Από μια διαδρομή CE RIP σε ένα απομακρυσμένο VRF: πού συμβαίνει η εξαγωγή

Μια ενημέρωση RIPv2 φτάνει στην άκρη του παρόχου, προσγειώνεται σε έναν πίνακα δρομολόγησης VRF και σταματά εκεί, εκτός αν κάτι την εξαγάγει ρητά. Τρεις αποφάσεις συμβαίνουν διαδοχικά και καθεμία μπορεί να απορρίψει το πρόθεμα για τον δικό της λόγο. Το να διαβάζει κανείς αυτά ως ένα μεμονωμένο γεγονός είναι ο λόγος που οι άνθρωποι κυνηγούν λάθος κουτί όταν μια απομακρυσμένη τοποθεσία δεν μπορεί να φτάσει ένα δίκτυο που το CE διαφημίζει καθαρά. Ακολουθήστε τη διαδρομή μέσα από το PE και η αλληλουχία γίνεται προφανής.

Τι κάνει το PE με μια ενημέρωση RIP

Το PE λαμβάνει την ενημέρωση στη διεπαφή VRF, ελέγχει ότι η πηγή είναι επιτρεπτός γείτονας και εγκαθιστά το πρόθεμα στον πίνακα δρομολόγησης VRF με μετρητή αλμάτων που προκύπτει από τη διαφήμιση. Ο πίνακας αυτός είναι κανονικός πίνακας δρομολόγησης με τις δικές του διοικητικές αποστάσεις και τη δική του εκλογή καλύτερης διαδρομής. Αν το CE διαφημίσει το ίδιο πρόθεμα δύο φορές με διαφορετικές μετρικές, μόνο το καλύτερο επιβιώνει στον πίνακα. Τίποτα σε αυτό το βήμα δεν αφορά τον κορμό του παρόχου.

Το πρόθεμα υπάρχει τώρα μέσα στο πλαίσιο δρομολόγησης ενός μόνο πελάτη, που απέχει πολύ από το να είναι προσβάσιμο οπουδήποτε αλλού.

Η εξαγωγή είναι πολιτική πράξη, όχι συνέπεια πρωτοκόλλου

Για να φύγει από το VRF, μια διαδρομή πρέπει να αναδιανεμηθεί στη διεργασία MP-BGP που μεταφέρει διαδρομές VPN και χρειάζεται μια εκτεταμένη κοινότητα τύπου route target που καθορίζει ποια απομακρυσμένα VRF επιτρέπεται να την εισάγουν. Η αρχιτεκτονική στο RFC 4364 κρατά αυτές τις ανταλλαγές χωριστά από το πρωτόκολλο CE-προς-PE ακριβώς για αυτόν τον λόγο. Η χρήση RIP στην άκρη δεν λέει τίποτα για το τι πρέπει να διασχίσει το δίκτυο του παρόχου.

Γράψτε το συμβόλαιο εξαγωγής πριν ρυθμίσετε οτιδήποτε: τα προθέματα πελάτη που πρέπει να είναι προσβάσιμα από απόσταση, οι διαδρομές που πρέπει να μείνουν τοπικές και τυχόν προεπιλογές, πιο ειδικές διαδρομές ή εξαιρέσεις κοινόχρηστων υπηρεσιών. Αντιστοιχίστε αυτό το συμβόλαιο με το πραγματικό VRF και όχι με ένα παρόμοια ονομασμένο που ανήκει σε άλλον πελάτη.

Η πλευρά εισαγωγής είναι δεύτερη πολιτική με δικά της route target, και μια αντίστοιχη εξαγωγή με μη αντίστοιχη εισαγωγή παράγει ένα πρόθεμα που υπάρχει στον κορμό και δεν εμφανίζεται σε κανέναν απομακρυσμένο πίνακα.

Η αναδιανομή και η ρητή προέλευση συμπεριφέρονται διαφορετικά

Η αναδιανομή παίρνει διαδρομές που υπάρχουν ήδη στον πίνακα VRF και τις αντιγράφει στο BGP, φιλτραρισμένες από έναν χάρτη διαδρομών. Ο χάρτης αποφασίζει ποια προθέματα είναι επιλέξιμα και ποια χαρακτηριστικά φέρουν, και η μετρική πρέπει να οριστεί ρητά γιατί ο μετρητής αλμάτων του RIP δεν έχει νόημα ως μετρική BGP. Ό,τι αφήσετε αόριστο κληρονομείται με τρόπο που συνήθως εκπλήσσει αυτόν που διαβάζει τη διαμόρφωση έξι μήνες αργότερα.

Η αμοιβαία αναδιανομή είναι το σημείο της σιωπηλής ζημιάς. Ένα πρόθεμα που εξάγεται στο BGP μπορεί να επιστρέψει μέσω δεύτερου σημείου αναδιανομής, και χωρίς ετικέτες ή φίλτρα η διαδρομή ταλαντεύεται ενώ και οι δύο πίνακες φαίνονται αξιόπιστοι σε κάθε στιγμή. Φιλτράρετε με ετικέτες που εφαρμόζονται στην άκρη αντί να εμπιστεύεστε την τοπολογία για να εμποδίσει την επιστροφή.

Η ρητή προέλευση φαίνεται πιο τακτική και δεν είναι άνευ όρων. Μια δήλωση δικτύου συνήθως απαιτεί αντίστοιχη διαδρομή στον πίνακα δρομολόγησης πριν δημιουργηθεί το πρόθεμα, οπότε η διαφήμιση εξαφανίζεται τη στιγμή που το CE σταματά να τη διαφημίζει. Αυτή είναι συχνά η συμπεριφορά που θέλετε και δεν είναι το ίδιο με μια στατική διαδρομή που μένει ρυθμισμένη για πάντα. Ελέγξτε τον πραγματικό κανόνα της πλατφόρμας αντί να υποθέτετε οποιαδήποτε από τις δύο συμπεριφορές.

Όπως και να έχει, το ερώτημα για κάθε πρόθεμα είναι ποια ενεργή πηγή το καθιστά επιλέξιμο και τι συμβαίνει όταν αυτή η πηγή εξαφανιστεί.

Επαληθεύστε την αλυσίδα σε τέσσερα σημεία

Κοιτάξτε τη διαφήμιση του CE, τον πίνακα δρομολόγησης VRF, τον πίνακα διαδρομών VPN με το route target του και την εισαγωγή στο απομακρυσμένο VRF, με αυτή τη σειρά. Στο IOS αυτό σημαίνει την έξοδο του γείτονα CE, show ip route vrf CUSTOMER, show ip bgp vpnv4 vrf CUSTOMER, και την ίδια εντολή στο απομακρυσμένο PE. Στο IOS-XR η αντίστοιχη έξοδος βρίσκεται κάτω από show bgp vrf CUSTOMER ipv4 unicast. Τα ονόματα των εντολών διαφέρουν, τα τέσσερα σημεία ελέγχου όχι.

Ελέγξτε ένα πρόθεμα που πρέπει να απορριφθεί εξίσου προσεκτικά με ένα που πρέπει να περάσει, γιατί μια πολιτική που επιτρέπει τα πάντα μοιάζει ίδια με μια σωστή μέχρι να φτάσει η πρώτη εξαίρεση. Έπειτα παρακολουθήστε μια απόσυρση: κλείστε τη διεπαφή του CE και επιβεβαιώστε ότι η απομακρυσμένη εγγραφή εξαφανίζεται εντός του αναμενόμενου χρονομέτρου αντί να παραμένει.

Καταγράψτε ποιος κατέχει κάθε πολιτική. Όταν ο πάροχος διαχειρίζεται το CE, η παρεχόμενη συμπεριφορά ανήκει στο συμβόλαιο υπηρεσίας, και ένα διαφορετικό πρωτόκολλο ή πολιτική απόσυρσης στη διαχειριζόμενη συσκευή είναι πρόβλημα τεκμηρίωσης πριν γίνει πρόβλημα δρομολόγησης.