موجّهان حدوديان وبادئة واحدة: لماذا يحدّد RD الظهور
موجّهان حدوديان يعلنان البادئة نفسها يتشاركان وجهة واحدة ما لم تختلف محدّدات المسار الخاصة بهما. خصّصها عمدًا، ثم تحقّق من VRF.
موجّهان حدوديان يعلنان بادئة العميل نفسها يصفان وجهة VPNv4 واحدة إلى أن يفصل بينهما شيء، والفاصل هو محدّد المسار. فهو يؤهّل البادئة، ولا يقرّر من يستورد النتيجة، إذ تلك مهمة هدف المسار. خصّص محدّدات المسار من مجموعة المسارات التي يجب أن تبقى متمايزة في كل نطاق يمكن أن تلتقي فيه تلك الإعلانات، لا من تخطيط الملفات في جهاز واحد. الرقم الذي تختاره هوية ستعتمد عليها المراجعات اللاحقة، لذا يجب أن يُسجَّل في جرد قبل أن يُوضع في إعداد.
محدّد مسار مع بادئة يساوي وجهة واحدة
يشكّل RD مع بادئة IPv4 وجهة VPNv4 التي يقارنها مستوى التحكم. امنح موجّهين حدوديين البادئة نفسها لعملاء مختلفين، ودون RD مختلفة فإنهما يعلنان مسارات إلى وجهة واحدة. لا يخبرك شيء على شاشة العرض بأن هذا التجميع خطأ، لأن المنصة تفعل بالضبط ما تقوله الهوية. غيّر RD على أحدهما فيُسحب الإعلان القديم وتظهر هوية أخرى تحته. وكل ما في المصب كان يعتمد على الهوية القديمة، من اختيار المسار إلى مرشّح مشغّل محفوظ، يشير الآن إلى شيء لم يعد موجودًا.
تعدّد المسارات لكل وجهة سلوك اعتيادي في BGP وليس عرَضًا مرضيًا. يمكن للمتحدّث أن يحتفظ بعدة مسارات مستلمة بينما يختار مسارًا واحدًا أفضل لإعادة التوجيه، والفجوة بين المستلَم والمختار هي موضع أسئلة الظهور. وعندما يبدو أن مسارًا قد اختفى، تأكّد أولًا من أن الهوية التي ينتمي إليها ما زالت قائمة قبل أن تنظر إلى الجلسة.
المحدّد نفسه، الوجهة نفسها، مسارات مختلفة
أرسل RD واحدة وبادئة واحدة من موجّهين نيابة عن الخدمة نفسها، فيكون كلاهما يعرض مسارات إلى وجهة واحدة، غالبًا بقفزات تالية مختلفة. أيّها يمرّره عاكس المسار قرار يخصّ العاكس: اختياره للمسار، وقدرته على الإعلان، وأي سياسة تُركَّب فوقه. لا يتحكم أي من الموجّهين الحدوديين في ذلك الاختيار. امنح الإعلانين RD مختلفة فيصبح كل منهما وجهة قائمة بذاته، وبذلك يمكن أن يبقى الاثنان في مستوى تحكم لا يحمل عادةً إلا المسار المختار لهوية واحدة.
يلتقي الظهور وتعدّد المسارات في VRF المستقبلة، لكنهما ليسا القرار نفسه، وعاكس يحمل هويتين لم يُعدّ مسارًا ثانيًا مثبَّتًا. تُثبّت VRF ما تسمح به سياسة الاستيراد وما يسمح به إعداد الحد الأقصى للمسارات لديها. تحقّق من ذلك الإعداد على حدة عندما تريد استخدام المسار الثاني لا مجرد ظهوره.
قاعدة التفرّد المحلية ليست سياسة
منح كل موجّه حدودي وكل نسخة توجيه RD خاصة به عُرف سليم: فهو يسمّي المنشأ، ويمنع الخدمات غير المترابطة من التصادم على هوية واحدة، ويمنح الجرد مفتاحًا مستقرًّا. بعض المنصات تشترط التفرّد داخل الجهاز فقط وتسمح صراحةً للموجّهات بمشاركة RD واحدة لنسخة VPN نفسها. هذا الإذن قيد تنفيذي وليس قاعدة عابرة للشبكات يمكنك تفويضها إلى مورّد. وإذا كان النطاق يمتد عبر فرق، فاكتب سياسة التخصيص بنفسك.
العضوية لا تأتي من الأرقام أبدًا. نمط مثل 65000:12 لأحد الموجّهين هو عادة متّبعة، بينما 65000:13 للآخر، أما مطابقة أهداف التصدير والاستيراد مثل 65000:112 فهي التي تضع المسار في VRF. اعتبر RD هوية المسار، وهدف المسار الإذن الذي يحمله إلى VRF.
أثبت التغيير على VRF لا على العرض
قبل أن تمسّ RD، اكتب أربعة أشياء: ما يعلنه الموجّه الحدودي اليوم، وما يعكسه العاكس، وما تستورده VRF المستقبلة، وأي مسار تختاره. RD الجديدة تسحب إعلانًا وتُدخل آخر، فيظهر التغيير على جانبي الجلسة ويسهل إساءة قراءته إذا راقبت الجانب المعلن فقط. وينبغي أن يستند القبول إلى الوصول الذي أردته، لا إلى سطر إضافي يظهر في قائمة بادئات. ويُبقي الجدول أدناه المعرّفات الثلاثة من التماهي أثناء تلك المراجعة.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
ابدأ من الموجّه الحدودي المعلن وقارن الهويتين للبادئة نفسها قبل أن تحذف شيئًا. تجيب أوامر IOS أدناه عن ثلاثة أسئلة بالترتيب: هل الإعلان القديم ما زال موجودًا، وهل الهوية الجديدة مرئية للعاكس، وهل تختار VRF البادئة.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
تطبع منصات أخرى المعلومات نفسها بصياغة مختلفة، والأسئلة تبقى بعد ذلك التغيير. وإذا كانت الهوية الجديدة غائبة عند العاكس بينما يسردها الموجّه الحدودي معلنةً، فسياسة العاكس أو قدرته على الإعلان هي المشتبه به الأول، لا الترقيم.
سجّل الموجّه الحدودي والنسخة وRD وأهداف التصدير والاستيراد وملكية البادئة في مكان واحد، لأن التخصيص التالي يكون بحثًا لا تخمينًا فقط عندما يوجد ذلك السجل. أبقِ RD القديمة حتى تصبح الهوية الجديدة مرئية في VRF المستقبلة، ثم اسحبها في خطوة ثانية كي تبقى كل مرحلة قابلة للتراجع.