Zaman BGP yana aiki, hanyar abokin ciniki ta lalace: MPLS a kan DMVPN

Zaman peer din yana aiki tsawon makonni, adadin prefixes yana kama da daidai, amma har yanzu harkar wani abokin ciniki tana bin doguwar hanya ko ba ta isa ba. Abu biyu daban-daban ake auna su da alama daya. Zaman BGP yana bayar da rahoton cewa peers biyu na iya musayar sakonni ta hanyar hadin TCP; ba ya fadin komai game da ko overlay din zai iya daukar fakiti mai alama don wannan abokin ciniki.

Wannan gibin ya fi saukin gani a cikin kirar MPLS a kan DMVPN, inda hanyar hub da hanyar spoke kai tsaye za su iya nuna hali daban saboda dalilai da ba su da alaka da peer din.

Abin da zaman ke tabbatarwa a zahiri

BGP yana aiki a kan TCP, don haka kowane peer yana bukatar hanya zuwa adireshin dayan karshen kafin wani abu ya faru. Idan ka zabi loopback a matsayin wannan karshen, ka kirkira bukatar isa, ba tabbacin turawa ba. Sannan zaman zai iya ci gaba ta hanyar mu'amala da harkar abokin ciniki ba za ta taba amfani da ita ba.

Rubuta gaskiya hudu a kowane gefe kafin ka yanke shawara: adireshin tushen zaman, adireshin manufa, mahallin turawa da yake ciki, da wace mu'amala kernel ko na'ura mai turawa za su zaba don wannan biyun. Wannan gaskiyar suna bayyana matakin sarrafawa. Fakiti na abokin ciniki suna kara VRF, tarin alama da taswirar overlay a kansu.

Hanyoyi hudu, ba daya ba

Takardun Cisco game da MPLS a kan DMVPN sun raba sassan sosai. MP-BGP yana rarraba alamomin overlay na abokin ciniki tsakanin na'urorin gefen mai bayarwa. MPLS yana amfani da wadannan alamomin don zaban mahallin turawa na fakiti. NHRP yana taswira adireshin overlay zuwa karshen jigilar da tunnel mai motsi ke bukata. IPsec yana kare hanyar peer a inda ya dace.

Kowane daya daga cikin hudun zai iya zama daidai yayin da wani ba daidai ba, kuma hadin ne ke daukar harka. Musayar hanya na iya kammala yayin da hadin alama na VRF daya ya bace, yayin da taswirar NHRP ke nuna tsohon adireshin jigila, ko yayin da tunnel din yake amma babu wata manufa da ta yarda da fakiti na ciki. Babu daya daga cikin wadannan yanayi da ke fadar zaman.

Kwatanta hanyar hub da gajeriyar hanya, canji daya a lokaci guda

Tsayar da mai masaukin tushe, mai masaukin manufa da VRF, sannan bi wannan kwarara sau biyu. A hanyar hub, lura da mataki na gaba, alamar sabis da ke gane mahallin abokin ciniki na nesa, da taswirar overlay-zuwa-jigila da ake amfani da ita. A hanyar kai tsaye da aka yi niyya, lura da wadannan abubuwa uku. Bambanci tsakanin jerin biyun shine kuskuren, ko rashinsa.

Rike kwararar a tsayayye yayin kwatancen. Canza mai masaukin tushe, VRF ko manufa tsakanin lura da yawa yana haifar da labarai biyu marasa alaka, kuma ita ce hanyar da ta fi yawa da wannan darasin ke barna.

Rike gwajin loopback a dakinsu

Ping da aka aika daga loopback na na'ura mai turawa gwaji ne mai amfani, kuma yana gwada yanayi daban da kwararar mai masauki. Adireshin tushe na na'urar ne, mahallin turawa nasa na iya zama na duniya maimakon VRF, kuma hanyar amsa na iya bambanta da wadda prefix na abokin ciniki zai bi. Don haka amsa loopback da aikin aikace-aikacen ta gajeriyar hanya sakamako ne daban, kuma na biyu ne kawai ke bayyana abokin ciniki.

Gwada duka biyu, sannan yi musu alama daban a cikin bayananka. Idan ba su daidaita ba, ka koyi wani abu na musamman game da inda kirar ta karkata, kuma wannan ya fi abin da alamar kore daya za ta taba fada maka.

Da'awar sigar da da'awar lahani suna bukatar shaidarsu

Rahotannin filin wasu lokuta suna ba da shawarar canza abin rufe fuska na mai masauki ko adireshin tushen BGP, kuma irin wadannan rahotannin sun cancanci karantawa kawai tare da lalacewar da aka rubuta su akai da sigogin da ta shafa. Maganin kaucewa daga siga daya ba sanarwa ba ce cewa kowane prefix /32 gine-ginen baya goyan bayansa.

Yi amfani da takaddun da suka dace da matakin DMVPN naka, dandamali da siga, kuma ka tuna cewa babi daya na iya rufe tsare-tsare da yawa, ciki har da FlexVPN. Misali daga tsari daya ba ya wucewa cikin shiru zuwa wani. Zabi karshen zaman don kirar matakin sarrafawa da kake bukata da gaske, sannan tabbatar da hanyar turawa ta abokin ciniki daban, domin sake rubuta kowace mask din loopback ba ya maye gurbin gano wace aiki ta gaza.