Llwybro canghennau MPLS: beth mae’r CE yn ei ddysgu, ac oddi wrth bwy

Mae gwesteiwr mewn un gangen yn agor cysylltiad â gweinydd mewn cangen arall, ac mae’r ddau safle y tu ôl i’r un VPN MPLS haen 3 a reolir. Dim ond ei giât rhagosodedig ei hun y mae’r gwesteiwr yn ei wybod, ac nid oes angen mwy, sy’n gywir. Y peth sy’n bwysig yw bod ymyl y cwsmer lleol yn trosglwyddo’r pecyn tuag at ei ymyl darparwr, a bod cyflwr llwybro VPN y darparwr yn ei gludo i’r gangen sy’n berchen ar y rhagddodiad cyrchfan.

Cerdded un pecyn drwy’r llwybr yw’r ffordd gyflymaf o weld pa ran sy’n gyfrifoldeb i’r cwsmer a pha ran sy’n perthyn i’r gwasanaeth.

10.20.0.0/24 → CE-A → PE → provider core → PE → CE-B → 10.30.0.0/24

Ble mae gwaith pob naid yn dod i ben

Mae angen llwybr ar CE-A ar gyfer y LAN bell sy’n pwyntio at ei atodiad darparwr lleol, nid at gyfeiriad WAN y gangen bell. Yna mae’r darparwr yn cario’r pecyn ar draws ei graidd ei hun gan ddefnyddio cyflwr llwybro VPN, ac mae CE-B yn ei ddanfon i’r LAN gyrchfan. Ar unrhyw bwynt nid oes angen i westeiwr ddeall labeli, VRF na chylched rhyngrwyd yr ochr bell.

Y camgymeriad sy’n ailymddangos mewn tocynnau yw ffurfweddu cyfeiriad WAN cangen B fel y naid nesaf yng nghangen A. Mae’r ddwy gangen wedi prynu’r un gwasanaeth, felly mae’n teimlo fel pe dylent fod yn gymdogion. Nid ydynt: rhaid i naid nesaf fod yn gyrraeddadwy drwy’r dyluniad llwybro sydd gennych mewn gwirionedd, ac mae’r CE bell fel arfer lawer o neidiau i ffwrdd y tu ôl i offer nad ydych yn ei weinyddu. Mae llwybr statig a adeiladwyd ar y rhagdybiaeth honno yn ymddangos fel un gweithredol ac yn datrys i ddim, sy’n waeth na llwybr ar goll oherwydd ei fod yn edrych yn gywir yn y tabl.

Mae RFC 4364 yn gwahanu’r cyfnewid rhwng ymyl y cwsmer ac ymyl y darparwr oddi wrth ddosbarthiad llwybrau VPN y darparwr, a dyna’n union y ffin y mae’r runbook hwn yn ei drafod. Gwaith y cwsmer yw dweud wrth ei ymyl beth y gall ei ddanfon a derbyn yr hygyrchedd y mae’r gwasanaeth yn ei gynnig yn ôl.

Beth y mae’n rhaid i’r drosglwyddiad gytuno arno

Dewiswch y mecanwaith gyda’r darparwr yn hytrach nag o’i gwmpas. Mae llwybrau statig, BGP, neu drefniant protocol llwybro rhwng CE a PE i gyd yn gyfreithlon, ac mae gan OSPF fodel MPLS VPN diffiniedig ar gyfer y drosglwyddiad honno. Nid yw’r un ohonynt yn rheswm i adeiladu cydgyffyrddiad OSPF rhwng dau ymyl cwsmer pell ar draws craidd darparwr heb ei bennu, sef dyluniad nad yw’r darparwr wedi cytuno iddo ac na all ei gefnogi.

Cyn i LAN newydd fynd yn fyw, ysgrifennwch bedwar peth: y rhagddodiad, y llwybr ymlaen lleol yn y CE, yr hysbyseb y bydd y darparwr yn ei derbyn, a’r llwybrau y bydd y darparwr yn eu dychwelyd. Ychwanegwch unrhyw hidlo, terfynau rhagddodiadau, neu gyfyngiadau safle-i-safle y mae’r contract yn ei osod. Mae cydgyffyrddiad iach yn sianel ar gyfer cyfnewid gwybodaeth, ac nid yw’n dystiolaeth bod rhagddodiad penodol wedi’i dderbyn; gall y sesiwn fod i fyny tra bo’ch isrwyd newydd yn eistedd mewn hidlydd.

Yna dilynwch yr ateb. Mae angen llwybr yn ôl i’r LAN ffynhonnell ar gangen B, ac mae angen ei giât ei hun a’i ganiatadau gwasanaeth ei hun ar y gwesteiwr ar yr ochr dderbyn. Mae llwybr sy’n ymddangos yn CE-A yn sefydlu hanner taith gron, a hanner taith gron yw’r rheswm y mae un cyfeiriad o brawf ping yn edrych yn iach tra bo’r rhaglen yn dal i fethu.

Gwirio’r ddau drosglwyddiad cyn llofnodi

Casglwch gyflwr llwybro’r ddau ymyl cwsmer, cadarnhewch gyda’r darparwr bod y rhagddodiadau LAN arfaethedig wedi’u derbyn i’r VPN, ac yna profwch un rhaglen a ganiateir ym mhob cyfeiriad. Nid yw tablau llwybro ar eu pennau eu hunain yn profi bod y rhaglen yn gweithio, ac nid yw prawf rhaglen ar ei ben ei hun yn dweud wrthych ba blân rheoli a fethodd pan nad yw’n gweithio.

show ip route vrf BRANCH 10.30.0.0
show ip bgp vpnv4 vrf BRANCH
show ip cef vrf BRANCH 10.30.0.10

Darllenwch y tri allbwn gyda’i gilydd. Mae’r cyntaf yn dweud beth y mae’r ymyl yn ei gredu, mae’r ail yn dweud beth y dysgodd a gan ba gymar, ac mae’r trydydd yn dweud beth y bydd yn ei anfon ymlaen mewn gwirionedd. Mae anghytundeb rhyngddynt fel arfer yn broblem polisi neu ailadrodd yn hytrach nag hysbyseb ar goll, ac mae’n werth ei datrys cyn gofyn i’r darparwr ymchwilio. Dewch â’r tri allbwn hynny i’r alwad gyda’r cludwr, oherwydd maent yn ateb y rhan fwyaf o’r cwestiynau y byddai peiriannydd cymorth fel arfer yn eu gofyn i chi.

Gwybod beth nad yw’r gwasanaeth yn ei ddarparu

Mynediad llwybredig haen 3 yw hwn. Nid cylched haen 2 yw hwn sy’n estyn darllediadau rhwng swyddfeydd, felly nid yw protocolau darganfod, rhaglenni sy’n dibynnu ar ddarlledu, a rhagdybiaethau segment a rennir yn teithio gydag ef. Mae argraffu, pori enwau, ac unrhyw beth sy’n dibynnu ar segment lleol angen eu dyluniad eu hunain.

Nid yw gwahanu VPN yn amgryptio chwaith. Mae cyfnewid labeli yn cadw cwsmeriaid ar wahân y tu mewn i rwyd y darparwr, ac nid yw’n gwneud y llwyth yn gyfrinachol os yw’r contract yn mynnu cyfrinachedd. Lle mae hynny’n bwysig, rhaid i’r rhaglen neu haen orchuddio ei ddarparu.

Yn olaf, cadwch fodel y gwasanaeth wedi’i ysgrifennu wrth ymyl ffurfweddiad llwybro’r safle. Dylai’r peiriannydd nesaf sy’n ychwanegu isrwyd allu darllen pa ragoddiadau a hysbysebir, pwy sy’n eu derbyn, a beth yw’r llwybr dychwelyd disgwyliedig: manyleb BGP/MPLS IP VPN yw’r cyfeirlyfr ar gyfer y model y tu ôl i’r cyfan.