OSPF bide-mota VPN baten bidez: ez da beti kanpokoa

Bezero baten aurrizkiak hornitzailearen hodeia zeharkatzen du BGP VPN bide gisa eta urruneko gunean OSPF kanpoko bide baten itxuraz iristen da, ingeniariek askotan espero dutena, eta ez da emaitza posible bakarra. Urruneko CEak ikusten duena aurrizkia datorren OSPF domeinuaren eta haren jatorrizko bide-motaren araberakoa da, eta biak VPN bidearekin batera bidaiatzen dute. Redistribuitutako aurrizki guztiak 5 mota bihurtzen direla suposatzeak ezingo duen lehentasun aldaketak dakartza. Konparatu lehenik domeinu identifikatzailea, ez administrazio distantzia.

PE-CE ereduak nahikoa testuinguru eramaten du PE hartzaileak OSPF iragarpen bat berreraiki dezan, asmatu beharrean.

Zer bidaiatzen du bidearekin

RFC 4577ak VPN bide bati laguntzen dioten OSPF atributuak definitzen ditu: domeinu identifikatzailea, metrika eta jatorrizko guneko bide-mota. PE hartzaileak haiek erabiltzen ditu aurrizki egoki batek bere OSPF prozesu lokalari nola agertu behar dion erabakitzeko. Atributu horiek gabe, urruneko PEak ez luke oinarririk izango kanpoko redistribuzioa ez den ezeretarako. Horregatik bide bat eremu arteko LSA gisa irits daiteke, BGPk tartean eraman badu ere.

Eremu motak ere garrantzia du. Stub edo NSSA eremu batek mugatzen du zein LSA sar daitezkeen, beraz VPN bide bera modu ezberdinean aurkez daiteke OSPF instantzia hartzailea non dagoen arabera. Konfiguratutako esportazio politikak aurkezpen lehenetsia ere gaindi dezake, eta hori nahita egindako hautua da, ez bigarren mailako efektua.

Domeinu bera, aurkezpen ezberdina

Domeinu bereko eremu barneko edo eremu arteko bide bat normalean urruneko gunera eremu arteko bide gisa iristen da, hau da, 3 motako LSA gisa. Beste domeinu bateko aurrizki bat, inoiz OSPF hitz egin ez zuen jatorri bat edo hasieran kanpoko OSPF iragarpen bat kanpoko arauei jarraitzen die horren ordez, eta han agertzen dira 5 mota eta haren NSSA baliokidea. Bi portaerak zuzenak dira; sarrera desberdina da. Konparatu domeinu identifikatzaileak eta iragarritako atributuak lehentasun balioak ukitu aurretik.

Administrazio distantziak iturburu artean aukeratzen du bideratzaile bakarrean. Ez du LSA mota berridazten eta ez du falta den domeinu erlazioa sortzen.

Noiz da sham link erantzun zuzena

Imajinatu eremu bereko bi gune atzeko ate estek zuzen batek lotuta. OSPFek eremu barneko bide horri eusten dio hornitzaileak eskaintzen duen eremu arteko bidearen ordez, konfiguratutako kostuek hornitzailearen bidea erakargarri egingo luketenean ere. Sham link batek VPN zehar eremu barneko erlazioa adierazten du, kostuek erabakian parte har dezaten. Bide hautaketaren arazo zehatz horretarako dago, ez domeinu bereko bide guztiak barneko itxura izateko.

Sham link batek eskuragarri dauden amaiera puntuak eta elkarrekiko konfigurazioa behar ditu bi PEetan. Alde bakarrean ezartzeak inoiz sortzen ez den erlazioa eragiten du, eta bideratze taulak bere lehentasun zaharra mantentzen du, eta horrek funtzioak ezer ez zuela egin ematen du.

Ez hautsi begizta babesa

PE-CE ereduak DN bita jartzen du banatzen dituen bideetan, aurrizki bat ezin dadin beste CE baten bidez itzuli eta bigarren aldiz redistribuitu. Babes horrek eragozten du aurrizki bat OSPF domeinu bat partekatzen duten guneen artean begiztan ibiltzea. Hori kentzeak edo ez ikusteak, bide bat barnekoa dirudien arren, diseinatuta zegoen begizta zehatza sor dezake. Aurrizki bat okerra dirudienean, tratatu DN bita informazio gisa, oztopo gisa beharrean.

Kontu bera aplikatzen zaie komunitateak kentzen dituzten redistribuzio iragazkiei eta bide mapei. Bakoitzak urruneko aldeak behar duen testuingurua kentzen du, eta ondoriozko iragarpena sinesgarria izan daiteke okerra den bitartean. Aldatu atributu bat aldiko eta egiaztatu urruneko CEak benetan zer instalatzen duen.

Ondoren egiaztatu urruneko gunetik: LSA mota, iragartzen duen bideratzailea eta aukeratu duen bidea. Ebidentzia horrek ticketak egindako galderari erantzuten dio.