OSPF-i marsruuditüüp üle VPN-i: mitte alati väline

Kliendi prefiks läbib teenusepakkuja pilve BGP VPN-i marsruudina ja saabub kaugesse asukohta nähtuna välise OSPF-i marsruudina, mida paljud insenerid ootavad ja mis ei ole ainus võimalik tulemus. See, mida kauge CE näeb, sõltub OSPF-i domeenist, kust prefiks pärineb, ja selle algsest marsruuditüübist, ning mõlemad reisivad VPN-i marsruudiga. Eeldus, et iga ümberjagatud prefiks muutub tüübiks 5, viib eelistuse muutusteni, mis ei saa toimida. Võrrelge esmalt domeeni identifikaatorit, mitte administratiivset kaugust.

PE-CE mudel kannab piisavalt konteksti, et vastuvõttev PE saaks OSPF-i teate rekonstrueerida, selle asemel et see välja mõelda.

Mis reisib marsruudiga

RFC 4577 määratleb OSPF-i atribuudid, mis VPN-i marsruudiga kaasas käivad: domeeni identifikaator, meetrika ja lähtekoha marsruuditüüp. Vastuvõttev PE kasutab neid, et otsustada, kuidas sobiv prefiks peaks tema kohalikule OSPF-i protsessile paistma. Nende atribuutideta ei oleks kaugel PE-l mingit alust millelegi muule kui väline ümberjagamine. Seetõttu võib marsruut saabuda piirkondadevahelise LSA-na, ehkki BGP seda vahepeal transportis.

Ka piirkonna tüüp on oluline. Stub- või NSSA-piirkond piirab, millised LSA-d võivad siseneda, nii et sama VPN-i marsruuti saab esitada erinevalt sõltuvalt sellest, kus vastuvõttev OSPF-i eksemplar asub. Konfigureeritud ekspordipoliitika võib samuti vaikeesitluse tühistada, mis on teadlik valik, mitte kõrvalmõju.

Sama domeen, erinev esitus

Sama domeeni piirkonnasisesene või piirkondadevaheline marsruut saabub kaugesse asukohta tavaliselt piirkondadevahelise marsruudina, st 3-tüübi LSA-na. Mõne teise domeeni prefiks, allikas, mis ei rääkinud kunagi OSPF-i, või algselt väline OSPF-i teadaanne järgib selle asemel väliseid reegleid, ja just seal ilmuvad tüüp 5 ja selle NSSA-ekvivalent. Mõlemad käitumised on õiged; sisend erineb. Võrrelge domeeni identifikaatoreid ja teatatud atribuute enne, kui puudutate eelistuse väärtusi.

Administratiivne kaugus valib ühel ruuteril allikate vahel. See ei kirjuta ümber LSA tüüpi ega loo puuduvat domeenisuhet.

Millal on sham link õige vastus

Kujutage ette kahte asukohta samas piirkonnas, mis on ühendatud otsese tagaukselingiga. OSPF hoiab seda piirkonnasisesest teed, mitte teenusepakkuja pakutavat piirkondadevahelist teed, isegi kui konfigureeritud kulud muudaksid teenusepakkuja tee atraktiivseks. Sham link esindab VPN-i kaudu piirkonnasisesest suhet, et kulud saaksid otsuses osaleda. See on olemas selle konkreetse teevalikuprobleemi jaoks, mitte selleks, et iga sama domeeni marsruut näeks sisemisena välja.

Sham link vajab kättesaadavaid lõpp-punkte ja vastastikust konfiguratsiooni mõlemal PE-l. Selle seadistamine ainult ühel pool tekitab suhte, mis kunagi ei moodustu, ja marsruutimistabel jätab oma vana eelistuse, mis näeb välja nii, nagu poleks funktsioon midagi teinud.

Ärge rikkuge silmuse kaitset

PE-CE mudel seab DN-biti marsruutidele, mida see levitab, et prefiks ei saaks teise CE kaudu tagasi tulla ja teist korda ümber jagatud saada. Just see kaitse hoiab ära prefiksi tsirkuleerimise asukohtade vahel, mis jagavad OSPF-i domeeni. Selle eemaldamine või eiramine, et marsruut näeks sisemine, võib luua täpselt selle silmuse, mille vältimiseks see loodi. Kui prefiks näib vale, käsitlege DN-bitti teabena, mitte takistusena.

Sama ettevaatlikkus kehtib ümberjagamisfiltrite ja marsruudikaartide puhul, mis eemaldavad kogukondi. Igaüks neist eemaldab konteksti, mida kauge pool vajab, ja tulemuseks olev teadaanne võib näida usutav, olles vale. Muutke korraga ühte atribuuti ja kontrollige, mida kauge CE tegelikult paigaldab.

Seejärel kontrollige kaugest asukohast: LSA tüüp, teadet edastav ruuter ja valitud tee. See tõend vastab küsimusele, mille pilet esitas.