Inter-AS VPNv4: mitä label-edelleenlähetyksen sopimus vaatii

VPNv4-tunnisteen lukeminen AS-reunareitittimellä kertoo vähän, ellet tiedä, mitä inter-AS-mallia rajapiste toteuttaa. Tunniste ei ole reitin ominaisuus sinänsä; se kirjaa kahden reitittimen välisen sopimuksen kehystyksestä ja toimituksesta. Tunnista malli ennen kuin luet näyttöä. Muuten etsit vikaa sopimuksesta, jota kukaan ei ole kirjoittanut.

Minkä mallin raja toteuttaa

VRF-VRF-järjestely liittää vastaavat VRF:t reititettyjen liitosten kautta. Kumpikin puoli näkee toisen asiakasreunanaapurina ja ne vaihtavat tavallisia IPv4-reittejä, joten mikään tuolla rajalla ei vaadi MPLS:ää.

Toinen järjestely vaihtaa merkittyjä VPNv4-reittejä reunareitittimien kesken. Se toimii vain, jos yhteyden yli kulkee yhtenäinen merkkivälitteinen polku sekä reittikohdejakauma ja luottamismalli, jonka molemmat puolet hyväksyvät. Jos jompikumpi osa puuttuu, mallia ei käytetä, mitä tahansa kokoonpano antaa ymmärtää.

Kolmas jakaa merkittyjen PE-reitittimien tavoitettavuutta, kun taas VPN-reitit kulkevat päätepisteiden tai reittineuvottelijoiden välillä AS-rajojen yli. Jokainen kolmesta jättää rajalle eri työn, ja yhden ohjaustason sekoittaminen toisen liitäntäoletuksiin on klassinen virhe. Tämä ristiriita ilmenee yleensä tunnisteena, joka näyttää toisella puolella oikealta ja katoaa toisella.

Lue yksi etuliite päästä päähän

Ota yksi valtuutettu asiakasetuliite ja kulje se läpi. Katso, mitä ilmoitettiin, mitä saapui, seuraava hyppy, tunniste ja tuontikäytäntö, joka sen hyväksyi. Katso sitten, miten reititin ratkaisee edelleenlähetyksen kohti tuota seuraavaa hyppyä, koska siinä tunniste muuttuu paketiksi. Ohita kumpi tahansa puolisko ja kuvailet ohjaustasoa, joka ei ehkä siirrä liikennettä. Kaksi lukemaa merkitsevät jotain vain yhdessä.

Numero on paikallinen. Se merkitsee jotain suhteessa reitittimeen, joka sen varasi, ja polkuun, joka kuljettaa paketit sinne, minkä vuoksi sama arvo voi esiintyä kahdesti ja merkitä kahta eri asiaa. Vertaa sitä siihen, mitä vastaanottava puoli sanoo saaneensa.

Tunniste on paikallinen, ja niin on lupauskin

Kyvykkyys tarkistetaan yhteyden molemmista päistä, ei yhdestä. Oman liitännän komento ei tee naapuripalveluntarjoajan liitännälle mitään, eikä BGP:n hyväksymä reitti yksinään sitouta naapuria välittämään merkittyä pakettia.

RFC 4364 rajoittaa merkityn VPNv4-vertaisuuden luotettuihin järjestelyihin ja varoittaa hyväksymästä tunnisteita, joita ei koskaan ilmoitettu sille vertaiselle. Se on turvallisuuslausuma siinä missä protokollalausumakin. Pidä julkisen internetin reitityssuhde erossa yksityisestä VPN-reittivaihdosta. Jos yhteys on pelkkää IP:tä, älä odota minkään tunnisteen selviävän siitä. Ja kun linkki on merkitty, varmista, että ulompi kuljetustunniste vaihdetaan oikein jokaisella hypyllä.

Tunniste, joka näyttää toisella puolella oikealta ja katoaa toisella, on yleensä juuri tämä ristiriita, ei reititysohjelmavirhe.

Mitä vastaanotossa kirjataan

Vastaanotto on pakettitesti, ei taulukkokatsaus. Seuraa asiakaspakettia etä-VRF:ään ja seuraa sen vastausta takaisin, kirjaa sitten, mitä mallia rajapiste toteuttaa. Lisää rajapisteen omistajat molemmilla puolilla ja se, kuljettaako raja pelkkää IP:tä vai merkittyä liikennettä.

Tuo muistiinpano on se, jonka avulla seuraava operaattori lukee saman tunnistenäytön oikein. Ilman sitä malli päätellään kokoonpanosta, ja päätellyt oletukset ovat se tapa, jolla sama virhe toistuu. RFC 4364:n inter-AS-osio on paikka, jossa selvitetään, mikä malli oli tarkoitettu.