F5 ibilbide-domeinuak eta MPLS VRFak: mapatu maizterren entrega
Bi maizter, helbide bat, bi ibilbide-domeinu. Ainguratu objektu bakoitza %ID-rekin, erabili hornitzailearen VRFa eta ibilbide-helburuak, eta egiaztatu maizter bakoitza bereizita.
Bi maizterrek aplikazio bera exekutatzen dute 10.50.0.10 helbidean. Hornitzaileak MPLS VPN bereizietan edukitzen ditu, eta BIG-IPak haien tokiko trafikoa ibilbide-domeinu bereizietan gordetzen du. Antolamendu horrek entregaraino funtzionatzen du, eta han falta den atzizki batek edo kopiatutako ibilbide-helburu batek isil-isilik maizter baten paketea bestearen testuinguruan jartzen du. Eskuliburu honek bi modeloak elkarrekin mapatzen ditu eta maizter bakoitzeko proba batekin amaitzen da.
Lan-orria: errenkada bat maizter bakoitzeko
Bete ezazu ezer aldatu aurretik. Ondorengo urrats bakoitzak bertako gelaxka bat aipatzen du, eta gelaxka hutsa inork oraindik hartu ez duen erabaki bat da.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
1. urratsa: ainguratu objektu bakoitza bere ibilbide-domeinuan
F5en ibilbide-domeinuen dokumentazioak trafiko-testuinguru isolatuak, helbide bikoiztuak eta konfigurazio-objektuetarako address%ID notazioa deskribatzen ditu. 10.50.0.10%2 gisa idatzitako helbide batek tokiko ibilbide-domeinuaren testuingurua izendatzen du, eta atzizki hori ez da bezeroaren IP paketean eramaten den MPLS etiketa bat.
VLAN batek edo onartutako tunel batek ibilbide-domeinu bakarrari dagokio dokumentatutako modeloan, beraz interfazeak eta helbideak bat etorri behar dute. Egiaztatu partizio administratiboaren ibilbide-domeinu lehenetsia ere, atzizki bat ezabatzeak ez baitu esan nahi testuingururik ez denik; partizioak lehenespenez erabiltzen duen testuingurua esan nahi du. Lehenetsi bakar horrek azaltzen ditu maizter okerrean isil-isilik erantzun zuen objektu berriaren gorabehera gehienak. Egiaztatu ezazu zure helbidea gehitu aurretik.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vs2. urratsa: erabili hornitzailearen VRFa eta ibilbide-helburuak
MPLS ertzean, maizterra hornitzailearen VRFak eta adostutako bezero-ibilbide zerbitzuak identifikatzen dute. Ibilbide-helburuek kontrolatzen dute hornitzaileak zein ibilbide inportatzen eta esportatzen dituen VRF-en artean, eta antzeko itxura duen BIG-IP ibilbide-domeinu zenbaki bat aukeratzeak ez du erlazio horretatik ezer sortzen.
Bi identifikatzaileak sistema ezberdinetan bizi dira eta gauza ezberdinak esan nahi dituzte. Ibilbide-domeinu ID bat gailuko tokiko testuinguru bat da. Ibilbide-helburu bat hornitzailearen aldeko politika-atributu bat da, ibilbideen banaketa erabakitzen duena, eta ibilbide bereizle bat hirugarren gauza bat da berriz, bestela berdinak diren aurrizkiak bereizita edukitzeko erabiltzen dena.
3. urratsa: erabaki testuinguruek irisgarritasuna partekatu dezaketen
Berrikusi guraso-domeinuaren bilaketa eta isolamendu zorrotzaren ezarpenak nahita, testuinguru batek zer har dezakeen aldatzen dutelako. F5 gidak erlazio horien bidez birbidalketa kontrolatua baimentzen du, eta horregatik zehazki ezin da ibilbide-domeinu bat maizterren segurtasun-politika oso gisa hartu bere horretan.
Bi maizterrek zerbitzu partekatu bat behar badute, zehaztu baimendutako bidea eta baimenak, maizter bat bestearen ibilbide-testuingurura axolagabe zuzendu beharrean. Gorde aplikazioaren identitatea eta iturriaren itzulpen intentzionala sare-helmugarekin batera, bestela zerbitzu partekatuak maizter bat bestea bezala ikusiko du.
Ibilbide arrunteko entrega batek BIG-IP hornitzailearen ertzeko bideratzailearekin lotzen du, BIG-IP MPLS PE bihurtu gabe. Benetan MPLS edo VPN ibilbide-familiaren integrazio zuzena beharrezkoa bada, lortu plataforma eta bertsio zehatzerako berariazko laguntza, tokiko ibilbide-domeinu isolamenduak ez baitu gaitasun hori ezartzen.
4. urratsa: egiaztatu maizter bat aldiko
Probatu A maizterra A-ren testuinguruko mutur-puntu batetik A-ren aplikazio-helbidera, eta gero errepikatu B-rekin. Erabili %ID forma diagnostikoetan, zein testuinguruk erantzun zuen frogatu ahal izateko, eta egiaztatu testuinguru okerreko eskaera batek huts egiten duela leku sinesgarriren batean lurreratu beharrean.
Egiaztatu hornitzailearen aldea beste pauso berean: aurrizkia VRF egokian dago, ibilbide-helburuak lan-orriarekin bat datoz, eta itzulera-bideak aurreikusitako atxikimendua erabiltzen du. Gailutik bertatik funtzionatzen duen ping batek gailuaren testuingurua frogatzen du, ez maizterrena.
Erregistratu azken mapaketa lan-orrian, partizio bakoitzaren ibilbide-domeinu lehenetsia eta gaitu duzun guraso-domeinu erlazioa barne. Ingurune honetako hurrengo aldaketa taula hori irakurtzen duen norbaitek egingo du, ez artikulu hau irakurtzen duen norbaitek.