Fearainn róda F5 agus VRF MPLS: mapáil aistriú an tionónta
Dhá thionónta, seoladh amháin, dhá fhearann róda. Pionnáil gach réad le %ID, bain úsáid as VRF agus spriocanna róda an tsoláthraí, agus fíoraigh gach tionónta ar leithligh.
Ritheann dhá thionónta an fheidhm chéanna ag 10.50.0.10. Coinníonn an soláthraí iad ar leithligh i VPNanna MPLS difriúla, agus coinníonn an BIG-IP a gcuid tráchta áitiúil i bhfearainn róda difriúla. Oibríonn an socrú sin go dtí an t-aistriú, áit a gcuireann iarmhír atá ar iarraidh nó sprioc róda cóipeáilte pacáiste tionónta amháin go ciúin i gcomhthéacs an tionónta eile. Nascann an lámhleabhar seo an dá mhúnla le chéile agus críochnaíonn sé le tástáil in aghaidh an tionónta.
Bileog oibre: ró amháin in aghaidh an tionónta
Líon isteach é seo sula n-athraíonn tú aon rud. Tagraíonn gach céim níos déanaí do chill sa bhileog, agus is cinneadh é cill folamh nach bhfuil tógtha ag aon duine fós.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
Céim 1: pionnáil gach réad dá fhearann róda
Déanann doiciméadú fearann róda F5 cur síos ar chomhthéacsanna tráchta leithleacha, seoltaí dúblacha agus an nodaireacht address%ID d'fhearais chumraíochta. Ainmníonn seoladh a scríobhtar mar 10.50.0.10%2 comhthéacs áitiúil an fhearainn róda, agus ní lipéad MPLS é an iarmhír sin a iompraítear i bpacáiste IP an chliaint.
Baineann VLAN nó tollán tacaithe le fearann róda amháin sa mhúnla doiciméadaithe, mar sin caithfidh an comhéadan agus an seoladh a bheith ag teacht le chéile. Scrúdaigh fearann róda réamhshocraithe na críche riaracháin freisin, mar ní ciallaíonn iarmhír a fhágtar ar lár nach bhfuil aon chomhthéacs ann; ciallaíonn sé an comhthéacs a úsáideann an chríoch de réir réamhshocraithe. Míníonn an réamhshocrú aonair sin an chuid is mó de na teagmhais inar fhreagair réad nua go ciúin don tionónta mícheart. Seiceáil é sula gcuireann tú seoladh féin leis.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vsCéim 2: bain úsáid as VRF agus spriocanna róda an tsoláthraí
Ag imeall MPLS, aithnítear an tionónta trí VRF an tsoláthraí agus an tseirbhís ródaithe comhaontaithe don chliant. Rialaíonn spriocanna róda cé na róda a iompórtálann agus a onnmhairíonn an soláthraí idir VRFanna, agus ní chruthaíonn roghnú uimhir fearainn róda BIG-IP atá cosúil leis aon rud den chaidreamh sin.
Maíonn an dá aitheantóir i gcórais éagsúla agus ciallaíonn siad rudaí éagsúla. Is comhthéacs áitiúil ar an bhfeiste é ID fearainn róda. Is tréith bheartais ar thaobh an tsoláthraí é sprioc róda a shocraíonn dáileadh róda, agus is tríú rud eile fós é idirdhealaitheoir róda, a úsáidtear chun réimíreanna atá comhionann ar shlí eile a choinneáil ar leithligh.
Céim 3: socraigh an féidir le comhthéacsanna inrochtaineacht a roinnt
Déan athbhreithniú d'aon ghnó ar luachanna cuardaigh na máthairfhearainn agus ar shocruithe an aonraithe dhoichte, mar athraíonn siad cad a fhéadann comhthéacs a bhaint amach. Ceadaíonn treoir F5 seoladh ar aghaidh rialaithe trí na caidrimh sin, agus sin go beacht an fáth nár cheart fearann róda a láimhseáil as féin mar bheartas slándála iomlán tionónta.
Más gá do dhá thionónta seirbhís chomhroinnte, sonraigh an cosán agus na ceadanna ceadaithe in ionad tionónta amháin a dhíriú go corr ar chomhthéacs ródaithe an tionónta eile. Caomhnaigh féiniúlacht an fheidhmchláir agus aon aistriú foinse a bhí beartaithe mar aon le ceann scríbe an líonra, nó feicfidh an tseirbhís chomhroinnte tionónta amháin mar an tionónta eile.
Nascann gnáthaistriú ródaithe BIG-IP le ródaire imeall an tsoláthraí gan BIG-IP a dhéanamh ina PE MPLS. Más gá go fíorúil comhtháthú díreach MPLS nó teaghlach róda VPN, faigh tacaíocht shainráite don phlatfórm agus don eisiúint bheacht, mar ní shocraíonn aonrú áitiúil fearainn róda an cumas sin.
Céim 4: fíoraigh tionónta amháin ag an am
Tástáil tionónta A ó chríochphointe i gcomhthéacs A go seoladh feidhmchláir A, ansin déan arís é do B. Bain úsáid as an bhfoirm %ID sna diagnóisic chun a chruthú cé an comhthéacs a d'fhreagair, agus deimhnigh go dteipeann ar iarratas ón gcomhthéacs mícheart in ionad tuirlingt in áit éigin inchreidte.
Seiceáil taobh an tsoláthraí sa bheart chéanna: tá an réimír i láthair sa VRF cheart, tagann na spriocanna róda leis an mbileog oibre, agus úsáideann an cosán fillte an ceangal beartaithe. Cruthaíonn ping a oibríonn ón bhfeiste féin comhthéacs na feiste, ní comhthéacs an tionónta.
Taifead an mhapáil deiridh sa bhileog oibre, lena n-áirítear fearann róda réamhshocraithe gach críche agus aon chaidreamh máthairfhearainn a chumasaigh tú. Is duine a léann an tábla sin a dhéanfaidh an chéad athrú eile ar an timpeallacht seo, ní duine a léann an t-alt seo.