Junos ixrac siyasəti: ad uyğunluq şərti deyil

Kimsə EXPORT-STATIC adlı siyasət yaratdı, onu bağladı və indi VPN marşrutlaşdırma nüsxəsindən gələn prefiksin niyə uzaq tərəfə heç vaxt çatmadığını düşünür. Adın seçimə heç bir təsiri yoxdur. Siyasət tərif və bağlantıdan ibarətdir; onun nə ixrac etdiyini uyğunluq şərtləri, sıralanmış şərtlər və ondan istifadə edən kontekst müəyyən edir. Bu üçünü bu sıra ilə oxuyun və sirr adətən heç vaxt uyğun gəlməyən bir şərtə qədər kiçilir.

Ad etiketdir, şərt deyil

Junos siyasət adlarını şərh etmir. Ağlabatan şəkildə statik ixrac adlandırılacaq siyasət static protokoluna uyğun gələ bilər, ünvan prefiksinə uyğun gələ bilər, ya da heç nəyə uyğun gəlməyib yoldan keçən hər şeyi qəbul edə bilər. Etiket onu yaradanın yazdığı sənəddir və niyyət barədə həmin adamın yaddaşı qədər etibarlıdır.

Sürpriz ixrac nəticəsini bağlantının pozulduğuna dəlil kimi deyil, tərifi oxumaq tələbi kimi qəbul edin. Tərifi oxuyun və onun etiketə zidd olmasına imkan verin.

Şərtlərdən əvvəl bağlantını tapın

Yanlış yerə bağlanmış düzgün tərif başqa mübadiləni dəyişir. Siyasətə hansı marşrutlaşdırma nüsxəsinin, protokolun və qonşunun və ya qrupun həqiqətən istinad etdiyini müəyyənləşdirin, çünki bir BGP qrupu altında bağlanmış siyasət digərinə təsir etmir və nüsxəyə bağlanmış siyasət onun içindəki hər protokola mütləq tətbiq olunmur. Junos bu səviyyələri fərqləndirir və niyyət nüsxə səviyyəsində ifadə olunduqda qrup səviyyəsində ixracın olmaması adi haldır.

Bir şərt oxumazdan əvvəl bağlantı yolunu yazın. Bu araşdırmaların yarısı orada bitir: tərif toxunulmaz qalır, ixrac ifadəsi isə köçürülür. Fərqi dəyişiklik jurnalında qeyd edin ki, heç kim onu səhv kimi geri qaytarmasın.

Şərtlər sıra ilə qiymətləndirilir və ilk qərar qalib gəlir

Şərtlər birincidən sonuncuya qədər işləyir və qəbul edən və ya rədd edən şərt yekunlaşdırıcı qərardır. Nəzərdə tutulan istisnaya bənzəyən sonrakı şərt heç vaxt işləmir, əgər əvvəlki şərt artıq marşrutun taleyini həll edibsə; buna görə siyasət yuxarıdan aşağıya düzgün oxuna bilər və yenə də niyyətin əksinə davrana bilər. Sıranı narahat olduğunuz marşruta görə yoxlayın, şərtlərin yazılma sırasına görə deyil.

Əməliyyatını buraxan şərt yekunlaşdırmır; qiymətləndirmə növbəti şərtə davam edir və son nəticə sonrakından və tətbiq olunan standartdan asılıdır. Bu, həqiqətən faydalı bir quruluşdur və təsadüfi olduqda etibarlı sürpriz mənbəyidir.

Yalnız statik marşrutları ixrac edən nümunə, bağlantı qrupdadır:

policy-options {
    policy-statement EXPORT-STATIC {
        term statics { from protocol static; then accept; }
    }
}
protocols bgp group TO-PEER { export EXPORT-STATIC; }

OSPF ilə öyrənilmiş və statik marşrut kimi konfiqurasiya edilməmiş prefiks uyğunluqdan keçmir və düşür, siyasətin adı nə olursa olsun.

Əməliyyatlar orijinal marşrutu deyil, surətini dəyişir

Siyasət əməliyyatları marşrutun həmin elan üçün qiymətləndirilən halı üzərində işləyir; bu, marşrut cədvəlindəki giriş deyil, surətdir. Buna görə yerli show route əmri marşrutu bir atribut dəsti ilə göstərə bilər, ixrac edilmiş versiya isə başqa atributlar daşıyır və orijinal ixrac tərəfindən yenidən yazılmır. Bu fərq kimin çıxışının doğru olduğuna dair bir neçə mübahisəni izah edir: hər ikisi doğrudur və onlar fərqli obyektləri təsvir edir. İki mühəndis marşrut atributu barədə ziddiyyətə düşəndə hansı görünüşü sitat gətirdiyinizi deyin.

Qəbul və rədd yekunlaşdırıcı qərarlardır; atribut dəyişiklikləri mütləq belə deyil. Community təyin etməyin siyasəti bitirdiyini güman etməyin, çünki qiymətləndirmə nəzərə almadığınız şərtlərə davam edə bilər.

Elan edilən görünüşü gözlənti ilə müqayisə edin

Faktiki qonşuda protokola xas görünüşdən istifadə edin, məsələn show route advertising-protocol bgp 192.0.2.1, və onu düzgün marşrutlaşdırma nüsxəsi kontekstində oxuyun. VRF-də mövcud olan marşrut ixrac siyasətindən mütləq keçməyib və elan edilmiş çıxışda görünən marşrut uzaq tərəf tərəfindən mütləq qəbul edilməyib. Bunlar üç ayrı vəziyyətdir və fərqli şəkildə uğursuz olurlar.

Dizaynı biri elan edilməli, digəri yerli qalmalı olan iki prefikslə qəbul edin. Bu, siyasətə sınaya biləcəyiniz bir müqavilə verir və ixracı tək bir adlı marşrut nəhayət görünənə qədər genişləndirmək kimi alternativ düzəlişdən çəkinir.