L3VPN trosglwyddo: llwybrau preifat, llwybr diofyn, neu ffrwd lawn?

Mae eich cylched ar waith, mae’r VRF wedi’i ffurfweddu, ac mae’r darparwr yn gofyn cwestiwn byr sy’n penderfynu gweddill y dyluniad: beth ddylai ymyl y cwsmer ei dderbyn? Mae tri ateb yn gyffredin, ac nid oes yr un ohonynt yn deillio o’r ffaith bod pentwr labeli yn bodoli. Penderfyniadau gwasanaeth ydynt ynglŷn â ble mae traffig yn gadael y gangen.

Cerdded y trosglwyddiad mewn trefn yw’r ffordd rataf o gael hyn yn iawn. Rydych yn dechrau gyda’r hyn sy’n digwydd i draffig nad yw’n cyfateb i ddim, yna’n nodi’r rhagddodiaid preifat a’u hymddygiad mewn methiant, ac wedyn yn unig yn siarad am ba mor fawr o ffrwd rydych yn fodlon ei chludo.

Dechreuwch gyda’r traffig na chynlluniodd neb ar ei gyfer

Gofynnwch un cwestiwn cyn i unrhyw restr rhagddodiaid ymddangos: pan nad yw pecyn yn cyfateb i unrhyw lwybr preifat, i ble y dylai fynd? Mae gan gangen sydd â’i chylched rhyngrwyd ei hun lwybr diofyn lleol fel arfer, felly mae traffig gwe cyffredin yn gadael drwy’r wal dân leol ac yn byth yn cyffwrdd y darparwr. Yn y dyluniad hwnnw dim ond y safleoedd preifat pell y mae’r VPN yn eu cludo, a’r rhagddodiaid mwy penodol sy’n gwneud y dewis.

Mae’r gangen sydd i fod i ddefnyddio allanfa ganolog yn achos cyferbyniol. Yno mae’r llwybr diofyn yn pwyntio i’r gwasanaeth, ac mae’r darparwr neu’r safle canolog yn berchen ar yr anfon ymlaen, y llwybr dychwelyd ac unrhyw gyfieithu. Mae dweud "diofyn i’r VPN" heb y perchennog hwnnw yn creu cangen sy’n datrys enwau ac yn cyrraedd dim byd.

Mae’r ddau ddyluniad yn wahanol yn yr hyn a welir pan fetha llwybro, a dyna pam mae dyfalu’n gostus. Gyda llwybr diofyn lleol, mae llwybr preifat coll yn anfon y traffig hwnnw i’r rhyngrwyd, lle mae’r wal dân yn ei ollwng neu, yn waeth, mae rhywbeth nad oeddech yn ei fwriadu yn ei ateb. Gyda llwybr diofyn canolog, mae’r un golled yn tynnu mynediad rhyngrwyd yn gyfan gwbl ac mae’r tocyn yn cyrraedd fel "mae’r gangen gyfan i lawr". Nid yw’r un o’r methiannau yn anghywir ynddo’i hun, ond dim ond un sy’n cyfateb i’r gwasanaeth a werthoch, ac ni fydd ffurfweddiad BGP ar ei ben ei hun yn dweud wrthych pa un a adeiladwyd gennych.

Nodwch y rhagddodiaid preifat gyda’u hachos methiant

Rhestrwch y rhagddodiaid y mae’n rhaid i’r gangen gyrraedd a nodwch ba rai ohonynt sydd wedi’u crynhoi. Mae agregiad un did yn rhy lydan yn tynnu cyrchfannau anhysbys i’r VPN, sy’n iawn dim ond os yw’r ochr bell yn berchen arnynt ac yn eu hanfon ymlaen.

Yna disgrifiwch yr ymddygiad arfaethedig pan fydd y gwasanaeth preifat yn methu. Mae llwybr taflu a gedwir yn cadw traffig oddi ar lwybr diawdurdod ac yn cynhyrchu toriad glân, disgwyliedig. Gall llwybr diofyn arnofiol gadw argaeledd drwy symud i lwybr wrth gefn, ond dim ond os oes gan y llwybr wrth gefn awdurdod i gludo’r traffig hwnnw.

Cadwch argaeledd a’r cwymp a ganiateir fel dau ofyniad ar wahân yn nogfen y trosglwyddiad. Mae timau sy’n eu huno yn gorffen drwy ddadlau a ddylai’r gangen fod wedi methu, yn lle gwirio a weithredwyd y polisi a gytunwyd.

Gwiriwch beth a osododd y CE mewn gwirionedd

Mae bwriad y ffurfweddiad a chyflwr anfon ymlaen yn gwyro’n ddigon aml i’r gwiriad berthyn i’r trosglwyddiad, nid i adolygiad y digwyddiad. Ar ymyl cwsmer IOS-XE mae’r tri gorchymyn isod yn ateb tri chwestiwn gwahanol: beth a gynigiwyd, beth a dderbyniwyd, a beth sy’n cael ei ddefnyddio mewn gwirionedd.

show ip bgp vpnv4 vrf BRANCH neighbors 192.0.2.1 received-routes
show ip bgp vpnv4 vrf BRANCH
show ip route vrf BRANCH 0.0.0.0

Rhedwch y tri ar ddiwrnod y trosglwyddiad yn hytrach na mis yn ddiweddarach, tra bo rhywun yn dal i gofio’r hyn a gytunwyd. Mae’r allbwn cyntaf yn dibynnu ar soft-reconfiguration inbound neu ar adnewyddiad llwybr a storiwyd; heb y naill na’r llall ni all y CE ddangos i chi’r hyn a wrthododd. Mae’r ail yn dangos llwybrau a dderbyniwyd a’r rhai gorau ar ôl polisi. Mae’r trydydd yn dweud wrthych i ble mae’r llwybr diofyn yn mynd mewn gwirionedd, a dyna’r llinell fwyaf defnyddiol yn y trosglwyddiad cyfan.

Rhedwch yr un gwiriadau ar ail CE os yw’r safle’n ddau-gartref. Mae derbyniad anghymesur rhwng dau ymyl yn achos cyffredin o "mae’n gweithio o un gweinydd ac nid o’r llall", ac mae’n anweledig mewn gwahaniaeth ffurfweddu sy’n edrych yn gymesur.

Cymhwyswch ffrwd fwy yn lle tybio un

Weithiau mae’r cwsmer wir angen gwybodaeth am lwybrau rhyngrwyd y tu mewn i’r VRF, ar gyfer llwybro polisi neu ar gyfer allanfa ganolog sy’n llywio yn ôl rhagddodiad. Mae hynny’n ofyniad i’w nodi, ei gwmpasu a’i brisio, nid yn llwybr diofyn cudd. Daw ag ef gof ar gyfer y RIB a’r FIB, CPU ar gyfer diweddariadau, cynnal a chadw hidlwyr a pherchennog ar gyfer y tabl sy’n deillio.

Mae dadleuon capasiti yn mynd o chwith yn y ddau gyfeiriad. Nid yw tabl llawn yn cael ei wahardd y tu mewn i VRF, ac nid yw’n rhad ac am ddim chwaith. Yr un modd, ni allwch gasglu cost heddiw o gyfrif llwybrau hen, ac nid yw dyraniad labeli llai yn tynnu cost storio llwybrau.

Mae’r manyleb BGP/MPLS IP VPN yn trafod sawl trefniant mynediad rhyngrwyd ochr yn ochr â’r gwasanaeth VPN ei hun, ac nid yw’n datgan bod tabl llawn nac un llwybr diofyn yn orfodol i bob cwsmer, a dyma’r adran sy’n werth ei nodi pan fo honiad am "arfer safonol" yn ymddangos: RFC 4364.

Cae’wch y trosglwyddiad drwy gofnodi’r set a hysbysebwyd, y set a dderbyniwyd a’r set a ddewiswyd ochr yn ochr â’r polisi allanfa a gytunwyd, a thrwy brofi un gyrchfan breifat, un gyrchfan gyhoeddus arfaethedig ac un achos colli llwybr. Mae cofnod llofnodedig o’r tri phrawf hynny’n setlo mwy o ddadleuon nag unrhyw ddatganiad am yr hyn a wna’r rhan fwyaf o rwydweithiau.