VPNv4 μεταξύ AS: τι απαιτεί η σύμβαση προώθησης ετικετών

Η ανάγνωση μιας ετικέτας VPNv4 σε δρομολογητή ορίου AS δεν σας λέει πολλά μέχρι να μάθετε ποιο μοντέλο μεταξύ AS υλοποιεί η παράδοση. Η ετικέτα δεν είναι ιδιότητα της διαδρομής από μόνη της· καταγράφει μια συμφωνία για ενθυλάκωση και παράδοση μεταξύ δύο δρομολογητών. Προσδιορίστε το μοντέλο πριν διαβάσετε την οθόνη. Αλλιώς αποσφαλματώνετε μια σύμβαση που δεν έγραψε κανείς.

Ποιο μοντέλο υλοποιεί το όριο

Η διάταξη VRF-προς-VRF συνδέει αντίστοιχα VRF μέσω δρομολογημένων προσαρτήσεων. Κάθε πλευρά βλέπει την άλλη ως γείτονα άκρου πελάτη και ανταλλάσσουν συνηθισμένες διαδρομές IPv4, οπότε τίποτα σε αυτό το όριο δεν χρειάζεται MPLS.

Μια δεύτερη διάταξη ανταλλάσσει διαδρομές VPNv4 με ετικέτα μεταξύ των ίδιων των δρομολογητών ορίου. Αυτό λειτουργεί μόνο με συνεκτική διαδρομή μεταγωγής ετικετών κατά μήκος της διασύνδεσης και με διανομή στόχων διαδρομής και μοντέλο εμπιστοσύνης που δέχονται και οι δύο πλευρές. Αν λείπει οποιοδήποτε από τα δύο, το μοντέλο δεν χρησιμοποιείται, ότι κι αν υπονοεί η διαμόρφωση.

Η τρίτη διανέμει προσβασιμότητα PE με ετικέτα, ενώ οι διαδρομές VPN ταξιδεύουν μεταξύ άκρων ή ανακλαστήρων διαδρομών μέσω των AS. Καθεμία από τις τρεις αφήνει διαφορετική εργασία στο όριο, και η ανάμειξη του επιπέδου ελέγχου της μιας με τις παραδοχές διεπαφής της άλλης είναι η κλασική αστοχία. Αυτή η ασυμφωνία συνήθως εμφανίζεται ως ετικέτα που φαίνεται σωστή στη μία πλευρά και εξαφανίζεται στην άλλη.

Διαβάστε ένα πρόθεμα από άκρη σε άκρη

Πάρτε ένα μόνο εξουσιοδοτημένο πρόθεμα πελάτη και διαβείτε το. Δείτε τι διαφημίστηκε, τι έφτασε, το επόμενο άλμα, την ετικέτα και την πολιτική εισαγωγής που το δέχτηκε. Έπειτα δείτε πώς ο δρομολογητής επιλύει την προώθηση προς αυτό το επόμενο άλμα, γιατί εκεί η ετικέτα γίνεται πακέτο. Αν παραλείψετε οποιοδήποτε μισό, περιγράφετε ένα επίπεδο ελέγχου που μπορεί να μη μεταφέρει κίνηση. Οι δύο αναγνώσεις σημαίνουν κάτι μόνο μαζί.

Ο αριθμός είναι τοπικός. Σημαίνει κάτι σε σχέση με τον δρομολογητή που τον εκχώρησε και τη διαδρομή που μεταφέρει πακέτα εκεί, γι' αυτό η ίδια τιμή μπορεί να εμφανιστεί δύο φορές και να σημαίνει δύο διαφορετικά πράγματα. Συγκρίνετέ τον με αυτό που λέει η πλευρά λήψης ότι έλαβε.

Η ετικέτα είναι τοπική, και η υπόσχεση επίσης

Η ικανότητα ελέγχεται και στα δύο άκρα της διασύνδεσης, όχι στο ένα. Μια εντολή στη διεπαφή σας δεν κάνει τίποτα στη διεπαφή του γειτονικού παρόχου, και μια διαδρομή που δέχτηκε το BGP δεν δεσμεύει από μόνη της τον γείτονα να προωθεί πακέτο με ετικέτα.

Το RFC 4364 περιορίζει το peering VPNv4 με ετικέτα σε έμπιστες διατάξεις και προειδοποιεί κατά της αποδοχής ετικετών που δεν διαφημίστηκαν ποτέ σε αυτόν τον peer. Αυτή είναι δήλωση ασφάλειας όσο και πρωτοκόλλου. Κρατήστε τη σχέση δρομολόγησης του δημόσιου διαδικτύου μακριά από την ιδιωτική ανταλλαγή διαδρομών VPN. Αν η διασύνδεση είναι απλό IP, μην περιμένετε να επιβιώσει καμία ετικέτα. Και όπου ο σύνδεσμος έχει ετικέτα, επιβεβαιώστε ότι η εξωτερική ετικέτα μεταφοράς ανταλλάσσεται σωστά σε κάθε άλμα.

Μια ετικέτα που φαίνεται σωστή στη μία πλευρά και εξαφανίζεται στην άλλη είναι συνήθως αυτή η ασυμφωνία, όχι σφάλμα δρομολόγησης.

Τι να καταγράψετε κατά την αποδοχή

Η αποδοχή είναι δοκιμή πακέτων, όχι ανασκόπηση πίνακα. Ακολουθήστε ένα πακέτο πελάτη στο απομακρυσμένο VRF και την απάντησή του πίσω, και μετά γράψτε ποιο μοντέλο υλοποιεί η παράδοση. Προσθέστε τους υπεύθυνους παράδοσης και στις δύο πλευρές και αν το όριο μεταφέρει απλό IP ή κίνηση με ετικέτα.

Αυτή η σημείωση είναι που επιτρέπει στον επόμενο χειριστή να διαβάσει σωστά την ίδια απεικόνιση ετικετών. Χωρίς αυτήν, το μοντέλο συνάγεται από τη διαμόρφωση, και οι συναγόμενες παραδοχές είναι ο τρόπος με τον οποίο το ίδιο λάθος επαναλαμβάνεται. Το τμήμα του RFC 4364 για το inter-AS είναι το σημείο όπου πρέπει να ξεκαθαριστεί ποιο μοντέλο είχε σκοπό.