IPv6 i VPN MPLS: trí rogha, ní aon teaghlach amháin seoltaí
Tá róid VPN an chliaint, seisiúin BGP idir na PEanna agus iompar an chroí ina gcinntí ar leithligh. Is féidir le seisiún rith i dteaghlach amháin agus ceann eile a iompar.
Abair „rith L3VPN IPv6 thar BGP IPv6“ in athbhreithniú dearaidh agus tá trí chinneadh ar leithligh i bhfolach sa aon abairt sin. Cé na réimíreanna a bhaineann le VPN an chliaint, cé na seoltaí a iompraíonn an seisiún ródaithe idir imill an tsoláthraí agus cé an croí a ghluaiseann an paicéad lipéadaithe, is roghanna neamhspleácha iad. Is féidir leo uile a bheith ina IPv6, is féidir iad a bheith measctha, agus ceadaítear meascadh d'aon ghnó. Is é scaoileadh an trí rud a dhéanann riachtanas doiléir de rud ar féidir ardán a thástáil ina choinne.
Deighil an trí phost
Is é an chéad phost ród an chliaint: réimíreanna IPv6 a bhaineann le comhthéacs ródaithe amháin de chuid an VPN agus a chaithfidh fanacht amuigh as gach comhthéacs eile. Is é an dara ceann an nasc ródaithe idir ródairí imeall an tsoláthraí a mhalartaíonn na réimíreanna sin. Is é an tríú ceann an t-iompar a thugann paicéad lipéadaithe an chliaint tríd an gcroí go dtí an t-imeall i bhfad i gcéin. Ní dearadh fós é ceann amháin díobh a ainmniú.
| Job | The question it answers | What confusion looks like |
|---|---|---|
| Customer VPN routes | Which IPv6 prefixes belong to each VPN context, and how are they kept apart? | Prefixes leak into the global table and between customers |
| PE-to-PE BGP session | Which addresses carry the routing connection between the two edges? | A session-family mismatch gets chased as a core transport fault |
| Transport to the remote PE | How does the chosen core move the labelled packet to the far edge? | A route is present and unforwardable in the same moment |
Tá a theaghlach seoltaí féin ag gach post, a mhodhanna teipe féin agus go minic a fhoireann féin. Tá an tábla úsáideach díreach toisc go mbíonn claonadh ag aon abairt amháin i ndoiciméad dearaidh an trí shraith a bhrú le chéile in aon cheann amháin.
Is é VPN-IPv6 teaghlach an róid, ní IPv6 unicast
RFC 4659 a shainmhíníonn teaghlach VPN IPv6 BGP/MPLS, agus tá ballraíocht ann níos sonraí ná mar a thugann an focal IPv6 le tuiscint. Is idirdhealaitheoir róid é ród ansin atá ceangailte le réimír IPv6, ionchódaithe faoi AFI 2 agus SAFI 128. Is teaghlach eile é IPv6 unicast coitianta, mar sin b'fhéidir nach é an rud céanna ar chor ar bith é fógra a fhéachann cosúil le réimír i looking glass. Is é míléamh an teaghlaigh an chéad bhealach a théann an dearadh seo ar strae.
Buaileann an difríocht ag an imeall, áit a gcaithfidh ród teacht i dtír sa chomhthéacs ceart VPN sula ndéanann sé rud ar bith. Deimhníonn glacadh réimíre go bhfuil an mhalartú ann agus ní deir sé faic faoin suiteáil. Cruthaíonn an bhearna sin an tuairisc chlasaiceach ina bhfuil an seisiún suas agus an cliant fós sa dorchadas.
Is féidir leis an seisiún rith i dteaghlach difriúil ón VPN
Ní chuireann rud ar bith iallach ar nasc BGP idir dhá imeall teaghlach an VPN féin a úsáid. Ceadaíonn an tsonraíocht seisiún IPv4 nó IPv6, agus tá iompar VPN IPv6 féin sainithe thar an dá chineál croí. Mar sin ní deir seisiún IPv6 aon rud faoi theaghlach an ruda a iompraíonn sé, agus ní roghnaíonn sé an t-eitleán sonraí ach an oiread. Trí ghiotán neamhspleácha, agus ba chóir don dearadh an trí cinn a iompar ar leithligh.
Scaoireann sé sin agus is furasta é a mhíléamh san aon anáil. Is féidir le róid chliaint IPv6 dul ar sheisiún le seoladh IPv4, agus róid IPv4 dul ar sheisiún IPv6, fad is a thacaíonn an t-ardán leis an teaglaim agus go réitítear an chéad chéim eile. Rud nach gceart tarlú is ea ligean don seisiún an t-ualach a thabhairt le tuiscint, sa doiciméad dearaidh nó sa mhonatóireacht a chruthaíonn an tseirbhís níos déanaí.
Tá a ionchódú féin ag an gcéad chéim eile ar chroí IPv4
Nuair atá an croí faoin VPN ina IPv4, ní thagann an ród chun solais le céad chéim eile is féidir le himeall an iontrála a úsáid go díreach. Tagann sé i bhfoirm IPv6 atá mapáilte go IPv4, agus is amhlaidh a chuireann an tsonraíocht imeall an eisithe in iúl nuair atá an t-iompar faoi ina IPv4. Ansin caithfidh an ródaire iontrála an seoladh mapáilte sin a iompú ina rud is féidir leis a bhaint amach go fírinneach tríd an gcroí, agus is é an réiteach an chéim a theipeann go ciúin.
Léigh é mar spleáchas seoltóireachta seachas mar shreang le cóipeáil idir ghléasanna. Deimhnigh trí rud ar an ardán a oibríonn tú i ndáiríre: réitítear an chéad chéim eile fógartha le cosán inúsáidte, glactar le cruach na lipéad agus tagann an ceann scríbe i dtír sa chomhthéacs VPN atá beartaithe. Má theipeann aon cheann díobh sin, fágtar seisiún a bhreathnaíonn sláintiúil agus nach seolann aon rud, agus is ar an gcúis sin a bhaineann an tseiceáil leis an rith glactha seachas le teagmhas níos déanaí.
Scríobh an riachtanas i gceithre líne
Ainmníonn riachtanas ar fiú é a thástáil ceithre rud: teaghlach an VPN, iompar an tseisiúin, ionchódú na chéad chéime eile agus socrú an chroí. Ansin ainmníonn sé réimír chliaint amháin le leanúint ó cheann go ceann: trí mhalartú, suiteáil, réiteach lipéad agus cosán fillte. Ní chlúdaíonn „Tacaíonn sé le IPv6 BGP“ aon cheann den cheithre rud agus ceileann sé cá bhfuil an mhíréir i ndáiríre.
Tá seisiún sláintiúil gan an mhalartú VPN-IPv6 neamhiomlán, agus tá ród VPN a fuarthas gan seoladh ag obair chomh neamhiomlán céanna. Má choinnítear iad mar línte glactha ar leithligh, déantar an chéad chomhrá fabhtcheartaithe eile gearr, toisc go bhfuil an líne a theipeann scríofa síos cheana féin.