VPN জুড়ে OSPF রুট টাইপ: সবসময় বাহ্যিক নয়

একটি গ্রাহক প্রিফিক্স BGP VPN রুট হিসেবে প্রোভাইডারের ক্লাউড অতিক্রম করে এবং দূরের সাইটে OSPF বাহ্যিক রুটের মতো দেখতে হয়, যা অনেক ইঞ্জিনিয়ার প্রত্যাশা করেন, তবে এটিই একমাত্র সম্ভাব্য ফল নয়। রিমোট CE কী দেখে তা নির্ভর করে প্রিফিক্সটি কোন OSPF ডোমেইন থেকে এসেছে এবং তার মূল রুট টাইপের উপর, আর দুটিই VPN রুটের সঙ্গে চলে। প্রতিটি পুনর্বিতরণ করা প্রিফিক্স টাইপ 5-এ পরিণত হবে ধরে নিলে এমন প্রেফারেন্স পরিবর্তন হয় যা কাজ করতে পারে না। প্রথমে ডোমেইন আইডেন্টিফায়ার তুলনা করুন, অ্যাডমিনিস্ট্রেটিভ ডিস্ট্যান্স নয়।

PE-CE মডেল যথেষ্ট প্রেক্ষাপট বহন করে যাতে গ্রহণকারী PE একটি OSPF বিজ্ঞপ্তি নতুন করে বানানোর বদলে পুনর্গঠন করতে পারে।

রুটের সঙ্গে কী চলে

RFC 4577 VPN রুটের সঙ্গে আসা OSPF অ্যাট্রিবিউটগুলো নির্ধারণ করে: ডোমেইন আইডেন্টিফায়ার, মেট্রিক এবং উৎস সাইটের রুট টাইপ। গ্রহণকারী PE এগুলো ব্যবহার করে ঠিক করে একটি যোগ্য প্রিফিক্স তার স্থানীয় OSPF প্রসেসের কাছে কীভাবে দেখাবে। ঐ অ্যাট্রিবিউটগুলো না থাকলে দূরের PE-এর বাহ্যিক পুনর্বিতরণ ছাড়া আর কোনো ভিত্তি থাকত না। এই কারণেই BGP মাঝখানে বহন করলেও একটি রুট আন্তঃএলাকা LSA হিসেবে আসতে পারে।

এলাকার ধরনও গুরুত্বপূর্ণ। স্টাব বা NSSA এলাকা সীমিত করে কোন LSA-গুলো ঢুকতে পারে, তাই একই VPN রুট গ্রহণকারী OSPF ইনস্ট্যান্স কোথায় অবস্থিত তার উপর নির্ভর করে ভিন্নভাবে উপস্থাপিত হতে পারে। কনফিগার করা এক্সপোর্ট পলিসিও ডিফল্ট উপস্থাপনা অগ্রাহ্য করতে পারে, যা পার্শ্বপ্রতিক্রিয়া নয় বরং সচেতন পছন্দ।

একই ডোমেইন, ভিন্ন উপস্থাপনা

একই ডোমেইনের আন্তঃএলাকা বা এলাকার ভেতরের রুট সাধারণত দূরের সাইটে আন্তঃএলাকা রুট হিসেবে আসে, অর্থাৎ টাইপ 3 LSA। অন্য ডোমেইনের প্রিফিক্স, এমন উৎস যা কখনো OSPF বলে নি, বা প্রাথমিকভাবে বাহ্যিক OSPF বিজ্ঞপ্তি বরং বাহ্যিক নিয়ম গ্রহণ করে, আর ঠিক সেখানেই টাইপ 5 ও তার NSSA সমতুল্য দেখা যায়। দুই আচরণই সঠিক; পার্থক্য ইনপুটে। প্রেফারেন্স মানে হাত দেওয়ার আগে ডোমেইন আইডেন্টিফায়ার ও ঘোষিত অ্যাট্রিবিউট তুলনা করুন।

অ্যাডমিনিস্ট্রেটিভ ডিস্ট্যান্স একটি রাউটারে উৎসগুলোর মধ্যে বাছাই করে। এটি LSA টাইপ পুনর্লিখন করে না বা অনুপস্থিত ডোমেইন সম্পর্ক তৈরি করে না।

কখন শ্যাম লিংক সঠিক উত্তর

একই এলাকায় দুটি সাইট কল্পনা করুন যা সরাসরি ব্যাকডোর লিংকে যুক্ত। OSPF প্রদানকারীর মাধ্যমে দেওয়া আন্তঃএলাকা পথের বদলে সেই এলাকার ভেতরের পথ ধরে রাখে, এমনকি যখন কনফিগার করা খরচ প্রদানকারীর পথকে আকর্ষণীয় করে তুলত। একটি শ্যাম লিংক VPN জুড়ে এলাকার ভেতরের সম্পর্ক উপস্থাপন করে যাতে খরচ সিদ্ধান্তে অংশ নিতে পারে। এটি সেই নির্দিষ্ট পথ-নির্বাচন সমস্যার জন্য বিদ্যমান, একই ডোমেইনের প্রতিটি রুটকে অভ্যন্তরীণ দেখানোর জন্য নয়।

শ্যাম লিংকের জন্য দুই PE-তে পৌঁছানো যায় এমন এন্ডপয়েন্ট ও পারস্পরিক কনফিগারেশন দরকার। এক দিকে এটি সেট করলে এমন সম্পর্ক তৈরি হয় যা কখনো গড়ে ওঠে না, এবং রাউটিং টেবিল তার পুরনো প্রেফারেন্স ধরে রাখে, যা দেখে মনে হয় ফিচারটি কিছুই করেনি।

লুপ সুরক্ষা ভাঙবেন না

PE-CE মডেল যে রুটগুলো বিতরণ করে সেগুলোতে DN বিট সেট করে, যাতে একটি প্রিফিক্স অন্য CE-র মধ্য দিয়ে ফিরে এসে দ্বিতীয়বার পুনর্বিতরণ হতে না পারে। এই সুরক্ষাই একটি প্রিফিক্সকে OSPF ডোমেইন ভাগ করা সাইটগুলোর মধ্যে লুপে পড়া থেকে বিরত রাখে। একটি রুট অভ্যন্তরীণ দেখাতে এটি সরানো বা উপেক্ষা করা ঠিক সেই লুপ তৈরি করতে পারে যা প্রতিরোধের জন্যই এটি ডিজাইন করা হয়েছিল। প্রিফিক্স ভুল দেখালে DN বিটকে বাধা নয়, তথ্য হিসেবে বিবেচনা করুন।

একই সতর্কতা পুনর্বিতরণ ফিল্টার ও রুট ম্যাপের ক্ষেত্রেও প্রযোজ্য যা কমিউনিটি ছিনিয়ে নেয়। প্রতিটি দূরের পক্ষের প্রয়োজনীয় প্রেক্ষাপট সরিয়ে দেয়, আর ফলাফল বিজ্ঞপ্তিটি ভুল হয়েও বিশ্বাসযোগ্য দেখাতে পারে। একবারে একটি অ্যাট্রিবিউট বদলান এবং দূরের CE আসলে কী ইনস্টল করে তা যাচাই করুন।

তারপর দূরের সাইট থেকে যাচাই করুন: LSA টাইপ, বিজ্ঞাপনকারী রাউটার এবং যে পথটি বেছে নিয়েছে। সেই প্রমাণ টিকিটে করা প্রশ্নের উত্তর দেয়।