F5 marşrut domenləri və MPLS VRF-ləri: kirayəçi keçidini xəritələndirin
İki kirayəçi, bir ünvan, iki marşrut domeni. Hər obyekti %ID ilə bağlayın, provayderin VRF və marşrut hədəflərindən istifadə edin və hər kirayəçini ayrıca yoxlayın.
İki kirayəçi 10.50.0.10 ünvanında eyni tətbiqi işlədir. Provayder onları ayrı MPLS VPN-lərdə ayırır, BIG-IP isə onların yerli trafikini ayrı marşrut domenlərində saxlayır. Bu quruluş keçidə qədər işləyir; burada çatışmayan şəkilçi və ya kopyalanmış marşrut hədəfi bir kirayəçinin paketini səssizcə digər kirayəçinin kontekstinə qoyur. Bu runbook iki modeli birlikdə xəritələndirir və hər kirayəçi üzrə testlə bitir.
İş vərəqi: hər kirayəçi üçün bir sətir
Heç nəyi dəyişməzdən əvvəl bunu doldurun. Sonrakı hər addım buradakı bir xanaya istinad edir və boş xana hələ heç kimin vermədiyi qərardır.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
Addım 1: hər obyekti öz marşrut domeninə bağlayın
F5-in marşrut domeni sənədləri təcrid olunmuş trafik kontekstlərini, təkrarlanan ünvanları və konfiqurasiya obyektləri üçün address%ID notasiyasını təsvir edir. 10.50.0.10%2 kimi yazılmış ünvan yerli marşrut domeni kontekstini adlandırır və bu şəkilçi müştərinin IP paketində daşınan MPLS etiketi deyil.
Sənədləşdirilmiş modeldə VLAN və ya dəstəklənən tunel bir marşrut domeninə aiddir, ona görə interfeys və ünvan uyğun olmalıdır. İnzibati bölmənin standart marşrut domenini də yoxlayın, çünki buraxılmış şəkilçi kontekstin olmaması demək deyil; bölmənin standart olaraq hansı kontekstə keçdiyini bildirir. Bu tək standart yeni obyektin səssizcə yanlış kirayəçidə cavab verdiyi halların çoxunu izah edir. Öz ünvanınızı əlavə etməzdən əvvəl bunu yoxlayın.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vsAddım 2: provayderin VRF və marşrut hədəflərindən istifadə edin
MPLS kənarında kirayəçi provayderin VRF-i və razılaşdırılmış müştəri marşrut xidməti ilə müəyyən edilir. Marşrut hədəfləri provayderin VRF-lər arasında hansı marşrutları idxal və ixrac etdiyini idarə edir və oxşar görünən BIG-IP marşrut domeni nömrəsini seçmək bu əlaqədən heç nə yaratmır.
İki identifikator fərqli sistemlərdə yaşayır və fərqli şeylər ifadə edir. Marşrut domeni ID-si cihazdakı yerli kontekstdir. Marşrut hədəfi marşrut paylanmasını təyin edən provayder tərəfli siyasət atributudur, marşrut fərqləndiricisi isə üçüncü bir şeydir və başqa cür eyni olan prefiksləri ayrı saxlamaq üçün istifadə olunur.
Addım 3: kontekstlərin əldə edilə bilənliyi paylaşa biləcəyinə qərar verin
Üst domen axtarışı və ciddi təcrid parametrlərini qəsdən nəzərdən keçirin, çünki onlar kontekstin nəyə çata biləcəyini dəyişir. F5 təlimatı bu əlaqələr vasitəsilə nəzarətli yönləndirməyə icazə verir və buna görə marşrut domeni tək başına tam kirayəçi təhlükəsizlik siyasəti kimi qəbul edilməməlidir.
Hər iki kirayəçiyə ortaq xidmət lazımdırsa, bir kirayəçini səbəbsiz olaraq digərinin marşrut kontekstinə yönəltmək əvəzinə təsdiqlənmiş yolu və icazələri göstərin. Tətbiq kimliyini və şəbəkə təyinatı ilə birlikdə hər hansı qəsdən mənbə çevrilməsini qoruyun, əks halda ortaq xidmət bir kirayəçini digəri kimi görəcək.
Adi yönləndirilmiş keçid BIG-IP-i provayder kənar marşrutlaşdırıcısına bağlayır və BIG-IP-i MPLS PE etmir. Əgər birbaşa MPLS və ya VPN marşrut ailəsi inteqrasiyası həqiqətən tələb olunursa, dəqiq platforma və buraxılış üçün açıq dəstək alın, çünki yerli marşrut domeni təcridi bu qabiliyyəti yaratmır.
Addım 4: hər dəfə bir kirayəçini yoxlayın
A kirayəçisini A kontekstindəki son nöqtədən A-nın tətbiq ünvanına qədər sınaqdan keçirin, sonra B üçün təkrarlayın. Diaqnostikada %ID formasından istifadə edin ki, hansı kontekstin cavab verdiyini sübut edə biləsiniz və yanlış kontekstdən gələn sorğunun inandırıcı bir yerə düşmək əvəzinə uğursuz olduğunu təsdiqləyin.
Provayder tərəfini də eyni gedişdə yoxlayın: prefiks düzgün VRF-dədir, marşrut hədəfləri iş vərəqi ilə uyğundur və qayıdış yolu nəzərdə tutulan qoşulmanı istifadə edir. Cihazın özündən işləyən ping cihazın kontekstini sübut edir, kirayəçinin kontekstini deyil.
Yekun xəritələnməni iş vərəqinə yazın, o cümlədən hər bölmənin standart marşrut domeni və aktivləşdirdiyiniz hər hansı üst domen əlaqəsi. Bu mühitdə növbəti dəyişikliyi bu məqaləni oxuyan deyil, həmin cədvəli oxuyan biri edəcək.