BGP ya koyi prefix ɗin, amma zirga-zirga har yanzu yana guje wa tunnel

Ƙofar reshe tana nuna prefix ɗin girgije a cikin teburin BGP, zaman da aka yi da mai bayarwa yana nan, amma duk da haka buƙatar mai amfani zuwa wannan prefix na fita ta hanyar da ba daidai ba. Babu abin da ya lalace kamar yadda sa ido ke nunawa, domin “BGP ya koya shi” magana ce game da matakin sarrafawa. Tsakanin wannan tebur da fakitin akwai sauye-sauye huɗu daban-daban, kuma magudanar tana tsayawa a ɗaya daga cikinsu. Bi ƙofofin a jere ka tsaya a farkon wanda ya kasa.

Ƙofa ta farko: abin da maƙwabcin ya aika da gaske

Fara da prefix ɗin yadda aka karɓa shi, ba a taƙaice ba. Nemo ainihin hanyar sadarwa da abin rufewa a cikin teburin BGP sannan ka rubuta tsalle na gaba, hanyar AS da duk wata al'umma da manufar shigo da kaya za ta iya daidaitawa. Taƙaitaccen hanya a cikin dashboard na iya ɓoye gaskiyar cewa ba a taɓa karɓar takamaiman prefix ɗin ba.

Manufar shigo da kaya ita ce wurin da aka saba da shi inda hanya ke ɓacewa ba tare da kuskure ba. Jerin prefix, matatar al'umma ko taswirar hanyar shigowa na iya watsar da sabuntawa yayin da zaman ke ci gaba da kasancewa da lafiya, shi ya sa hasken maƙwabci kore ke tabbatar da kaɗan. Rashin layin log ba ya nufin rashin shawara. Yawanci yana nufin an yanke shawarar a shiru, daidai yadda aka tsara.

show ip bgp 10.60.20.0/24
show ip bgp neighbors 203.0.113.5 advertised-routes
show ip route 10.60.20.0
show ip cef 10.60.20.0

Karanta fitarwar a wannan jeri. Umarni biyu na farko suna gaya maka ko bayanin ya iso da abin da takwarorinsu ke cewa ya aika; biyun ƙarshe suna gaya maka ko wani abu ya isa teburin turawa da hanyoyi. Prefix da ke cikin umarnin farko kuma ba ya cikin na uku matsalar zaɓi ko shigarwa ce, ba matsalar haɗi ba.

Ƙofa ta biyu: zaɓi, sannan shigarwa

BGP yana zaɓar hanya mafi kyau, kuma ba a shigar da zaɓaɓɓiyar hanya kai tsaye ba. Dole ne a warware tsalle na gaba, kuma wata tushen hanya na iya riga ya mallaki wannan prefix tare da mafi kyawun nisa na gudanarwa. Hanyar tsaye da ta rage daga ƙaura za ta ci nasara a kan ingantacciyar hanyar BGP cikin sauƙi kuma ta tura zirga-zirga wani wuri.

RFC 4271 yana raba ra'ayoyi uku: abin da takwarorinsu ya aika, abin da wannan mai magana ya zaɓa a matsayin mafi kyau, da abin da zai sanar gaba. Waɗannan matsayi ne na ra'ayi ba rumbun adana bayanai uku na zahiri da mai sayarwa dole ya bayyana ba, amma rabuwar ita ce ke sa “yana cikin BGP” amsa marar cikawa.

Kuma duba wace mahallin turawa kake karantawa. Hanyar da aka shigar a cikin VRF da interface ɗin mai amfani ba ya cikinta ba a ganinta ga fakitin wannan mai amfani, kuma teburin yana kama da daidai duk tsawon lokaci.

Ƙofa ta uku: binciken da ya shafi wannan magudanar

Yanzu daina tambaya game da hanya ka fara tambaya game da fakitin. Rubuta adireshin tushen mai amfani, wurin da za a je, ka'ida, tashar jiragen ruwa da interface ɗin shigowa, domin kowane ɗaya daga cikinsu na iya zaɓar wata manufa dabam. Sannan duba binciken da ya shafi wannan haɗin maimakon babban teburin turawa.

ip route get 10.60.20.25 from 10.60.10.40
ip rule show
sudo tcpdump -ni tun0 'host 10.60.20.25'

Ƙarin takamaiman prefix shine abin mamaki da ya fi zama ruwan dare a nan, kuma hanyar manufa ita ce ta biyu. Dukansu suna wuce gona da iri da kake kallo, kuma babu ɗayansu da ake gani a taƙaitaccen teburin BGP.

Ping da aka aika daga ƙofar kanta ba shaida ba ce game da zaman mai amfani. Wani adireshin tushe, wata hanyar manufa, kuma sau da yawa wani sakamako dabam. Gwada da tushen da aikace-aikacen ke amfani da shi, ko ka yarda cewa gwajin yana amsa wata tambaya dabam.

Ƙofa ta huɗu: rabin hanya na nesa

Idan binciken gida ya zaɓi tunnel ɗin da gaske, har yanzu dole ne manufar kariya ta karɓi fakitin, dokar turawa ta ba da izini, kuma wani abu a wancan gefen ya amsa. ACL na crypto wanda bai haɗa da adiresoshin biyu ba zai watsar da zirga-zirga yayin da tunnel ɗin ke bayar da rahoton cewa yana aiki, wanda ke haifar da lokacin ƙarewa wanda ba za a iya bambanta shi da gazawar turawa ba.

Hanyar dawowa tana da muhimmanci kamar hanyar fita. Dole gefen girgije ya san yadda zai isa tushen reshe, ko ta hanya ko ta fassarar da ka tsara da gangan. Hanyoyin dawowa marasa daidaituwa sun zama ruwan dare a cikin ƙira da aka gwada daga gefe ɗaya kawai.

Haɗa sabuwar hanyar da aka ba da izini tare da abubuwan lura uku: manufar gida da ta daidaita, ƙididdigar tunnel da suka motsa, da karɓa a gefen nesa inda ake iya gani. Idan ƙididdigar ba su motsa ba, fakitin bai taɓa shiga tunnel ɗin ba komai teburin hanya ya ce. Idan sun motsa kuma babu abin da ya iso, gefen nesa yana watsar da shi ko yana tura shi ba daidai ba. Waɗannan sakamakon biyu suna kaiwa ga ƙungiyoyi daban-daban.

Ba da sunan sauyin da ya kasa

Rubuta sakamakon a matsayin ɗaya daga cikin jihohi biyar: ba a karɓa ba, manufa ba ta karɓa ba, ba a zaɓa ba, ba a shigar ba, ko wannan magudanar ba ta daidaita ba. Ƙara na shida ga yanayin da hanyar gida ta yi daidai kuma ƙarshen nesa ba zai iya amsawa ba. Wannan jumlar ita ce kayan bayarwa, kuma tana da amfani fiye da hoton allo na maƙwabcin da aka kafa.

Riƙe gwajin mara kyau a cikin shirin karɓa: wurin da bai kamata ya ratsa tunnel ɗin ba, wanda aka tabbatar bayan canjin. Jerin dubawa wanda ke tabbatar da hanya mai farin ciki kawai ba zai kama babbar dokar manufa da wani zai ƙara a taga kulawa na gaba.