L3VPN entrega: bide pribatuak, bide lehenetsia edo taula osoa?

Zure zirkuitua martxan dago, VRF konfiguratuta dago, eta hornitzaileak diseinuaren gainerakoa erabakitzen duen galdera labur bat egiten du: zer jaso behar du bezeroaren ertzak? Hiru erantzun ohikoak dira eta bat ere ez da etiketa-pila bat egotearen ondorio. Zerbitzu-erabakiak dira, trafikoa adarretik nondik ateratzen denari buruzkoak.

Entrega ordenan zeharkatzea da hori ondo egiteko modurik merkeena. Ezeri bat egiten ez dion trafikoari zer gertatzen zaionetik hasten zara, gero bide pribatuak eta haien hutsegite-jokabidea idazten dituzu, eta gero bakarrik hitz egiten duzu nolako fluxua garraiatzeko prest zauden.

Hasi inork planifikatu ez zuen trafikoarekin

Egin galdera bat edozein aurrizki-zerrenda agertu baino lehen: pakete bat bide pribatu batekin bat ez datorrenean, nora joan behar du? Interneteko zirkuitu propioa duen adar batek tokiko bide lehenetsia izaten du normalean, beraz web trafiko arrunta tokiko suebakian zehar ateratzen da eta ez dio hornitzaileari ukitzen. Diseinu horretan VPNak urrutiko gune pribatuak bakarrik garraiatzen ditu, eta aurrizki zehatzagoek egiten dute hautaketa.

Irteera zentral bat erabiltzekoa den adarra kontrako kasua da. Han bide lehenetsia zerbitzura sartzen da, eta hornitzaileak edo gune zentralak du birbidalketa, itzulera-bideratzea eta edozein itzulpen. "Lehenetsia VPNra" esatea jabe hori gabe izenak ebazten dituen baina inora iristen ez den adarra sortzen du.

Bi diseinuak bideratze-hutsegiteak duen itxuran desberdintzen dira, eta horregatik da garestia asmatzea. Tokiko bide lehenetsiarekin, galdutako bide pribatu batek trafiko hori internetera bidaltzen du, eta han suebakiak baztertu egiten du edo, okerrago, zuk nahi ez zenuen zerbait aritzen da erantzuten. Bide lehenetsi zentralarekin, galera berak interneteko sarbidea erabat kentzen du eta txartela "adar osoa behera dago" gisa iristen da. Bi hutsegiteak ez dira berez okerrak, baina bakarra dator saltzen duzun zerbitzuarekin, eta BGP konfigurazio batek bakarrik ez dizu esango zein eraiki duzun.

Idatzi bide pribatuak haien hutsegite-kasuarekin batera

Zerrendatu adarrak iritsi behar dituen aurrizkiak eta adierazi zein dauden laburbilduta. Bitan bat zabalegia den agregazio batek helmuga ezezagunak VPNra ekartzen ditu, eta hori ondo dago urrutiko aldeak benetan horiek baditu eta birbidaltzen baditu.

Gero deskribatu zerbitzu pribatuak huts egiten duenean espero den jokabidea. Atxikitako baztertze-bide batek trafikoa bide ez-baimendutik kanpo mantentzen du eta eten garbia eta esperoa sortzen du. Bide lehenetsi flotatzaile batek eskuragarritasuna gorde dezake babes-bide batera pasatuz, baina soilik babes-bideak trafiko hori garraiatzeko baimena badu.

Eduki eskuragarritasuna eta onartutako atzerakada bi baldintza bereizi gisa entrega-agirian. Hauek batzen dituzten taldeek adarra huts egin behar zuen ala ez eztabaidatzen dute, adostutako politika bete zen egiaztatu beharrean.

Egiaztatu CEk benetan zer instalatu zuen

Konfigurazioaren asmoa eta birbidalketa-egoera nahikoa sarritan desberdintzen dira egiaztapena entregaren parte izan dadin, gertakariaren berrikuspenaren ordez. IOS-XE bezero-ertzean beheko hiru komandok hiru galdera desberdini erantzuten diete: zer eskaini zen, zer onartu zen eta zer erabiltzen ari den benetan.

show ip bgp vpnv4 vrf BRANCH neighbors 192.0.2.1 received-routes
show ip bgp vpnv4 vrf BRANCH
show ip route vrf BRANCH 0.0.0.0

Exekutatu hirurak entregaren egunean, hilabete geroago izan beharrean, norbaitek adostutakoa oraindik gogoratzen duelarik. Lehen irteera soft-reconfiguration inbound edo gordetako bide-freskatze baten mende dago; bietako bat ere gabe, CEk ezin dizu erakutsi zer baztertu zuen. Bigarrenak politikaren ondorengo bide onartuak eta onenak erakusten ditu. Hirugarrenak lehenetsitako bidea benetan nora doan esaten dizu, eta hori da entrega osoko lerro erabilgarriena.

Egin egiaztapen berdinak bigarren CE batean guneak bi konexio baditu. Bi ertzen arteko onarpen asimetrikoa "zerbitzari batetik funtzionatzen du eta bestetik ez" esaldiaren arrazoi ohikoa da, eta simetrikoa dirudien konfigurazio-diferentzian ikusezina da.

Kalifikatu fluxu handiagoa, ez ezazu suposatu

Batzuetan bezeroak benetan behar du interneteko bide-informazioa VRF barruan, politika-bideratzeko edo aurrizkiaren arabera gidatzen duen irteera zentral baterako. Hori adierazi, mugatu eta baloratu beharreko baldintza da, ez bide lehenetsi ezkutu bat. Berarekin datoz RIB eta FIBerako memoria, eguneraketetarako CPUa, iragazkien mantentzea eta sortutako taularen jabe bat.

Edukiera-argudioak bi norabideetan oker daude. Taula osoa ez dago debekatuta VRF baten barruan, eta ez da doakoa ere. Era berean, ezin duzu gaur egungo kostua bide-kopuru zahar batetik ondorioztatu, eta etiketa-esleipen txikiago batek ez du bideak gordetzeko kostua kentzen.

BGP/MPLS IP VPN zehaztapenak interneteko sarbide-antolamendu batzuk aztertzen ditu VPN zerbitzuaren ondoan, eta ez du taula osoa edo bide lehenetsia derrigorrezkoa aitortzen bezero bakoitzarentzat, eta hori da "ohiko praktikari" buruzko baieztapen bat agertzen denean seinalatzeko atala: RFC 4364.

Itxi entrega adostutako irteera-politikaren ondoan iragarritako multzoa, jasotako multzoa eta hautatutako multzoa erregistratuz, eta helmuga pribatu bat, nahi den helmuga publiko bat eta bide-galera kasu bat probatuz. Hiru proba horien erregistro sinatuak edozein sareek egiten dutenari buruzko edozein adierazpenek baino eztabaida gehiago argitzen ditu.