VPNv4 AS-ide vahel: mida nõuab siltide edastamise leping
AS-ide vaheline VPNv4 silt tähendab eri mudelites erinevat. Tehke mudel kindlaks, jälgige ühte marsruuti ja kontrollige mõlemat otsa, enne kui kuvale usaldate.
VPNv4 sildi lugemine AS-i piirimaršruuteril ei ütle palju, kuni tead, millist AS-ide vahelist mudelit üleandmine rakendab. Silt ei ole marsruudi omadus iseenesest; see fikseerib kokkuleppe kapseldamise ja kohaletoimetamise kohta kahe maršruuteri vahel. Tehke mudel kindlaks enne kuvale lugemist. Muidu silute lepingut, mida keegi ei kirjutanud.
Millist mudelit piir rakendab
VRF-VRF-paigutus ühendab vastavad VRF-id marsruuditud kinnituste kaudu. Kumbki pool näeb teist kliendi serva naabrina ja nad vahetavad tavalisi IPv4 marsruute, nii et sellel piiril ei vaja miski MPLS-i.
Teine paigutus vahetab sildistatud VPNv4 marsruute piirimaršruuterite endi vahel. See töötab ainult sidusas sildivahetusega teel üle ühenduse ning marsruudisihtmärkide jaotuse ja usaldusmudeliga, mida mõlemad pooled aktsepteerivad. Kui üks kahest osast puudub, ei ole mudel kasutusel, mida iganes konfiguratsioon vihjab.
Kolmas jaotab sildistatud PE kättesaadavust, samal ajal kui VPN-marsruudid liiguvad lõpp-punktide või marsruudireflektorite vahel üle AS-ide. Iga kolmest jätab piirile erineva töö ja ühe juhttasandi segamine teise liidese eeldustega on klassikaline rike. See lahknevus ilmneb tavaliselt sildina, mis ühel pool näeb õige välja ja teisel pool kaob.
Lugege üht prefiksit otsast otsani
Võtke üks lubatud kliendiprefiks ja käige see läbi. Vaadake, mida kuulutati, mis saabus, järgmist hüpet, silti ja impordipoliitikat, mis selle vastu võttis. Seejärel vaadake, kuidas maršruuter lahendab edastamise selle järgmise hüppe suunas, sest just seal muutub silt paketiks. Kui jätate kummagi poole vahele, kirjeldate juhttasandit, mis ei pruugi liiklust liigutada. Kaks lugemist tähendavad midagi ainult koos.
Number on lokaalne. See tähendab midagi seoses maršruuteriga, mis selle määras, ja teega, mis pakette sinna kannab, mistõttu sama väärtus võib esineda kaks korda ja tähendada kaht erinevat asja. Võrrelge seda sellega, mida vastuvõttev pool ütleb, et sai.
Silt on lokaalne, ja nii on ka lubadus
Võimekust kontrollitakse ühenduse mõlemas otsas, mitte ühes. Käsk teie liidesel ei tee naabruses asuva teenusepakkuja liidesega midagi ja BGP poolt vastu võetud marsruut ei kohusta naabrit iseenesest sildistatud paketti edastama.
RFC 4364 piirab sildistatud VPNv4 peer-imist usaldusväärsete paigutustega ja hoiatab siltide vastuvõtmise eest, mida sellele peerile kunagi ei kuulutatud. See on turvaväide sama palju kui protokolliväide. Hoidke avaliku interneti marsruutimissuhe privaatsest VPN-marsruutide vahetusest eemal. Kui ühendus on tavaline IP, ärge oodake, et ükski silt sellest läbi pääseb. Ja kui link on sildistatud, kinnitage, et välimine transpordisilt vahetatakse igal hüppel õigesti.
Silt, mis ühel pool näeb õige välja ja teisel pool kaob, on tavaliselt see lahknevus, mitte marsruutimisviga.
Mida vastuvõtul kirja panna
Vastuvõtt on paketitest, mitte tabeli ülevaatus. Jälgige kliendipaketti kaugemasse VRF-i ja selle vastust tagasi, seejärel kirjutage üles, millist mudelit üleandmine rakendab. Lisage üleandmise omanikud mõlemal pool ja kas piir kannab tavalist IP-d või sildistatud liiklust.
Just see märkus võimaldab järgmisel operaatoril sama sildikuva õigesti lugeda. Ilma selleta tuletatakse mudel konfiguratsioonist ja tuletatud eeldused on viis, kuidas sama viga kordub. RFC 4364 AS-ide vaheline jaotis on koht, kus otsustada, millist mudelit silmas peeti.