Fan in CE-RIP-route nei in fiere VRF: wêr’t it eksport bart

In RIPv2-update komt oan by de provider-edge, bedarret yn in VRF-routingtabel en bliuwt dêr stean, útsein as eat it eksplisyt eksportearret. Trije besluten folgje elkoar op, en elk kin it prefiks om syn eigen reden wegerje. It lêzen fan dy trije as ien barren is de reden dat minsken by de ferkearde doaze sykje as in fiere lokaasje in netwurk net berikke kin dat de CE dúdlik oankundiget. Folgje de route troch de PE en de folchoarder wurdt fanselssprekkend.

Wat de PE mei in RIP-update docht

De PE ûntfangt de update op de VRF-interface, kontrolearret dat de boarne in tastiene neibuer is, en set it prefiks yn de VRF-routingtabel mei in hop-oantal dat fan de oankundiging ôflaat is. Dy tabel is in normale routingtabel mei syn eigen administrative ôfstannen en syn eigen kar fan it bêste paad. As de CE itselde prefiks twa kear oankundiget mei ferskillende metrics, oerlibbet allinnich it bettere yn de tabel. Gjin inkel diel fan dizze stap hat mei de provider-backbone te krijen.

It prefiks bestiet no binnen de routingkontekst fan ien klant, wat noch hiel fier is fan berikber wêzen earne oars.

Eksport is in beliedshanneling, net in gefolch fan it protokol

Om de VRF te ferlitten, moat in route redistribuearre wurde yn it MP-BGP-proses dat VPN-routes draacht, en it hat in route-target-extended-community nedich dat oanjout hokker fiere VRF’s it ymportearje meie. De arsjitektuer yn RFC 4364 hâldt dy útwikselings om krekt dizze reden apart fan it CE-nei-PE-protokol. It brûken fan RIP oan de râne seit neat oer wat it provider-netwurk oerstekke moat.

Skriuw it eksportkontrakt op foardat jo eat konfigurearje: de klantprefiksen dy’t fan fierrens berikber wêze moatte, de routes dy’t lokaal bliuwe moatte, en alle defaults, mear-spesifike routes of útsûnderings foar dielde tsjinsten. Ferlykje dat kontrakt mei de werklike VRF en net mei in gelyknamige fan in oare klant.

De ymportkant is in twadde belied mei syn eigen route-targets, en in passende eksport mei in net-passende ymport leveret in prefiks op dat yn de backbone bestiet en yn gjin inkel fiere tabel ferskynt.

Redistribúsje en eksplisite originaasje hâlde har oars

Redistribúsje nimt routes dy’t al yn de VRF-tabel steane en kopiearret se nei BGP, filtere troch in route-map. De map bepaalt hokker prefiksen yn oanmerking komme en hokker attributen se drage, en de metric moat eksplisyt ynsteld wurde, om’t in RIP-hop-oantal as BGP-metric gjin betsjutting hat. Alles wat jo net ynstelle, wurdt oernaam op in wize dy’t dejinge dy’t de konfiguraasje seis moannen letter lêst, meastentiids ferrast.

Underlinge redistribúsje is wêr’t de stille skea bart. In prefiks dat yn BGP eksportearre is, kin weromkomme fia in twadde redistribúsjepunt, en sûnder tags of filters oscillert de route wylst beide tabellen op elk momint plausibel lykje. Filterje op tags dy’t oan de râne tapast wurde, ynstee fan op de topology te fertrouwen om it werompaad te foarkommen.

Eksplisite originaasje liket oarderliker en is net sûnder betingsten. In network-statement hat meastentiids in passende route yn de routingtabel nedich foardat it prefiks originearre wurdt, sadat de oankundiging ferdwynt op it momint dat de CE ophâldt it oan te kundigjen. Dat is faak it gedrach dat jo wolle, en it is net itselde as in statyske route dy’t foar altyd konfigurearre bliuwt. Kontrolearje de werklike regel fan it platfoarm ynstee fan ien fan beide gedrach oan te nimmen.

Hoe dan ek, de fraach dy’t by elk prefiks steld wurde moat, is hokker aktive boarne it yn oanmerking bringt en wat der bart as dy boarne ferdwynt.

Kontrolearje de keatling op fjouwer plakken

Sjoch nei de CE-oankundiging, de VRF-routingtabel, de VPN-routetabel mei syn route-target, en de ymport yn de fiere VRF, yn dy folchoarder. Op IOS betsjut dat de CE-neibuer-útfier, show ip route vrf CUSTOMER, show ip bgp vpnv4 vrf CUSTOMER, en itselde kommando op de fiere PE. Op IOS-XR libbet de ekwivalinte útfier ûnder show bgp vrf CUSTOMER ipv4 unicast. De kommandonammen ferskille, de fjouwer kontrôlepunten net.

Kontrolearje in prefiks dat wegere wurde moat like soarchfâldich as ien dat troch moat, want in belied dat alles tastiet liket oant de earste útsûndering krekt as in korrekt belied. Sjoch dan nei in weromlûking: slút de CE-interface ôf en befêstigje dat de fiere yngong binnen de ferwachte timer ferdwynt ynstee fan te bliuwen.

Skriuw op wa’t elk belied besit. As de provider de CE draait, heart it levere gedrach yn it tsjinstekontrakt, en in oar protokol of in oar weromlûkingsbelied op it beheard apparaat is earst in dokumintaasjeprobleem en dan in routingprobleem.