته بإعادة توجيه حزمة موسومة.

يُقيّد RFC 4364 الاقتران الموسوم بـ VPNv4 على الترتيبات الموثوقة ويحذر من قبول علامات لم تُعلن قط لذلك الجار. وهذا تصريح أمني بقدر ما هو تصريح بروتوكولي. أبقِ علاقة توجيه الإنترنت العام بعيداً عن تبادل مسارات VPN الخاصة. وإذا كانت الوصلة البينية IP عادياً، فلا تتوقع أن تنجو أي علامة عبرها. وحيث تكون الوصلة موسومة، تأكد من تبديل علامة النقل الخارجية بشكل صحيح عند كل خطوة.

العلامة التي تبدو صحيحة على جانب وتختفي على الجانب الآخر هي عادة ذلك التعارض، لا خلل في التوجيه.

ما الذي يجب تدوينه عند القبول

القبول اختبار حزم، لا مراجعة جدول. تتبّع حزمة عميل إلى VRF البعيد وتتبّع ردها عائداً، ثم دوّن أي نموذج يطبّقه التسليم. أضف مالكي التسليم على الجانبين وما إذا كان الحد يحمل IP عادياً أو حركة موسومة.

هذه الملاحظة هي ما يتيح للمشغّل التالي قراءة عرض العلامة نفسه على نحو صحيح. وبدونها يُستنتج النموذج من الإعداد، والافتراضات المستنتجة هي الطريق إلى تكرار الخطأ نفسه. وقسم ما بين الأنظمة الذاتية في RFC 4364 هو الموضع الذي يُحسم فيه أي نموذج كان المقصود.