Bi PE, aurrizki bat: zergatik RDk erabakitzen duen ikusgaitasuna
Aurrizki bera iragartzen duten bi ertz-bideratzailek helmuga bakarra partekatzen dute, beren route distinguisher-ak desberdinak ez badira. Esleitu kontzienteki, eta gero egiaztatu VRF-a.
Bezero-aurrizki bera iragartzen duten bi ertz-bideratzailek VPNv4 helmuga bakarra deskribatzen dute zerbait haiek banatu arte, eta banatzailea route distinguisher da. Aurrizkia kalifikatzen du; ez du erabakitzen nor den emaitza inportatzen duena, hori route target-aren lana da. Esleitu RDak iragarki horiek elkar topa dezaketen domeinu guztietan bereizgarri mantendu behar diren ibilbideen multzotik, eta ez kaxa bakarreko fitxategi-diseinutik. Aukeratzen duzun zenbakia geroagoko berrikuspenek mendekatuko duten identitatea da, beraz, inbentarioan egon behar du konfigurazio batera iritsi aurretik.
RD bat eta aurrizki bat, helmuga bakarra
RD batek eta IPv4 aurrizki batek kontrol-planoak alderatzen duen VPNv4 helmuga osatzen dute. Eman bi PEri aurrizki bera bezero desberdinentzat eta, RD desberdinik gabe, helmuga bakarrera doazen ibilbideak iragartzen dituzte. Pantailan ezerk ez dizu esaten elkarketa hori okerra denik, plataformak identitateak esaten duena egiten duelako. Aldatu horietako baten RDa eta iragarki zaharra atzera egiten da, beste identitate baten pean berri bat agertzen den bitartean. Beherago identitate zaharrean oinarritzen zen guztiak, ibilbide-hautaketatik gordetako operadore-iragazki batera, jada existitzen ez den zerbaiti erreferentzia egiten dio.
Helmuga bakoitzeko hainbat ibilbide BGPren ohiko jokaera da, ez sintoma. Hiztun batek jasotako hainbat ibilbide eduki ditzake bidaltzeko ibilbide onena aukeratzen duen bitartean, eta jasotakoaren eta aukeratuaren arteko aldea ikusgaitasun-galderak bizi diren lekua da. Ibilbide bat desagertu dela dirudienean, egiaztatu zein identitatekoa zen oraindik existitzen den saioa begiratu aurretik.
RD bera, helmuga bera, ibilbide desberdinak
Bidali RD bat eta aurrizki bat bi bideratzailerekin zerbitzu beraren izenean eta biek helmuga bakarrera doazen ibilbideak eskaintzen dituzte, normalean hurrengo jauzi desberdinekin. Horietako zein pasatzen duen route reflector batek reflectorari buruzko erabakia da: bere ibilbide-hautaketa, iragartzeko gaitasuna eta gainean jarritako edozein politika. Ertz-bideratzaileetako batek ere ez du aukera hori kontrolatzen. Eman bi iragarkiei RD desberdinak eta bakoitza bere helmuga bihurtzen da, beraz, biak identitate bakarrerako aukeratutako ibilbidea bakarrik daraman kontrol-plano batean biziraun dezakete.
Ikusgaitasuna eta multipath harrera-VRFan elkartzen dira, baina ez dira erabaki bera, eta bi identitate daramatzan reflector batek ez du bigarren ibilbide instalaturik konfiguratu. VRFak bere inportazio-politikak onartzen duena eta bere ibilbide maximoaren ezarpenak ahalbidetzen duena instalatzen du. Egiaztatu ezarpen hori bereizita bigarren ibilbidea erabiltzea nahi duzunean, ikusgai egotea soilik baino.
Tokiko bakantasun-araua ez da politika
PE eta bideratze-instantzia bakoitzari bere RD propioa ematea konbentzio sendoa da: jatorria izendatzen du, erlaziorik gabeko zerbitzuek identitate bakarrean talka ez dezaten eragozten du eta inbentarioari gako egonkorra ematen dio. Plataforma batzuek kaxaren barruko berezitasuna soilik eskatzen dute eta bideratzaileek VPN instantzia bererako RD bat partekatzea espresuki baimentzen dute. Baimen hori inplementazio-murriztapena da, ez hornitzaile bati delegatu ahal diozun sareen arteko araua. Domeinuak taldeak hartzen baditu, idatzi zu zeuk esleipen-politika.
Kidetza ez da inoiz zifretatik dator. 65000:12 PE baterako eta 65000:13 beste baterako bezalako eredua ohitura da, eta 65000:112 bezalako esportazio- eta inportazio-helburu bat datozenak dira ibilbide bat VRF batean jartzen dutenak. Hartu RDa ibilbide baten identitate gisa eta route target-a VRF batera daraman baimen gisa.
Froga ezazu aldaketa VRFan, ez pantailan
RDa ukitu aurretik, idatzi lau gauza: PEk gaur iragartzen duena, reflectorrak islatzen duena, harrera-VRFak inportatzen duena eta zein ibilbide hautatzen duen. RD berriak iragarki bat atzera egiten du eta beste bat sartzen du, beraz aldaketa saioaren bi aldeetan agertzen da eta erraz irakurtzen da gaizki iragartzen duen aldea soilik behatzen baduzu. Onarpena nahi zenuen irisgarritasunean oinarritu behar litzateke, ez aurrizki-zerrenda batean agertzen den lerro gehigarrian. Beheko taulak hiru identifikatzaileak berrikuspen horretan elkar nahas ez daitezen mantentzen ditu.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
Hasi iragartzen duen PEn eta alderatu bi identitateak aurrizki bererako zerbait kendu aurretik. Beheko IOS komandoek hiru galderari erantzuten diete hurrenez hurren: iragarki zaharra oraindik han dagoen, identitate berria reflectorrarentzat ikusgai dagoen eta VRFak aurrizkia hautatzen duen.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Beste plataforma batzuek informazio bera sintaxi desberdinarekin inprimatzen dute, eta galderak aldaketa horren ondoren ere irauten dute. Identitate berria reflectorrean falta bada, PEk iragarri gisa zerrendatzen duen bitartean, lehen susmagarria reflectorraren politika edo iragartzeko gaitasuna da, ez zenbakikuntza.
Erregistratu PEa, instantzia, RDa, esportazio- eta inportazio-helburuak eta aurrizkiaren jabetza leku bakarrean, hurrengo esleipena bilaketa bat delako eta ez uste bat soilik erregistro hori dagoenean. Mantendu RD zaharra identitate berria harrera-VRFan ikusgai egon arte, eta gero atzera egin bigarren urrats batean, etapa bakoitza itzulgarria izan dadin.