VPNv4 rhwng AS: beth mae'r contract anfon labeli yn ei fynnu

Nid yw darllen label VPNv4 ar lwybrydd ffin AS yn dweud llawer wrthych nes eich bod yn gwybod pa fodel rhwng AS mae'r trosglwyddiad yn ei weithredu. Nid yw'r label yn briodwedd i'r llwybr ar ei ben ei hun; mae'n cofnodi cytundeb am gapsiwleiddio a chyflenwi rhwng dau lwybrydd. Nodwch y model cyn i chi ddarllen yr arddangosfa. Fel arall rydych yn dadfygio contract na ysgrifennodd neb.

Pa fodel mae'r ffin yn ei weithredu

Mae'r trefniant VRF-i-VRF yn ymuno VRFau cyfatebol trwy atodiadau llwybro. Mae pob ochr yn gweld y llall fel cymydog ymyl cwsmer ac maent yn cyfnewid llwybrau IPv4 cyffredin, felly nid oes angen MPLS ar unrhyw beth ar y ffin honno.

Mae ail drefniant yn cyfnewid llwybrau VPNv4 wedi'u labelu rhwng y llwybryddion ffin eu hunain. Dim ond gyda llwybr cydlynol wedi'i gymudo gan labeli ar draws y cysylltiad a dosbarthiad targed llwybr a model ymddiriedaeth y mae'r ddwy ochr yn eu derbyn y mae hyn yn gweithio. Os oes unrhyw ddarn ar goll, nid yw'r model yn cael ei ddefnyddio, beth bynnag mae'r ffurfweddiad yn ei awgrymu.

Mae'r trydydd yn dosbarthu cyrhaeddiad PE wedi'i labelu tra bo'r llwybrau VPN yn teithio rhwng penau neu adlewyrchwyr llwybr ar draws ASau. Mae pob un o'r tri yn gadael gwaith gwahanol ar y ffin, ac mae cymysgu plân rheoli un â rhagdybiaethau rhyngwyneb y llall yn fethiant clasurol. Mae'r anghysondeb hwnnw fel arfer yn ymddangos fel label sy'n edrych yn iawn ar un ochr ac yn diflannu ar y llall.

Darllenwch un rhagddodiad o'r dechrau i'r diwedd

Cymerwch un rhagddodiad cwsmer awdurdodedig a'i gerdded. Edrychwch ar beth a hysbysebwyd, beth a gyrhaeddodd, y naid nesaf, y label a'r polisi mewnforio a'i derbyniodd. Yna edrychwch ar sut mae'r llwybrydd yn datrys anfon tuag at y naid nesaf honno, oherwydd dyna lle mae label yn troi'n becyn. Os hebdwch chi naill hanner, rydych yn disgrifio plân rheoli nad yw efallai'n symud traffig. Dim ond gyda'i gilydd y mae'r ddau ddarlleniad yn golygu rhywbeth.

Mae'r rhif yn lleol. Mae'n golygu rhywbeth mewn perthynas a'r llwybrydd a'i ddyrannodd a'r llwybr sy'n cario pecynnau yno, a dyna pam y gall yr un gwerth ymddangos ddwywaith a golygu dau beth gwahanol. Cymharwch ef a'r hyn y mae'r ochr sy'n derbyn yn dweud iddi ei dderbyn.

Mae'r label yn lleol, a'r addewid hefyd

Mae gallu yn cael ei wirio ar ddau ben y cysylltiad, nid ar un. Nid yw gorchymyn ar eich rhyngwyneb yn gwneud dim i ryngwyneb y darparwr cyfagos, ac nid yw llwybr a dderbyniwyd gan BGP ynddo'i hun yn ymrwymo'r cymydog i anfon pecyn wedi'i labelu.

Mae RFC 4364 yn cyfyngu cymheiriaid VPNv4 wedi'u labelu i drefniadau dibynadwy ac yn rhybuddio yn erbyn derbyn labeli na chawsant eu hysbysebu i'r cymheiriaid hwnnw erioed. Mae hon yn ddatganiad diogelwch cymaint ag yn un protocol. Cadwch y berthynas llwybro rhyngrwyd cyhoeddus draw oddi wrth gyfnewid llwybrau VPN preifat. Os yw'r cysylltiad yn IP plaen, peidiwch â disgwyl i unrhyw label oroesi. A lle mae'r cysylltiad wedi'i labelu, cadarnhewch fod y label cludiant allanol yn cael ei gyfnewid yn gywir ar bob naid.

Label sy'n edrych yn iawn ar un ochr ac yn diflannu ar y llall yw'r anghysondeb hwnnw fel arfer, nid nam llwybro.

Beth i'w nodi wrth dderbyn

Prawf pecynnau yw derbyn, nid adolygiad tabl. Dilynwch becyn cwsmer i mewn i'r VRF anghysbell a dilynwch ei ateb yn ôl, yna nodwch pa fodel mae'r trosglwyddiad yn ei weithredu. Ychwanegwch berchnogion y trosglwyddiad ar y ddwy ochr ac a yw'r ffin yn cario IP plaen neu draffig wedi'i labelu.

Y nodyn hwn sy'n caniatáu i'r gweithredwr nesaf ddarllen yr un arddangosfa labeli yn gywir. Hebddo mae'r model yn cael ei gasglu o'r ffurfweddiad, a rhagdybiaethau casglwyd yw'r ffordd y mae'r un camgymeriad yn cael ei ailadrodd. Adran RFC 4364 ar ryng-AS yw'r lle i benderfynu pa fodel oedd yn fwriad.