Aistriú L3VPN: róid phríobháideacha, ród réamhshocraithe nó tábla iomlán?

Tá do chiorcad suas, tá an VRF cumraithe, agus cuireann an soláthraí ceist ghearr a shocraíonn an chuid eile den dearadh: cad ba cheart don imeall custaiméara a fháil? Tá trí fhreagra coitianta, agus ní leanann ceann ar bith díobh ón bhfíric go bhfuil cruach lipéad ann. Is cinntí seirbhíse iad faoi cá n-imíonn an trácht as an mbrainse.

Is é an t-aistriú a shiúl in ord an bealach is saoire chun é seo a dhéanamh i gceart. Tosaíonn tú leis an méid a tharlaíonn do thrácht nach bhfreagraíonn do rud ar bith, ansin scríobhann tú síos na réimíreanna príobháideacha agus a n-iompar teipe, agus ní labhraíonn tú ach ansin faoi cé chomh mór is atá tú sásta a iompar.

Tosaigh leis an trácht nár phleanáil aon duine

Cuir ceist amháin sula dtagann aon liosta réimíreanna: nuair nach bhfreagraíonn paicéad d’aon ród phríobháideach, cá gcaithfidh sé dul? Coimeádann brainse a bhfuil a chiorcad idirlín féin aige ród réamhshocraithe áitiúil de ghnáth, mar sin téann gnáththrácht an ghréasáin amach tríd an mballa dóiteáin áitiúil agus ní bhaineann sé leis an soláthraí riamh. Sa dearadh sin ní iompraíonn an VPN ach na suíomhanna príobháideacha i bhfad i gcéin, agus is iad na réimíreanna is sainiúla a dhéanann an roghnú.

Is é an brainse a bhfuil sé i gceist aige slí amach lárnach a úsáid an cás os coinne. Ansin díríonn an ród réamhshocraithe isteach sa tseirbhís, agus is leis an soláthraí nó leis an suíomh lárnach an t-ardú, an ródú fillte agus aon aistriúchán. Má deirtear "réamhshocraithe chuig an VPN" gan an t-úinéir sin, cruthaítear brainse a réitíonn ainmneacha agus nach sroicheann aon rud.

Tá difríocht idir an dá dhearadh i gcuma teipe ródaithe, agus is ar an ábhar sin a bhíonn buille faoi thuairim costasach. Le ród réamhshocraithe áitiúil, seolann ród príobháideach caillte an trácht sin chuig an idirlíon, áit a gcaitheann an balla dóiteáin uaidh é nó, níos measa, go bhfreagraíonn rud éigin nár chóir duit. Le ród réamhshocraithe lárnach, baineann an chailliúint chéanna an rochtain idirlín go hiomlán agus tagann an ticéad isteach mar "tá an brainse ar fad síos". Níl ceachtar den dá theip mícheart ann féin, ach ní thagann ach ceann amháin le seirbhís a dhíol tú, agus ní inseoidh cumraíocht BGP amháin duit cé acu a thóg tú.

Scríobh síos na réimíreanna príobháideacha lena gcás teipe

Liostaigh na réimíreanna a chaithfidh an brainse a bhaint amach agus tabhair faoi deara cé acu atá achoimrithe. Tarraingíonn comhiomlán atá aon ghiotán róleathan na cinn scríbe anaithnide isteach sa VPN, rud atá ceart ach amháin má tá siad ag an taobh i bhfad i ndáiríre agus má sheolann sé ar aghaidh iad.

Ansin déan cur síos ar an iompar beartaithe nuair a theipeann ar an tseirbhís phríobháideach. Coimeádann ród diúscartha coinnithe an trácht amach ó chonair neamhúdaraithe agus cruthaíonn sé briseadh glan atá ag súil leis. Féadann ród réamhshocraithe ar snámh infhaighteacht a chaomhnú trí aistriú go conair chúltaca, ach amháin má tá cead ag an gconair chúltaca an trácht sin a iompar.

Coimeád infhaighteacht agus aischéimniú ceadaithe mar dhá riachtanas ar leith sa doiciméad aistrithe. Críochnaíonn foirne a chomhcheanglaíonn iad ag argóint faoi ar chóir don bhrainse a bheith teipthe, in ionad seiceáil an bhfuil an beartas comhaontaithe curtha i bhfeidhm.

Seiceáil cad a shuiteáil an CE i ndáiríre

Eascraíonn rún na cumraíochta agus staid an ardaíochta go minic go leor le go dtagann an fíorú laistigh den aistriú, ní den athbhreithniú teagmhais. Ar imeall custaiméara IOS-XE freagraíonn na trí ordú thíos do thrí cheist éagsúla: cad a tairgeadh, cad a glacadh agus cad atá in úsáid i ndáiríre.

show ip bgp vpnv4 vrf BRANCH neighbors 192.0.2.1 received-routes
show ip bgp vpnv4 vrf BRANCH
show ip route vrf BRANCH 0.0.0.0

Rith an triúr ar lá an aistrithe seachas mí ina dhiaidh sin, fad a bhíonn cuimhne ag duine éigin ar an méid a comhaontaíodh. Braitheann an chéad aschur ar soft-reconfiguration inbound nó ar athnuachan ród stóráilte; gan ceachtar díobh ní féidir leis an CE a thaispeáint duit cad a dhiúltaigh sé. Taispeánann an dara ceann na róid a glacadh agus na róid is fearr tar éis beartais. Insíonn an tríú ceann duit cá dtéann an ród réamhshocraithe i ndáiríre, agus is é sin an líne is úsáidí san aistriú ar fad.

Rith na seiceálacha céanna ar an dara CE má tá an suíomh déchónaithe. Is cúis choitianta le "oibríonn sé ó fhreastalaí amháin agus ní oibríonn ón gceann eile" é glacadh aisiméadrach idir dhá imeall, agus tá sé dofheicthe i ndifríocht cumraíochta a bhféachann sí go siméadrach.

Cáiligh sreabhadh níos mó in ionad glacadh leis mar rud cinnte

Uaireanta bíonn faisnéis ród idirlín de dhíth ar an gcustaiméir i ndáiríre laistigh den VRF, le haghaidh ródaithe beartais nó slí amach lárnach a stiúrann de réir réimír. Is riachtanas é sin a chaithfear a lua, a raonú agus a phraghsáil, ní réamhshocrú folaithe. Tagann cuimhne don RIB agus don FIB, LAP don nuashonrú, cothabháil scagairí agus úinéir don tábla a eascraíonn as leis.

Éiríonn argóintí acmhainne mícheart sa dá threo. Níl tábla iomlán toirmiscthe laistigh de VRF, agus níl sé saor in aisce ach an oiread. Ar an gcuma chéanna, ní féidir leat costas an lae inniu a bhaint as seanlíon ród, agus ní bhaineann leithdháileadh lipéad níos lú an costas a bhaineann le róid a stóráil.

Pléann an tsonraíocht BGP/MPLS IP VPN roinnt socrúchán rochtana idirlín in aice leis an tseirbhís VPN féin, agus ní dhearbhaíonn sí go bhfuil tábla iomlán ná réamhshocrú éigeantach do gach custaiméir, agus sin an chuid ar fiú díriú uirthi nuair a thagann maíomh faoi "dhea-chleachtas caighdeánach": RFC 4364.

Dún an t-aistriú trí thaifeadadh a dhéanamh ar an tsraith fhógartha, an tsraith a fuarthas agus an tsraith a roghnaíodh in aice leis an mbeartas imeachta comhaontaithe, agus trí mhír amháin phríobháideach, mír amháin phoiblí bheartaithe agus cás caillte róid amháin a thástáil. Socraíonn taifead sínithe de na trí thástáil sin níos mó argóintí ná aon ráiteas faoi cad a dhéanann formhór na líonraí.