Ródú brainse MPLS: cad a fhoghlaimíonn an CE, agus ó ché

Osclaíonn óstach i mbrainse amháin nasc le freastalaí i mbrainse eile, agus tá an dá láithreán taobh thiar den VPN MPLS ciseal 3 bhainistithe céanna. Níl a fhios ag an óstach ach a gheata réamhshocraithe féin agus faic eile, rud atá ceart. Is é an rud atá tábhachtach ná go n-aistríonn imeall an chliaint áitiúil an paicéad i dtreo a imill soláthraí, agus go seachadann staid ródaithe VPN an tsoláthraí é chuig an mbrainse a shealbhaíonn an réimír chinn scríbe.

Is é an bealach is tapúla chun a fheiceáil cé acu cuid atá ina fhreagracht ar an gcliant agus cé acu cuid a bhaineann leis an tseirbhís ná paicéad amháin a leanúint ar feadh an chosáin.

10.20.0.0/24 → CE-A → PE → provider core → PE → CE-B → 10.30.0.0/24

Cá gcríochnaíonn obair gach léim

Teastaíonn ród ó CE-A don LAN i bhfad i gcéin a dhíríonn ar a nasc áitiúil soláthraí, ní ar sheoladh WAN an bhrainse i bhfad i gcéin. Ansin iompraíonn an soláthraí an paicéad trína chroí féin ag úsáid staid ródaithe VPN, agus seachadann CE-B ar an LAN cinn scríbe é. Ní gá d'óstach ag aon phointe lipéid, VRFanna ná ciorcad idirlín an taoibh eile a thuiscint.

Is é an botún a thagann aníos arís agus arís eile sna ticéid ná seoladh WAN bhrainse B a chumrú mar an chéad léim eile i mbrainse A. Cheannaigh an dá bhrainse an tseirbhís chéanna, mar sin braitheann sé go mba cheart dóibh a bheith ina gcomharsana. Níl: caithfidh léim eile a bheith inrochtana tríd an dearadh ródaithe atá agat i ndáiríre, agus bíonn an CE i bhfad i gcéin go leor léimeanna ar shiúl taobh thiar de threalamh nach riarann tú. Taispeántar ród statach a tógadh ar an mbonn sin mar ród ghníomhach agus ní réitíonn sé le haon rud, rud atá níos measa ná ród atá ar iarraidh mar bíonn cuma cheart air sa tábla.

Dealaíonn RFC 4364 an mhalartú idir imeall an chliaint agus imeall an tsoláthraí ó dháileadh ród VPN an tsoláthraí, agus sin go beacht an teorainn a phléann an lámhleabhar seo. Is é obair an chliaint ná a insint dá imeall cad is féidir leis a sheachadadh agus glacadh leis an inrochtaineacht a thairgeann an tseirbhís ar ais.

Cad a chaithfidh an t-aistriú aontú air

Roghnaigh an mheicníocht leis an soláthraí seachas timpeall air. Tá róid statacha, BGP nó socrú prótacail ródaithe idir CE agus PE go léir dlisteanach, agus tá samhail MPLS VPN shainithe ag OSPF don aistriú sin. Ní cúis ar bith ceann acu chun cóngaracht OSPF a thógáil idir dhá imeall cliant i bhfad i gcéin trasna croí soláthraí neamhshonraithe, mar is dearadh é sin nár aontaigh an soláthraí leis agus nach féidir leis tacú leis.

Sula gcuirtear LAN nua i bhfeidhm, scríobh síos ceithre rud: an réimír, an ród áitiúil eile ag an CE, an fógra a nglacfaidh an soláthraí leis, agus na róid a thabharfaidh an soláthraí ar ais. Cuir aon scagadh, teorainneacha réimíre nó srianta idir láithreáin a fhorchuireann an conradh leis. Is cainéal chun faisnéis a mhalartú í cóngaracht shláintiúil, agus ní fianaise í go nglacfaí le réimír áirithe; féadfaidh an seisiún a bheith suas agus do fholíon nua ina shuí i scagaire.

Ansin lean an freagra. Teastaíonn ród ar ais chuig an LAN fhoinse ó bhrainse B, agus teastaíonn a gheata féin agus a cheadanna seirbhíse féin ón óstach ar an taobh glactha. Bunáitíonn ród a thaispeántar ag CE-A leath de thuras anonn is anall, agus is é leath turas an chúis go mbíonn cuma shláintiúil ar threo amháin de thástáil ping fad a theipeann ar an bhfeidhmchlár fós.

Fíoraigh an dá aistriú sula sínítear

Bailigh staid ródaithe ag an dá imeall cliant, dearbhaigh leis an soláthraí gur glacadh leis na réimírí LAN beartaithe isteach sa VPN, agus ansin tástáil feidhmchlár amháin ceadaithe i ngach treo. Ní chruthaíonn táblaí ród astu féin go n-oibríonn an feidhmchlár, agus ní insíonn tástáil feidhmchláir amháin duit cén plána rialaithe a theip nuair nach n-oibríonn sé.

show ip route vrf BRANCH 10.30.0.0
show ip bgp vpnv4 vrf BRANCH
show ip cef vrf BRANCH 10.30.0.10

Léigh na trí aschur le chéile. Deir an chéad cheann cad a chreideann an t-imeall, deir an dara ceann cad a d'fhoghlaim sé agus ó cén piara, agus deir an tríú ceann cad a sheolfaidh sé ar aghaidh i ndáiríre. Is fadhb pholasaí nó athchúrsála de ghnáth an easaontas eatarthu seachas fógra atá ar iarraidh, agus is fiú í a réiteach sula n-iarrtar ar an soláthraí imscrúdú a dhéanamh. Tabhair na trí aschur sin chuig an nglao leis an iompróir, mar freagraíonn siad an chuid is mó de na ceisteanna a chuirfeadh innealtóir tacaíochta ort a mhalairt.

Bíodh a fhios agat cad nach soláthraíonn an tseirbhís

Is rochtain ródaithe chiseal 3 é seo. Ní ciorcad ciseal 2 é a leathnaíonn craoltaí idir oifigí, mar sin ní thaistealaíonn prótacail aimsithe, feidhmchláir atá ag brath ar chraoladh ná toimhdeanna deighleog roinnte leis. Teastaíonn a ndearadh féin ó phriontáil, ó bhrabhsáil ainmneacha agus ó aon rud a bhraitheann ar dheighleog áitiúil.

Ní criptiú é deighilt VPN ach an oiread. Coinníonn aistriú lipéad na cliaint óna chéile laistigh de líonra an tsoláthraí, agus ní dhéanann sé an t-ualach ina rún más rud é go n-éilíonn an conradh rúndacht. Nuair a bhíonn sé sin tábhachtach, caithfidh an feidhmchlár nó sraith forleagtha é a sholáthar.

Ar deireadh, coinnigh samhail na seirbhíse scríofa in aice le cumraíocht ródaithe an láithreáin. Ba cheart don chéad innealtóir eile a chuireann folíon leis a bheith in ann a léamh cé na réimírí a fhógraítear, cé a ghlacann leo agus cad é an cosán fillte a bhfuiltear ag súil leis: sonraíocht BGP/MPLS IP VPN is tagairt í don tsamhail atá taobh thiar de seo ar fad.