İki PE, bir prefiks: görünürlüğü niyə RD müəyyən edir
Eyni prefiksi reklam edən iki sərhəd marşrutlaşdırıcısı, marşrut fərqləndiriciləri fərqli olmadıqca bir təyinatı paylaşır. Şüurlu təyin edin, sonra VRF-i yoxlayın.
Eyni müştəri prefiksini reklam edən iki sərhəd marşrutlaşdırıcısı, onları ayıran bir şey olana qədər bir VPNv4 təyinatını təsvir edir və ayırıcı marşrut fərqləndiricisidir. O, prefiksi kvalifikasiya edir; nəticəni kimin idxal edəcəyini həll etmir, bu marşrut hədəfinin işidir. RD-ləri həmin reklamların qarşılaşa biləcəyi hər domen üzrə fərqləndirilə bilən qalmalı marşrutlar çoxluğundan təyin edin, tək bir cihazın fayl düzümündən deyil. Seçdiyiniz nömrə sonrakı baxışların asılı olacağı kimlikdir, ona görə konfiqurasiyaya düşməzdən əvvəl inventara yazılmalıdır.
RD üstəgəl prefiks bir təyinatdır
RD üstəgəl IPv4 prefiksi idarəetmə müstəvisinin müqayisə etdiyi VPNv4 təyinatını təşkil edir. İki PE-yə müxtəlif müştərilər üçün eyni prefiksi verin və fərqli RD-lər olmadan onlar bir təyinat üçün yol reklam edirlər. Ekranda heç nə qruplaşmanın səhv olduğunu demir, çünki platforma kimliyin dediyini dəqiq yerinə yetirir. Onlardan birində RD-ni dəyişin və köhnə reklam geri çəkilir, yerinə fərqli kimlik altında yeni biri görünür. Köhnə kimliyə bağlanan hər şey, marşrut seçimindən saxlanmış operator filtrinə qədər, indi artıq mövcud olmayan bir şeyə istinad edir.
Hər təyinat üçün bir neçə yol BGP-nin adi davranışıdır, simptom deyil. Danışıcı yönləndirmə üçün bir ən yaxşı yol seçərkən bir neçə qəbul edilmiş yolu saxlaya bilər və qəbul edilənlə seçilən arasındakı fərq görünürlük suallarının yaşadığı yerdir. Bir yol yoxa çıxmış görünəndə, sessiyaya baxmazdan əvvəl aid olduğu kimliyin hələ mövcud olub olmadığını təsdiqləyin.
Eyni RD, eyni təyinat, fərqli yollar
Bir xidmət adına iki marşrutlaşdırıcıdan bir RD və bir prefiks göndərin və hər ikisi bir təyinat üçün yol təklif edir, adətən fərqli növbəti hoplarla. Marşrut reflektorunun bunlardan hansını ötürəcəyi reflektorla bağlı qərardır: onun yol seçimi, reklam qabiliyyəti və üzərinə qoyulmuş hər hansı siyasət. Sərhəd marşrutlaşdırıcılarından heç biri bu seçimi idarə etmir. İki reklama fərqli RD-lər verin və hər biri öz təyinatına çevrilir, beləliklə hər ikisi bir kimlik üçün yalnız seçilmiş yolu daşıyan idarəetmə müstəvisinə tab gətirə bilər.
Görünürlük və çoxyolluluq qəbul edən VRF-də qarşılaşır, lakin onlar eyni qərar deyil və iki kimlik daşıyan reflektor ikinci quraşdırılmış yolu konfiqurasiya etməmişdir. VRF idxal siyasətinin qəbul etdiyini və öz maksimum yol parametrinin icazə verdiyini quraşdırır. İkinci yolun yalnız görünməsini deyil, istifadə olunmasını istəyirsinizsə, həmin parametri ayrıca yoxlayın.
Yerli unikallıq qaydası siyasət deyil
Hər PE və marşrutlaşdırma instansiyasına öz RD-sini vermək sağlam bir konvensiyadır: mənbəni adlandırır, əlaqəsiz xidmətlərin bir kimlik üzərində toqquşmasının qarşısını alır və inventara sabit açar verir. Bəzi platformalar yalnız cihaz daxilində unikallıq tələb edir və marşrutlaşdırıcıların eyni VPN instansiyası üçün RD paylaşmasına açıq şəkildə icazə verir. Bu icazə tətbiq məhdudiyyətidir, təchizatçıya həvalə edə biləcəyiniz şəbəkələrarası qayda deyil. Domen komandalar üzrə yayılırsa, təyinat siyasətini özünüz yazın.
Üzvlük heç vaxt rəqəmlərdən gəlmir. Bir PE üçün 65000:12, digəri üçün 65000:13 kimi nümunə vərdişdir, halbuki 65000:112 kimi uyğun ixrac və idxal hədəfləri marşrutu VRF-ə qoyan şeydir. RD-ni marşrutun kimliyi, marşrut hədəfini isə onu VRF-ə daşıyan icazə kimi qəbul edin.
Dəyişikliyi ekranda deyil, VRF-də sübut edin
RD-yə toxunmazdan əvvəl dörd şeyi yazın: PE-nin bu gün nə reklam etdiyini, reflektorun nə əks etdirdiyini, qəbul edən VRF-in nə idxal etdiyini və hansı yolu seçdiyini. Yeni RD bir reklamı geri çəkir və digərini təqdim edir, ona görə dəyişiklik sessiyanın hər iki tərəfində görünür və yalnız reklam edən tərəfi izləsəniz, səhv oxumaq asandır. Qəbul istədiyiniz əlçatanlığa dayanmalıdır, prefiks siyahısında əlavə sətrin görünməsinə deyil. Aşağıdakı cədvəl həmin baxış zamanı üç identifikatorun bir-birinə qarışmasının qarşısını alır.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
Reklam edən PE-dən başlayın və bir şeyi silməzdən əvvəl eyni prefiks üçün hər iki kimliyi müqayisə edin. Aşağıdakı IOS əmrləri üç suala ardıcıl cavab verir: köhnə reklam hələ oradadır, yeni kimlik reflektor üçün görünürdürmü, VRF prefiksi seçirmi.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Digər platformalar eyni məlumatı fərqli sintaksislə çap edir və suallar bu dəyişiklikdən sonra da qalır. Yeni kimlik reflektorda yoxdursa, halbuki PE onu reklam edilmiş kimi siyahıya alırsa, ilk şübhəli nömrələmə deyil, reflektorun siyasəti və ya reklam qabiliyyətidir.
PE-ni, instansiyanı, RD-ni, ixrac və idxal hədəflərini və prefiks sahibliyini bir yerdə qeyd edin, çünki növbəti təyinat yalnız həmin qeyd mövcud olduqda təxmin deyil, axtarış olur. Köhnə RD-ni yeni kimlik qəbul edən VRF-də görünənə qədər saxlayın, sonra hər mərhələ geri qaytarıla bilən qalsın deyə ikinci addımda onu geri çəkin.