VPNv4 میان AS: قرارداد ارسال برچسب چه می‌خواهد

خواندن یک برچسب VPNv4 روی یک مسیریاب مرزی AS تا زمانی که ندانید تحویل کدام مدل میان AS را پیاده می‌کند چیز زیادی نمی‌گوید. برچسب به‌خودی‌خود ویژگی مسیر نیست؛ توافقی درباره کپسوله‌سازی و تحویل میان دو مسیریاب را ثبت می‌کند. پیش از خواندن نمایشگر مدل را مشخص کنید. وگرنه قراردادی را اشکال‌زدایی می‌کنید که هیچ‌کس ننوشته است.

مرز کدام مدل را پیاده می‌کند

آرایش VRF به VRF، VRFهای متناظر را از طریق اتصال‌های مسیریابی‌شده به هم می‌پیوندد. هر طرف دیگری را همسایه لبه مشتری می‌بیند و آن‌ها مسیرهای معمولی IPv4 را مبادله می‌کنند، پس هیچ‌چیز در آن مرز به MPLS نیاز ندارد.

آرایش دومی مسیرهای برچسب‌دار VPNv4 را میان خود مسیریاب‌های مرزی مبادله می‌کند. این فقط با مسیری منسجم با سوئیچ برچسب در سراسر اتصال و با توزیع هدف مسیر و مدل اعتمادی که هر دو طرف می‌پذیرند کار می‌کند. اگر هر یک از این دو قطعه نباشد، مدل به کار نمی‌رود، هر چه پیکربندی القا کند.

سومی دسترس‌پذیری برچسب‌دار PE را توزیع می‌کند در حالی که مسیرهای VPN میان نقاط پایانی یا بازتاب‌دهنده‌های مسیر در سراسر ASها سفر می‌کنند. هر یک از این سه کار متفاوتی در مرز باقی می‌گذارد، و آمیختن صفحه کنترل یکی با فرض‌های رابط دیگری خرابی کلاسیک است. این ناسازگاری معمولاً به‌صورت برچسبی ظاهر می‌شود که یک طرف درست به نظر می‌رسد و طرف دیگر ناپدید می‌شود.

یک پیشوند را از سر تا ته بخوانید

یک پیشوند مجاز مشتری را بردارید و آن را دنبال کنید. ببینید چه چیزی اعلام شد، چه رسید، گام بعدی، برچسب و سیاست ورودی که آن را پذیرفت. سپس ببینید مسیریاب چگونه ارسال به آن گام بعدی را حل می‌کند، زیرا آنجاست که برچسب به بسته تبدیل می‌شود. هر نیمه را جا بیندازید و در حال توصیف صفحه کنترلی هستید که ممکن است ترافیک را جابه‌جا نکند. این دو خوانش فقط با هم معنا دارند.

عدد محلی است. نسبت به مسیریابی که آن را تخصیص داده و مسیری که بسته‌ها را به آنجا می‌برد معنا دارد، از این رو همان مقدار می‌تواند دو بار ظاهر شود و دو چیز متفاوت معنا دهد. آن را با آنچه طرف گیرنده می‌گوید دریافت کرده مقایسه کنید.

برچسب محلی است، و وعده هم

توانایی در هر دو سر اتصال بررسی می‌شود، نه یکی. فرمانی روی رابط شما به رابط ارائه‌دهنده همسایه کاری نمی‌کند، و مسیری که BGP پذیرفته است به‌خودی‌خود همسایه را به ارسال بسته برچسب‌دار متعهد نمی‌کند.

RFC 4364 هم‌نشینی برچسب‌دار VPNv4 را به آرایش‌های مورد اعتماد محدود می‌کند و از پذیرش برچسب‌هایی که هرگز به آن همسایه اعلام نشده‌اند هشدار می‌دهد. این بیانیه امنیتی است به همان اندازه که پروتکلی است. رابطه مسیریابی اینترنت عمومی را از تبادل خصوصی مسیرهای VPN دور نگه دارید. اگر اتصال IP ساده است، انتظار نداشته باشید هیچ برچسبی از آن جان سالم به در ببرد. و جایی که پیوند برچسب‌دار است، تأیید کنید که برچسب حمل بیرونی در هر گام درست عوض می‌شود.

برچسبی که یک طرف درست به نظر می‌رسد و طرف دیگر ناپدید می‌شود معمولاً همان ناسازگاری است، نه یک اشکال مسیریابی.

در پذیرش چه چیزی را بنویسید

پذیرش آزمون بسته است، نه بازبینی جدول. یک بسته مشتری را تا VRF دور دنبال کنید و پاسخش را بازگردانید، سپس بنویسید تحویل کدام مدل را پیاده می‌کند. مالکان تحویل در هر دو طرف و اینکه مرز IP ساده یا ترافیک برچسب‌دار حمل می‌کند را اضافه کنید.

همین یادداشت است که به اپراتور بعدی اجازه می‌دهد همان نمایش برچسب را درست بخواند. بدون آن، مدل از پیکربندی استنتاج می‌شود، و فرض‌های استنتاج‌شده راهی است که همان اشتباه تکرار می‌شود. بخش میان AS در RFC 4364 جایی است که باید روشن شود کدام مدل منظور بوده است.