RD eta RT MPLS VPN batean: bakartasunaren eta inportazio-politikaren arteko aldea

Ibilbide-bereizleak gainjartzen diren aurrizkiak bereizten ditu, eta ibilbide-helburuak zehazten du zein ibilbide inporta ditzakeen VRF batek. Jarrai ezazu MPLS ibilbide bat bi eginkizunetan zehar.

Bi bezero egoitzek 10.20.0.0/24 iragar dezakete eta biak baliozkoak dira hornitzaile-sare bakarrean. Ibilbide-bereizleak iragarki horiek bereizita edukitzen ditu; ibilbide-helburuak erabakitzen du zein bezero-VRFek har dezakeen kopiarik. Konfigurazioan elkarren ondoan agertzen dira eta erabat desberdinak diren lanak egiten dituzte. Biak nahasteak zentzuzkoak diruditen eta ezer konpontzen ez duten aldaketak dakartza.

Jarrai ezazu ibilbide bat bezeroaren ertzetik urruneko VRF batera eta banaketa zehatza bihurtzen da: identitatea ibilbidea BGPra sartu aurretik eransten da, eta banaketa-politika ibilbidea hartzen duen hornitzailearen ertzera iristean ebaluatzen da.

VPN-IPv4 ibilbide bat RD bat gehi IPv4 aurrizki bat da

RFC 4364 arauak VPN-IPv4 helbide-familia zortzi byteko ibilbide-bereizle bat eta ondoren lau byteko IPv4 helbide bat bezala definitzen du. RDa bezeroaren aurrizkiaren aurretik jartzen da, beraz, egoitza ezberdinetako bi aurrizki berdin bi BGP ibilbide desberdin bihurtzen dira.

Eraikuntza hori da bakartasun-mekanismo osoa. Hornitzaileak ez du behar bezeroek gainjartzen ez den helbide-espazioan ados daitezen, eta egoitza bateko ibilbide batek ezin du isilka beste egoitza bateko aurrizki berdin bat ordeztu.

RD formatua bera administratzaileak aukeratutako balio bat da, normalean sistema autonomoaren zenbakia eta tokiko zenbaki bat. Bere forma numerikoa konbentzio bat da, ez bi eremuek bat-batean zifra berdinak erabiltzen dituen ibilbide-helburu batekin esanahi partekatua duten seinale.

RDak gainjartzen diren aurrizkiak bereizgarri egiten ditu

Har ezazu aurrizki beraren bi iragarki. A egoitzak 65000:101 RD darama eta B egoitzak 65000:202 RD darama, biak 10.20.0.0/24rako. BGPk bi VPN-IPv4 ibilbide ditu orain, modu independentean aldera, iragazi eta aukeratu daitezkeenak.

RDak ez du esaten zein VRFek jaso behar duen bi ibilbideetatik bat ere, eta ez du bezero edo zerbitzu bat identifikatzen. Ibilbidearen identitate-eremua da, ez kide-zerrenda bat. VRF baten RDak ez du zertan berak inportatzen duen ibilbide baten RDarekin bat etorri.

Horregatik, RDa beste egoitza baten zenbakiarekin bat etortzeko aldatzeak ez du ezer konpontzen. Ibilbidea beste aldean falta bada, zifrak bat etortzeak identitate-problema ezberdin bat sortzen du inportazio-erabakia konpondu beharrean.

RT BGP atributu bat da, ez paketearen etiketa bat

Esportazio-politika batek ibilbide-helburu bat edo gehiago eransten dizkio ibilbideari BGP erkidego atributu hedatu gisa. Hartzen duen hornitzailearen ertzak atributu horiek VRF bakoitzaren inportazio-politikarekin alderatzen ditu. RTa ibilbidearekin batera bidaiatzen du kontrol-planoan zehar. Konparazioa ibilbide-politikan gertatzen da erabat, bezeroaren edozein pakete birbidali aurretik.

Bezeroaren datu-paketeek ez dute RTa daramate. Ibilbide bat VRF batean instalatu ondoren, birbidaltzeak VRF horren taula eta arkitekturak esleitzen duen MPLS etiketa-pila erabiltzen ditu. Hornitzailearen ertzak ez du ibilbide-helbururik irakurtzen bezeroaren pakete bakoitzetik.

Ibilbide batek hainbat RT eraman ditzake, eta VRF batek hainbat inporta ditzake. Konfigurazioak bloke labur bat dirudi askotan:

vrf definition CUST-A
 rd 65000:101
 address-family ipv4
  route-target export 65000:500
  route-target import 65000:500

Irakur ezazu bloke hori bi adierazpen bereizi gisa. Esportazio-lerroak VRF hau uzten duten ibilbideei zer eransten zaien kontrolatzen du; inportazio-lerroak VRF honek zer kontsideratzeko prest dagoen kontrolatzen du. Zenbakiek bat etortzea erosoa da, ez derrigorrezkoa.

Inportazio-eskubidea ez da instalazioa

Ibilbide bat VRF baterako egokia izan daiteke eta hala ere ez agertu haren birbidaltze-taulan. Egokitasuna iragazki bat da; gero BGPren ohiko erabaki-prozesuak ibilbide egokiak alderatu eta bat hautatzen du. Ibilbide zaharrago edo gutxiago hobetsi batek beste bide egoki baten aurka gal dezake.

Egiaztatu hautatutako ibilbidea, ez inportazio-politika soilik. 65000:500 RTa inportatzen duen eta 10.20.0.0/24rako ibilbiderik erakusten ez duen VRF batek ibilbidea jaso eta hautaketan baztertu ahal izan zuen, edo agian inoiz jaso ez.

Bereizketa honek garrantzia du ustekabeko aurrizki bat agertzen denean ere. Inportazio-politika zabalegiak egoitzak erabili nahi ez zituen ibilbideak erakar ditzake, eta RDaren bakartasunak ez du hori eragozten. Banaketa-esparrua RT politikaren kontua da.

Bilatu falta den ibilbide bat kontrol-planoaren ordenan

Hasi iragarkitik: jatorrizko VRFek nahi den RTa esportatzen al du, eta ibilbidea VPN-IPv4 ibilbide gisa existitzen al da ibilbide-erreflektorean edo hartzen duen PEan? Ondoren egiaztatu atributua jasotako moduan, ez bidaltzailean konfiguratuta dagoen moduan.

Hurrengo, alderatu hartzen duen VRFaren inportazio-zerrenda ibilbidearen benetako RT balioekin. Azkenik, aztertu VRF horretan hautatutako ibilbidea eta etiketa-lotura. Pauso bakoitzak galdera ezberdin bati erantzuten dio, eta RDra jauzi egiteak oker dagoena saltatzen du normalean.

Idatz itzazu RDa, esportatutako RTa, inportatutako RTa eta hautatutako hurrengo jauzia funtzionatzen duen eta huts egiten duen egoitzarako. Lau balio elkarren ondoan, “VPNak ez ditu ibilbideak pasatzen” lauso bat desberdintzen den kontrol-planoaren pauso zehatza bihurtzen dute.

Erlazionatutako artikuluak