D'fhoghlaim BGP an réimír, ach téann an trácht timpeall an tolláin fós

Taispeánann geata an chraoibhe réimír an scamall ina thábla BGP, tá an seisiún chuig an soláthróir bunaithe, agus fós féin téann iarratas úsáideora chuig an réimír sin amach tríd an gcomhéadan mícheart. Níl aon rud briste mar a thugann an mhonatóireacht le fios, óir is ráiteas faoin bplána rialaithe é “d'fhoghlaim BGP é”. Idir an tábla sin agus an paicéad tá ceithre aistriú ar leith, agus stopann an sreabhadh ag ceann amháin acu go beacht. Siúil na geataí in ord agus stop ag an gcéad cheann a theipeann.

An chéad gheata: cad a sheol an chomharsa i ndáiríre

Tosaigh leis an réimír mar a fuarthas í, ní mar a achoimríodh í. Féach don líonra agus don mhasc cruinn sa tábla BGP agus taifead an chéad léim eile, cosán AS agus aon phobal a d'fhéadfadh polasaí iompórtála a mheaitseáil. Féadann bealach achoimrithe i ndeaischlár an fhíric a cheilt nár glacadh riamh leis an réimír ar leith.

Is é an polasaí iompórtála an áit is gnáthaí a n-imíonn bealach gan earráid. Féadann liosta réimíre, scagaire pobail nó léarscáil bealaigh isteach an nuashonrú a ligean ar lár agus an seisiún fós suas agus sláintiúil, agus is é sin an fáth nach gcruthaíonn solas glas comharsan mórán. Ní chiallaíonn easpa líne logála easpa cinneadh. De ghnáth ciallaíonn sé gur tógadh an cinneadh go ciúin, go díreach mar atá cumraithe.

show ip bgp 10.60.20.0/24
show ip bgp neighbors 203.0.113.5 advertised-routes
show ip route 10.60.20.0
show ip cef 10.60.20.0

Léigh an t-aschur san ord sin. Insíonn an chéad dá ordú ar tháinig an fhaisnéis agus cad a deir an piara a sheol sé; insíonn an dá cheann deireanacha ar shroich aon rud na táblaí ródaithe agus seolta. Is fadhb roghnaithe nó suiteála é réimír atá sa chéad ordú agus as láthair ón tríú ceann, ní fadhb nascachta.

An dara geata: roghnú, ansin suiteáil

Roghnaíonn BGP an bealach is fearr, agus ní shuiteáiltear an bealach roghnaithe go huathoibríoch. Caithfear an chéad léim eile a réiteach, agus b'fhéidir go bhfuil an réimír sin ag foinse bhealaigh eile cheana le fad riaracháin níos fearr. Buafaidh bealach statach a d'fhág an imirce go héasca ar chosán BGP bailí agus seolfaidh sé an trácht áit éigin eile.

Coinníonn RFC 4271 trí smaoineamh ar leithligh: cad a sheol piara, cad a roghnaigh an cainteoir seo mar is fearr, agus cad a fhógair sé ar aghaidh. Is róil choincheapúla iad seo seachas trí bhunachar sonraí fisiciúla a chaithfidh díoltóir a nochtadh, ach is é an deighilt sin go beacht a fhágann “tá sé i mBGP” ina fhreagra neamhiomlán.

Seiceáil freisin cén comhthéacs ródaithe atá á léamh agat. Tá bealach a suiteáladh i VRF nach mbaineann comhéadan an úsáideora léi dofheicthe do phaicéid an úsáideora sin, agus breathnaíonn an tábla ceart an t-am ar fad.

An tríú geata: an chuardach a bhaineann leis an sreabhadh seo

Stop anois ag fiafraí faoin mbealach agus tosaigh ag fiafraí faoin bpaicéad. Taifead seoladh foinse an úsáideora, an ceann scríbe, an prótacal, an port agus an comhéadan isteach, óir féadann gach ceann acu polasaí difriúil a roghnú. Ansin féach ar an gcuardach a bhaineann leis an teaglaim sin seachas ar an tábla ródaithe ginearálta.

ip route get 10.60.20.25 from 10.60.10.40
ip rule show
sudo tcpdump -ni tun0 'host 10.60.20.25'

Is é réimír níos sonraí an t-iontas is coitianta anseo, agus is é bealach polasaí an dara ceann. Sáraíonn an dá cheann an tsuim a raibh tú ag féachaint uirthi, agus ní fheictear ceachtar acu in achoimre ar an tábla BGP.

Ní fianaise ar sheisiún úsáideora é ping ón ngeata féin. Seoladh foinse difriúil, cosán polasaí difriúil, agus toradh difriúil go minic. Tástáil leis an bhfoinse chéanna a úsáideann an feidhmchlár, nó glac leis go bhfreagraíonn an tástáil ceist eile.

An ceathrú geata: an leath i bhfad ar shiúl den chosán

Má roghnaíonn an chuardach áitiúil an tollán, caithfidh an paicéad fós glacadh leis an bpolasaí cosanta, ceadú ag an riail seolta agus freagra ó rud éigin ar an taobh thall. Caithfidh ACL cripte nach n-áiríonn an péire seoladh an trácht amach agus an tollán ag tuairisciú é féin suas, rud a chruthaíonn am istigh nach féidir a idirdhealú ó theip ródaithe.

Tá an bealach ar ais chomh tábhachtach leis an mbealach amach. Caithfidh taobh an scamall a bheith ar eolas conas foinse na craoibhe a shroich, trí bhealach nó trí aistriúchán a chumraigh tú d'aon ghnó. Tá bealaí ar ais neamhshiméadracha coitianta i ndearaí nár tástáladh ach ó thaobh amháin.

Comhghaolaigh nasc údaraithe úr le trí bhreathnóireacht: an polasaí áitiúil a mheaitseáil, na cuntair tolláin a bhog, agus an fháil ar an taobh i bhfad i gcás ina bhfuil sé sofheicthe. Mura mbogann na cuntair, níor tháinig an paicéad isteach sa tollán riamh, is cuma cad a deir an tábla bealaigh. Má bhogann siad agus nach dtagann aon rud, tá an taobh i bhfad á chaitheamh amach nó á ródú mícheart. Tugann an dá thoradh sin chuig foirne go hiomlán difriúla.

Ainmnigh an t-aistriú a theip

Scríobh an toradh mar cheann de chúig staid: gan fháil, gan ghlacadh ag polasaí, gan roghnú, gan suiteáil, nó gan mheaitseáil leis an sreabhadh seo. Cuir síos an séú ceann don chás ina bhfuil an cosán áitiúil ceart agus nach féidir leis an gceann i bhfad freagra a thabhairt. Is é an abairt sin an tseachadta, agus tá sé i bhfad níos úsáidí ná scáileán de chomharsa bunaithe.

Coinnigh tástáil dhiúltach sa phlean glactha freisin: ceann scríbe nár cheart dul tríd an tollán, fíoraithe tar éis an athraithe. Ní ghabhfaidh seicliosta nach gcruthaíonn ach an cosán sona an riail pholasaí leathan a chuireann duine éigin leis ag an gcéad fhuinneog chothabhála eile.