BGP da MPLS a cikin VPN: wane bangare ke daukar fakitin

Tambayar ko VPN na aiki da BGP ko MPLS na hada Layer biyu cikin shawara daya. BGP na rarraba isa da manufa. MPLS na tura fakiti ta amfani da yanayin lakabin da aka sanya. A cikin VPN na BGP/MPLS su biyu na aiki tare, kuma cire ko wanne daga cikinsu ba ya barin wata hidima kwata-kwata. Gwaje-gwajen da ke kasa na kai wannan prefik din ta Layer biyu, domin ka ga ainihin inda naka ya tsaya.

Gwaji 1: shin prefik din yana cikin VRF da ta dace

Fara daga gefen shiga na mai bayarwa ka tambayi wace VRF prefik din abokin ciniki yake cikinta. Cin karo na adireshin abokan ciniki abu ne na al'ada a wannan tsari, don haka VRF ita ce mahallin da ke raba abokan ciniki biyu da dukansu ke amfani da 10.0.0.0/8 daban.

Idan prefik din babu a wurin, babu wani abu da zai iya zama daidai daga baya, kuma sauran gwaje-gwajen aikin banza ne.

Gwaji 2: an rarraba hanyar VPN kuma an shigo da ita

Mai bayarwa na rarraba hanyoyin abokan ciniki da MP-BGP. Kowace hanya tana dauke da mai bambance hanya, wanda ke sa prefik din da suka yi daidai su zama na musamman, da makasudin hanya, wadanda ke yanke shawarar wace VRF ce za ta shigo da hanyar. Hanyar da ta iso amma ba a shigo da ita ba na barin VRF mai karba fanko game da wannan prefik din. Duba manufar shigowa kafin ka zargi wancan gefen nesa.

Zabin hanya ma yana da muhimmanci: hanyar da aka fi so ta wani gefen mai bayarwa na maye gurbin wadda kake tsammanin gani.

Gwaji 3: me gefen shiga ke yi da fakitin

Idan fakiti ya iso, gefen shiga na yin binciken IP a cikin VRF sannan ya dora lakabi don hanyar da aka zaba. Tulin yana da ayyuka biyu na tunani ko da hoton ya nuna adadin lakabi daban.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Ka'idar VPN ta BGP/MPLS ta bayyana wannan tsari. Cire lakabin a matakin da ya gabata na iya kawar da lakabin jigila kafin matakin karshe, don haka hoton lakabi biyu da aka dauka a tsakiyar cibiyar sadarwa ba hujjar matsala ba ce.

Gwaji 4: shin cibiyar sadarwar kasa na tura wadannan lakabi

Routers na wucewa suna canzawa bisa ga bayanan lakabin da aka sanya. Ba sa karanta sabuntawar BGP don yanke shawarar abin da zai faru da fakiti naka daya. Shi ya sa hanyar abokin ciniki na iya kasancewa yayin da turawa har yanzu ta kasa: matakin gaba da aka warware ko lakabin jigila na iya karyewa da kansu. Koyon prefik din VPN ba ya gyara cibiyar sadarwar kasa da ke karkashinsa.

Duba hadin lakabi zuwa gefen fita, ba kawai kasancewar hanyar ba.

Gwaji 5: aikin fita da hanyar dawowa

A gefen fita lakabin hidima na bayyana aikin turawa, an cire fakiti daga kwali, kuma yana tafiya zuwa inda abokin ciniki zai je. Daga nan hanyar dawowa ma dole ta yi aiki, ciki har da manufar shiga ta bangaren abokin ciniki a wannan mu'amala.

Nasara ta hanya daya yawanci hanyar dawowa ce ko tacewa, ba tulin lakabi ba.

Karanta alamarka cikin daya daga wadannan gwaje-gwajen

Hanyar da ta rasa daga VRF mai karba na nufin sanarwa, manufar shigowa ko zabin hanya. Hanyar da take nan yayin da fakiti ke kasa na nufin matakin gaba da aka warware, turawar lakabi ko hanyar dawowa ta bangaren abokin ciniki. Fakitin da suka iso wurin da bai dace ba yawanci na nufin kana duba VRF da ba daidai ba. Babu daya daga cikinsu da zai zama dalilin canza ka'idar tura hanya.

Wani abu kuma ya cancanci fada a fili: wannan tsari na raba abokan ciniki kuma na tura zirga-zirgarsu yadda ya kamata. Ba ya rufa sirri, kuma daukarsa a matsayin hidimar sirri kuskure ne daban.