نوع مسار OSPF عبر VPN: ليس خارجيًا دائمًا

تعبر بادئة العميل سحابة المزوّد كمسار VPN من نوع BGP وتصل إلى الموقع البعيد بمظهر مسار OSPF خارجي، وهو ما يتوقعه كثير من المهندسين وليس النتيجة الوحيدة الممكنة. يتوقف ما يراه CE البعيد على نطاق OSPF الذي جاءت منه البادئة وعلى نوع المسار الأصلي، وكلاهما يسافر مع مسار VPN. افتراض أن كل بادئة معاد توزيعها تتحول إلى النوع 5 يؤدي إلى تغييرات في الأفضلية لا يمكن أن تنجح. قارن معرّف النطاق أولًا، لا المسافة الإدارية.

يحمل نموذج PE-CE سياقًا كافيًا كي يعيد PE المستقبِل بناء إعلان OSPF بدلًا من اختراعه.

ما الذي يسافر مع المسار

يحدد RFC 4577 سمات OSPF التي ترافق مسار VPN: معرّف النطاق والمقياس ونوع المسار من الموقع المنشأ. يستخدمها PE المستقبِل لتحديد كيف ينبغي أن تظهر بادئة مؤهلة لعملية OSPF المحلية لديه. ومن دون تلك السمات لن يكون لدى PE البعيد أي أساس لأي شيء سوى إعادة توزيع خارجية. ولهذا يمكن أن يصل المسار كـ LSA بين المناطق رغم أن BGP حمله في الأثناء.

نوع المنطقة مهم أيضًا. فمنطقة stub أو NSSA تقيّد أي وحدات LSA يجوز أن تدخل، لذا يمكن عرض مسار VPN نفسه بشكل مختلف بحسب موضع نسخة OSPF المستقبِلة. ويمكن لسياسة التصدير المكوّنة أن تتجاوز العرض الافتراضي أيضًا، وهذا خيار مقصود لا أثر جانبي.

النطاق نفسه، عرض مختلف

المسار داخل المنطقة أو بين المناطق من النطاق نفسه يصل عادةً إلى الموقع البعيد كمسار بين المناطق، أي LSA من النوع 3. أما البادئة من نطاق آخر، أو من أصل لم يتحدث OSPF قط، أو إعلان OSPF خارجي في الأصل، فتأخذ قواعد الخارج بدلًا من ذلك، وهنا يظهر النوع 5 ومكافئه في NSSA. السلوكان صحيحان؛ الاختلاف في المدخلات. قارن معرّفات النطاق والسمات المعلنة قبل المساس بقيم الأفضلية.

المسافة الإدارية تختار بين المصادر على موجّه واحد. وهي لا تعيد كتابة نوع LSA ولا تنشئ علاقة النطاق المفقودة.

متى يكون رابط sham هو الجواب الصحيح

تخيل موقعين في المنطقة نفسها يجمعهما رابط خلفي مباشر. يحتفظ OSPF بذلك المسار داخل المنطقة بدلًا من المسار بين المناطق الذي يقدمه المزوّد، حتى عندما تجعل التكاليف المكوّنة مسار المزوّد جذابًا. يمثل رابط sham علاقة داخل المنطقة عبر VPN كي تتمكن التكاليف من المشاركة في القرار. وهو موجود لهذه المشكلة المحددة في اختيار المسار، لا لجعل كل مسار من النطاق نفسه يبدو داخليًا.

يحتاج رابط sham إلى نقاط نهاية يمكن الوصول إليها وإلى إعداد متبادل على كلا الـ PE. إعداده على جانب واحد ينتج علاقة لا تتشكل أبدًا، ويحتفظ جدول التوجيه بأفضليته القديمة، فيبدو الأمر وكأن الميزة لم تفعل شيئًا.

لا تكسر حماية الحلقة

يضبط نموذج PE-CE بت DN على المسارات التي يوزعها كي لا تعود بادئة عبر CE آخر وتُعاد توزيعها مرة ثانية. تلك الحماية هي ما يمنع بادئة من الدوران بين مواقع تتشارك نطاق OSPF. إزالتها أو تجاهلها لجعل مسار يبدو داخليًا قد تنشئ بالضبط الحلقة التي صُممت لمنعها. عندما تبدو بادئة خاطئة، تعامل مع بت DN كمعلومة لا كعائق.

ينطبق التحذير نفسه على مرشحات إعادة التوزيع وخرائط المسارات التي تجرد المجتمعات. فكل منها يزيل سياقًا يحتاجه الجانب البعيد، وقد يبدو الإعلان الناتج معقولًا وهو خاطئ. غيّر سمة واحدة في كل مرة وتحقق مما يثبّته CE البعيد فعليًا.

ثم تحقق من الموقع البعيد: نوع LSA والموجّه المعلن والمسار الذي اختاره. تلك الأدلة تجيب عن السؤال الذي طرحته التذكرة.