Math llwybr OSPF ar draws VPN: nid yw bob amser yn allanol

Mae rhagddodiaid cwsmer yn croesi cwmwl’r darparwr fel llwybr BGP VPN ac yn cyrraedd y safle pell gan edrych fel llwybr OSPF allanol, sef yr hyn y mae llawer o beirianwyr yn ei ddisgwyl, ac nid y canlyniad posibl yn unig. Mae’r hyn y mae’r CE pell yn ei weld yn dibynnu ar y parth OSPF y daeth y rhagddodiaid ohono a’i fath llwybr gwreiddiol, ac mae’r ddau yn teithio gyda’r llwybr VPN. Mae tybio bod pob rhagddodiaid a ailddosbarthwyd yn troi’n math 5 yn arwain at newidiadau blaenoriaeth na allant weithio. Cymharwch ddynodwr y parth yn gyntaf, nid y pellter gweinyddol.

Mae’r model PE-CE yn cario digon o gyd-destun i’r PE sy’n derbyn ailadeiladu hysbyseb OSPF yn hytrach na’i dyfeisio.

Beth sy’n teithio gyda’r llwybr

Mae RFC 4577 yn diffinio’r priodoleddau OSPF sy’n cyd-fynd â llwybr VPN: dynodwr y parth, y metrig a math y llwybr o’r safle gwreiddiol. Mae’r PE sy’n derbyn yn eu defnyddio i benderfynu sut y dylai rhagddodiaid cymwys ymddangos i’w broses OSPF leol. Heb y priodoleddau hynny ni fyddai gan y PE pell unrhyw sail ar gyfer unrhyw beth heblaw ailddosbarthiad allanol. Dyna pam y gall llwybr gyrraedd fel LSA rhyng-ardal er bod BGP wedi’i gario rhyngddynt.

Mae math yr ardal yn bwysig hefyd. Mae ardal stub neu NSSA yn cyfyngu pa LSA y caiff fynd i mewn, felly gellir cyflwyno’r un llwybr VPN yn wahanol yn dibynnu ar ble mae’r enghraifft OSPF sy’n derbyn. Gall polisi allforio a ffurfiwyd hefyd ddiystyru’r cyflwyniad diofyn, sy’n ddewis bwriadol yn hytrach nag yn sgil-effaith.

Yr un parth, cyflwyniad gwahanol

Mae llwybr o fewn ardal neu rhwng ardaloedd o’r un parth fel arfer yn cyrraedd y safle pell fel llwybr rhyng-ardal, LSA math 3. Mae rhagddodiaid o barth arall, tarddiad na siaradodd OSPF erioed, neu hysbyseb OSPF allanol i ddechrau yn dilyn y rheolau allanol yn lle hynny, a dyna lle mae math 5 a’i gyfwerth NSSA yn ymddangos. Mae’r ddau ymddygiad yn gywir; mae’r mewnbwn yn wahanol. Cymharwch ddynodwyr parth a phriodoleddau a hysbysebwyd cyn cyffwrdd â gwerthoedd blaenoriaeth.

Mae pellter gweinyddol yn dewis rhwng ffynonellau ar un llwybrydd. Nid yw’n ailysgrifennu math LSA nac yn creu’r berthynas parth sydd ar goll.

Pryd yw sham link yn ateb cywir

Dychmygwch ddau safle yn yr un ardal wedi’u cysylltu â dolen gefn uniongyrchol. Mae OSPF yn cadw’r llwybr o fewn ardal hwnnw yn hytrach na’r un rhyng-ardal a gynigir trwy’r darparwr, hyd yn oed pan fyddai costau a ffurfiwyd yn gwneud llwybr y darparwr yn ddeniadol. Mae sham link yn cynrychioli perthynas o fewn ardal ar draws y VPN fel y gall costau gymryd rhan yn y penderfyniad. Mae’n bodoli ar gyfer y broblem benodol hon o ddewis llwybr, nid i wneud i bob llwybr o’r un parth edrych yn fewnol.

Mae sham link angen penau llwybr y gellir eu cyrraedd a chyfluniad cilyddol ar y ddau PE. Mae ei osod ar un ochr yn cynhyrchu perthynas na ffurfiwyd byth, ac mae’r tabl llwybro yn cadw ei hen flaenoriaeth, sy’n edrych fel na wnaeth y nodwedd ddim.

Peidiwch â thorri’r amddiffyniad dolen

Mae’r model PE-CE yn gosod y did DN ar lwybrau y mae’n eu dosbarthu fel na all rhagddodiaid ddychwelyd drwy CE arall a chael ei ailddosbarthu eilwaith. Yr amddiffyniad hwnnw sy’n atal rhagddodiaid rhag dolennu rhwng safleoedd sy’n rhannu parth OSPF. Gall ei dynnu neu ei anwybyddu i wneud i lwybr edrych yn fewnol greu’n union y ddolen yr oedd wedi’i chynllunio i’w hatal. Pan fydd rhagddodiaid yn edrych yn anghywir, triniwch y did DN fel gwybodaeth yn hytrach nag fel rhwystr.

Mae’r un rhybudd yn berthnasol i hidlwyr ailddosbarthu a mapiau llwybr sy’n stripio cymunedau. Mae pob un yn tynnu cyd-destun sydd ei angen ar yr ochr bell, a gall yr hysbyseb sy’n deillio edrych yn gredadwy tra’n anghywir. Newidiwch un priodoledd ar y tro a gwiriwch beth y mae’r CE pell yn ei osod mewn gwirionedd.

Yna gwiriwch o’r safle pell: math yr LSA, y llwybrydd sy’n hysbysebu, a’r llwybr a ddewiswyd ganddo. Mae’r dystiolaeth honno’n ateb y cwestiwn a ofynnwyd gan y tocyn.