RD in aghaidh RT i MPLS VPN: uathúlacht in aghaidh polasaí iompórtála

Is féidir le dhá shuíomh custaiméara 10.20.0.0/24 a fhógairt agus fanann an dá cheann bailí laistigh d’aon líonra amháin de chuid soláthraí. Coinníonn an t-idirdhealaitheoir bealaigh na fógraí sin ar leithligh; cinneann an sprioc bealaigh cé acu VRF custaiméara ar féidir léi cóip a ghlacadh. Tá siad le feiceáil taobh le taobh sa chumraíocht agus déanann siad poist atá go hiomlán difriúil. Má mheabhraítear an dá rud seo le chéile, tagann athruithe a bhfuil cuma réasúnta orthu agus nach gceartaíonn aon rud.

Lean bealach amháin ó imeall an chustaiméara go VRF i bhfad i gcéin agus éiríonn an deighilt nithiúil: ceanglaítear an fhéiniúlacht sula dtéann an bealach isteach i BGP, agus measúnaítear an polasaí dáileacháin nuair a shroicheann an bealach an t-imeall soláthraí a fhaigheann é.

Is éard atá i mbealach VPN-IPv4 ná RD móide réimír IPv4

Sainmhíníonn RFC 4364 an teaghlach seoladh VPN-IPv4 mar idirdhealaitheoir bealaigh ocht mbeart agus seoladh IPv4 ceithre bheart ina dhiaidh. Cuirtear an RD roimh réimír an chustaiméara, ionas go n-éiríonn dhá réimír chomhionanna ó shuíomhanna éagsúla ina dhá bhealach BGP éagsúla.

Is é an tógáil sin an mheicníocht uathúlachta ar fad. Ní gá don soláthraí go n-aontódh na custaiméirí ar spás seoladh gan fhorluí, agus ní féidir le bealach ó shuíomh amháin réimír chomhionann ó shuíomh eile a ionadú go ciúin.

Is luach é formáid an RD féin a roghnaíonn an riarthóir, go minic uimhir chórais uathrialaigh agus uimhir áitiúil. Is coinbhinsiún é a chruth uimhriúil, ní comhartha go bhfuil brí chomhroinnte ag an dá réimse le sprioc bealaigh a úsáideann na digití céanna trí chomhtharlú.

Déanann an RD réimírí forluiteacha idirdhealaithe

Smaoinigh ar dhá fhógra don réimír chéanna. Tá RD 65000:101 ar shuíomh A agus tá RD 65000:202 ar shuíomh B, an dá cheann do 10.20.0.0/24. Tá dhá bhealach VPN-IPv4 ag BGP anois ar féidir iad a chur i gcomparáid, a scagadh agus a roghnú go neamhspleách.

Ní deir an RD cé acu VRF ar cheart ceachtar den dá bhealach a fháil, agus ní aithníonn sé custaiméar ná seirbhís. Is réimse féiniúlachta é don bhealach, ní liosta ballraíochta. Ní gá go mbeadh RD de chuid VRF féin ag teacht le RD bealaigh a iompórtálann sí.

Sin an fáth nach gceartaíonn athrú RD chun teacht le huimhir shuímh eile aon rud. Má tá bealach ar iarraidh ar an taobh thall, cruthaíonn na digití céanna fadhb fhéiniúlachta dhifriúil in ionad an cinneadh iompórtála a dheisiú.

Is tréith BGP é an RT, ní clib phaicéid

Ceanglaíonn polasaí easpórtála sprioc bealaigh amháin nó níos mó leis an mbealach mar thréithe pobal leathnaithe BGP. Cuireann imeall soláthraí a fhaigheann é na tréithe sin i gcomparáid le polasaí iompórtála gach VRF. Taistealaíonn an RT leis an mbealach tríd an bplána rialaithe. Tarlaíonn an chomparáid go hiomlán sa pholasaí ródaithe, sula ndéantar aon phaicéad custaiméara a sheoladh ar aghaidh.

Ní iompraíonn paicéid sonraí an chustaiméara an RT. Nuair a bheidh bealach suiteáilte i VRF, úsáideann an t-aistriú tábla an VRF sin agus an stac lipéad MPLS a shanntar don ailtireacht. Ní léann imeall an tsoláthraí sprioc bealaigh ó gach paicéad custaiméara.

Is féidir le bealach roinnt RTanna a iompar, agus is féidir le VRF roinnt a iompórtáil. Breathnaíonn an chumraíocht go minic cosúil le bloc gearr:

vrf definition CUST-A
 rd 65000:101
 address-family ipv4
  route-target export 65000:500
  route-target import 65000:500

Léigh an bloc sin mar dhá ráiteas ar leith. Rialaíonn an líne easpórtála an rud a cheanglaítear le bealaí a fhágann an VRF seo; rialaíonn an líne iompórtála an rud atá an VRF seo sásta a mheas. Bíonn uimhreacha comhoiriúnacha áisiúil, ní éigeantach.

Ní hé incháilitheacht iompórtála ná suiteáil

Is féidir le bealach a bheith incháilithe do VRF agus fós gan teacht chun solais ina thábla aistrithe. Is scagaire í an incháilitheacht; ansin cuireann gnáthphróiseas cinnteoireachta BGP na bealaí incháilithe i gcomparáid agus roghnaíonn sé ceann amháin. Is féidir le bealach níos sine nó nach bhfuil chomh tosaíoch sin dul i léig i leith cosáin incháilithe eile.

Seiceáil an bealach roghnaithe, ní hamháin an polasaí iompórtála. B’fhéidir go bhfuair VRF a iompórtálann RT 65000:500 agus nach dtaispeánann aon bhealach do 10.20.0.0/24 an bealach agus gur dhiúltaigh sé dó le linn an roghnúcháin, nó b’fhéidir nárbh fhéidir leis é a fháil riamh.

Tá tábhacht leis an idirdhealú seo freisin nuair a thagann réimír gan choinne chun solais. Is féidir le polasaí iompórtála atá róleathan bealaí a mhealladh nach raibh sé i gceist ag an suíomh iad a úsáid, agus ní choisceann uathúlacht an RD sin ar chor ar bith. Is ceist de pholasaí RT é scóip an dáileacháin.

Déan dífhabhtú ar bhealach atá ar iarraidh in ord an phlána rialaithe

Tosaigh leis an bhfógra: an easpórtálann an VRF tionscnaimh an RT atá beartaithe, agus an bhfuil an bealach ann mar bhealach VPN-IPv4 ar an bhfráma bealaigh nó ar an PE a fhaigheann é? Ansin seiceáil an tréith mar a fuarthas é, ní mar atá sé cumraithe ar an seoltóir.

Ansin cuir liosta iompórtála an VRF a fhaigheann é i gcomparáid le fíorluachanna RT an bhealaigh. Ar deireadh scrúdaigh an bealach roghnaithe sa VRF sin agus an ceangal lipéid. Freagraíonn gach céim ceist dhifriúil, agus is gnách go scipeann léim chuig an RD an chéim atá mícheart.

Taifead an RD, an RT easpórtáilte, an RT iompórtáilte agus an chéad hópa eile roghnaithe don suíomh atá ag obair agus don suíomh atá ag teip. Iompaíonn ceithre luach taobh le taobh “níl an VPN ag cur bealaí ar aghaidh” doiléir ina chéim bheachta den phlána rialaithe a dhéanann difríocht.