AS-lər arası VPNv4: etiket ötürmə müqaviləsi nə tələb edir

AS sərhəd marşrutlaşdırıcısında VPNv4 etiketini oxumaq, ötürmənin hansı AS-lər arası modeli tətbiq etdiyini bilməyincə sizə az şey deyir. Etiket təkbaşına marşrutun xassəsi deyil; o, iki marşrutlaşdırıcı arasında inkapsulyasiya və çatdırılma barədə razılaşmanı qeyd edir. Ekranı oxumazdan əvvəl modeli müəyyən edin. Əks halda heç kimin yazmadığı müqaviləni sazlayırsınız.

Sərhəd hansı modeli tətbiq edir

VRF-VRF quruluşu uyğun VRF-ləri marşrutlaşdırılmış birləşmələr vasitəsilə birləşdirir. Hər tərəf digərini müştəri kənarı qonşusu kimi görür və onlar adi IPv4 marşrutları mübadilə edir, buna görə də həmin sərhəddə heç nəyə MPLS lazım deyil.

İkinci quruluş işarələnmiş VPNv4 marşrutlarını sərhəd marşrutlaşdırıcılarının öz aralarında dəyişdirir. Bu, yalnız ara bağlantı boyunca ardıcıl etiketlə kommutasiya olunan yol və hər iki tərəfin qəbul etdiyi marşrut hədəfi paylanması və etimad modeli ilə işləyir. Əgər bu iki hissədən biri yoxdursa, konfiqurasiya nəyi nəzərdə tutsa da, model istifadədə deyil.

Üçüncüsü işarələnmiş PE əlçatanlığını paylayır, VPN marşrutları isə AS-lər arasında son nöqtələr və ya marşrut reflektorları arasında gedir. Üçünün hər biri sərhəddə fərqli iş qoyur və birinin idarəetmə müstəvisini digərinin interfeys fərziyyələri ilə qarışdırmaq klassik nasazlıqdır. Bu uyğunsuzluq adətən etiketin bir tərəfdə doğru görünüb digər tərəfdə yox olması kimi üzə çıxır.

Bir prefiksi başdan sona oxuyun

İcazə verilmiş tək bir müştəri prefiksini götürün və onu izləyin. Nəyin elan edildiyinə, nəyin gəldiyinə, növbəti hopa, etiketə və onu qəbul edən idxal siyasətinə baxın. Sonra marşrutlaşdırıcının həmin növbəti hopa doğru ötürməni necə həll etdiyinə baxın, çünki etiket məhz orada paketə çevrilir. Hər hansı yarısını atsanız, trafiki daşımaya bilən idarəetmə müstəvisini təsvir edirsiniz. İki oxunuş yalnız birlikdə məna verir.

Rəqəm lokaldır. O, onu ayıran marşrutlaşdırıcıya və paketləri ora daşıyan yola görə məna verir, buna görə də eyni dəyər iki dəfə görünüb iki fərqli şey məna verə bilər. Onu qarşı tərəfin aldığını söylədiyi ilə müqayisə edin.

Etiket lokal, vədin özü də belədir

Qabiliyyət ara bağlantının bir deyil, hər iki ucunda yoxlanılır. İnterfeysinizdəki əmr qonşu provayder interfeysinə heç nə etmir və BGP-nin qəbul etdiyi marşrut qonşunu işarələnmiş paketi ötürməyə özlüyündə öhdəlik götürmür.

RFC 4364 işarələnmiş VPNv4 peerinqini etibarlı quruluşlarla məhdudlaşdırır və həmin peer-ə heç vaxt elan edilməmiş etiketlərin qəbulundan çəkindirir. Bu, protokol bəyanatı olduğu qədər təhlükəsizlik bəyanatıdır. İctimai internet marşrutlaşdırma münasibətini şəxsi VPN marşrut mübadiləsindən uzaq saxlayın. Əgər ara bağlantı adi IP-dirsə, heç bir etiketin ondan sağ çıxacağını gözləməyin. Və keçid işarələnmişdirsə, xarici nəqliyyat etiketinin hər hopda düzgün dəyişdirildiyini təsdiqləyin.

Bir tərəfdə doğru görünüb digər tərəfdə yox olan etiket adətən həmin uyğunsuzluqdur, marşrutlaşdırma xətası deyil.

Qəbulda nələri yazmalı

Qəbul cədvəl icmalı deyil, paket sınağıdır. Müştəri paketini uzaq VRF-ə qədər izləyin və cavabını geri izləyin, sonra ötürmənin hansı modeli tətbiq etdiyini yazın. hər iki tərəfdə ötürmə sahiblərini və sərhədin adi IP yoxsa işarələnmiş trafik daşıdığını əlavə edin.

Bu qeyd növbəti operatorun eyni etiket göstəricisini düzgün oxumasına imkan verir. Onsuz model konfiqurasiyadan çıxarılır və çıxarılan fərziyyələr eyni səhvin təkrarlanma yoludur. RFC 4364-ün AS-lər arası bölməsi hansı modelin nəzərdə tutulduğunu həll etmək üçün yerdir.