Inter-AS VPNv4: šta zahtijeva ugovor o prosljeđivanju oznaka

Čitanje oznake VPNv4 na graničnom ruteru AS ne govori vam mnogo dok ne saznate koji inter-AS model primjenjuje predaja. Oznaka nije svojstvo rute same po sebi; ona bilježi sporazum o inkapsulaciji i isporuci između dva rutera. Utvrdite model prije nego što pročitate prikaz. Inače otklanjate greške u ugovoru koji niko nije zapisao.

Koji model primjenjuje granica

Složaj VRF-na-VRF spaja odgovarajuće VRF-ove preko rutiranih priključaka. Svaka strana vidi drugu kao susjeda na korisničkoj ivici i razmjenjuju obične IPv4 rute, pa ništa na toj granici ne treba MPLS.

Drugi složaj razmjenjuje označene VPNv4 rute između samih graničnih rutera. To radi samo uz usklađenu putanju s komutacijom oznaka preko međuveze i uz distribuciju ciljeva rute i model povjerenja koji obje strane prihvataju. Ako bilo koji dio nedostaje, model nije u upotrebi, šta god konfiguracija implicirala.

Treći distribuira označenu dostupnost PE dok VPN rute putuju između krajnjih tačaka ili reflektora ruta preko AS-ova. Svaki od tri ostavlja drugačiji posao na granici, a miješanje kontrolne ravni jednog s pretpostavkama interfejsa drugog klasičan je kvar. Ta neusklađenost obično se pojavljuje kao oznaka koja izgleda ispravno na jednoj strani i nestaje na drugoj.

Pročitajte jedan prefiks od početka do kraja

Uzmite jedan odobreni korisnički prefiks i prođite kroz njega. Pogledajte šta je oglašeno, šta je stiglo, sljedeći hop, oznaku i politiku uvoza koja ga je primila. Zatim pogledajte kako ruter rješava prosljeđivanje prema tom sljedećem hopu, jer se tu oznaka pretvara u paket. Preskočite li bilo koju polovinu, opisujete kontrolnu ravan koja možda ne prenosi saobraćaj. Oba čitanja imaju smisla samo zajedno.

Broj je lokalni. On znači nešto u odnosu na ruter koji ga je dodijelio i putanju koja nosi pakete tamo, zato se ista vrijednost može pojaviti dvaput i značiti dvije različite stvari. Uporedite je s onim što prijemna strana kaže da je primila.

Oznaka je lokalna, a i obećanje

Sposobnost se provjerava na oba kraja međuveze, ne na jednom. Naredba na vašem interfejsu ne čini ništa interfejsu susjednog provajdera, a ruta koju je BGP prihvatio sama po sebi ne obavezuje susjeda da prosljeđuje označeni paket.

RFC 4364 ograničava označeni VPNv4 peering na pouzdane složaje i upozorava na prihvatanje oznaka koje tom peeru nikada nisu oglašene. To je sigurnosna izjava koliko i protokolarna. Držite odnos javnog internet rutiranja podalje od privatne razmjene VPN ruta. Ako je međuveza običan IP, ne očekujte da će je bilo koja oznaka preživjeti. A gdje je veza označena, potvrdite da se vanjska transportna oznaka ispravno zamjenjuje na svakom hopu.

Oznaka koja izgleda ispravno na jednoj strani i nestaje na drugoj obično je ta neusklađenost, a ne greška u rutiranju.

Šta zapisati pri prijemu

Prijem je test paketa, a ne pregled tabele. Pratite korisnički paket u udaljeni VRF i pratite njegov odgovor natrag, pa zapisujte koji model primjenjuje predaja. Dodajte vlasnike predaje na obje strane i to da li granica nosi običan IP ili označeni saobraćaj.

Ta bilješka omogućava sljedećem operateru da ispravno pročita isti prikaz oznaka. Bez nje model se izvodi iz konfiguracije, a izvedene pretpostavke su način na koji se ista greška ponavlja. Odjeljak RFC 4364 o među-AS mjesto je gdje treba utvrditi koji je model bio namjeravan.