VPN na girgije yana bukatar BGP: me ya sa sauran ka'idojin hanya suke kasawa

Kungiyar tsaro ta IPsec tana aiki, ma'aunin ramin suna motsi, kuma zirga-zirga zuwa prefix din girgije yana bacewa. Sai mai aiki ya yi kokarin kunna OSPF a na'urar sadarwa ta abokin ciniki, yana tsammanin makwabcin zai samu, kuma babu abin da ke faruwa. Ramin ba shi ne bangaren da ya bace ba: VPN na girgije da ake sarrafawa yana bayar da yarjejeniyar hanya da aka ayyana, kuma a manyan dandamali wannan yarjejeniya ita ce BGP. Har sai an sami zama kuma an karbi prefix, ramin hanya ce kawai da aka boye ba tare da wurare a bayansa ba.

Ramin yana aiki amma hanyar ba ta nan

Kammala mataki na 1 da mataki na 2 yana tabbatar da cewa bangarorin sun yarda kan kariya, ba cewa daya ya san inda za a aika zirga-zirga ba. Wadannan na'urori ne na yanayi daban-daban da hanyoyin kasawa daban-daban.

Yi tambayoyi uku a jere: an sanar da prefix din, an karbi shi daga makwabci, kuma an shigar da shi don turawa? Prefix da aka sanar kuma aka tace matsala ce ta manufa. Prefix da ba a taba sanar da shi ba matsala ce ta zama ko tsari. Prefix da aka karba amma ba a shigar da shi ba matsala ce ta zabin hanya, kuma kowace amsa tana nuni ga wani bangare na tsarin.

Abin da mai bayarwa yake ba ku a zahiri

Kofar VPN da ake sarrafawa ba na'urar sadarwa ce marar iyaka ba. Mai bayarwa yana ba ku kofa da adiresoshin makwabta da aka tallafa, saitin tsarin mai cin gashin kai, iyakokin prefix, da halayen kasawa da aka ayyana. Wannan fuskar ita ce samfurin.

Google Cloud yana rubuta hanyar BGP mai motsi don HA VPN, inda Cloud Router ke koyon hanyoyin makwabta kuma yana ba da hanyoyin motsi na musamman da suka cancanta ga VPC. AWS Site-to-Site VPN yana rubuta zabi tsakanin hanya tsaye da mai motsi, kuma yana bayyana gwaje-gwajen rayuwar BGP a matsayin masu amfani don juyar da rami, yayin da yake tallafawa gwaje-gwajen lafiya ga na'urori marasa BGP. Bai kamata a fahimci halin kowane dandamali daga sunan samfurin dayan ba.

Sakamakon a aikace shi ne ka fara zabar yanayin da ake sarrafawa, sannan ka karanta ma'aunin da aka tallafa. Tsarin da ke daukan nau'in kusanci da sabis din ba ya bayar ba matsala ce ta tsari da za a warware a na'urar sadarwa ta abokin ciniki ba.

Kariyar rami da isa ga wurare ayyuka ne daban

IPsec yana kare zirga-zirgar da aka zaba don ramin. BGP yana ba da bayanin isa wanda ke sa prefix ya cancanta. Ramin da ke aiki ba ya tabbatar da cewa an sanar, an karba ko an shigar da prefix din da ake tsammani.

Ka yi tunanin reshe da ke sanar da 10.42.0.0/16 ta hanyoyin rami biyu da suka cancanta. Cire hanya daya mai amfani kuma zabin hanya na iya canzawa ba tare da kowa ya gyara hanyar kowane aiki ba. Ganowa, zabin hanya da dawo da aikace-aikace ba nan take ba ne, kuma ba iri daya ba ne a cikin turawa daban-daban, don haka gwajin juyar da rami dole ne ya lura da dukan jerin ba fakitin farko da ya wuce ba.

Lokacin da prefix din girgije ba ya isa, duba yanayin zama da hanyoyin da aka koya kafin ka taba boyewa. SA da ke aiki ba tare da hanya a bayansa ba ita ce mafi yawan siffar wannan alamar.

Inda zato na OSPF ke karyewa

OSPF, IS-IS ko wata ka'ida a cikin ramin IPsec abu ne mai yiwuwa a kan na'ura da kake sarrafawa da kanka, inda ka mallaki karshen biyu da tsarin turawa. Wannan gaskiyar ba ta fadi komai game da sabis din da ake sarrafawa wanda ke ba da BGP kadai a matsayin yanayin hanya mai motsi.

Idan tsarin da aka tsara yana bukatar kusancin da sabis din ba ya tallafawa, canza gine-ginen da gangan. Zabubbukan sun hada da na'ura da kake sarrafawa a cikin VPC, hanya tsaye inda sabis din ke tallafawa, ko wani samfurin hadi. Daidaita ka'idar a na'urar sadarwa ta abokin ciniki kadai ba zai iya kara makwabcin gefen girgije wanda babu shi ba, kuma ba zai sa prefix din ya bayyana ba.

Kada ka dauki amsar mai sayarwa daya zuwa kofar wani. Kalmomi daya, kamar hanya mai motsi ko juyar da rami, na iya bayyana hanyoyi daban-daban da iyakoki daban-daban.

Karanta bukatar sabis din, sannan ka tsara

Kafin layin tsari na farko, rubuta adiresoshin makwabta, lambobin tsarin mai cin gashin kai, prefix din da za ka sanar kuma ka karba, iyakokin hanya, da halayen da ake tsammani lokacin da rami ya kasa. Wadannan abubuwa biyar su ne yarjejeniyar da kake tsarawa a kanta.

Sannan ka tabbatar a cikin wannan jeri: an kafa zama, an karbi prefix, hanya tana nan a teburin hanyoyin VPC, da kwararar gaske zuwa adireshin sabis. Maimaita bayan juyar da rami tilas, domin zama da aka sake kafawa na iya dawowa da wani saitin hanya daban. Idan tsarin ya dogara da haduwa kasa da dakika, auna shi maimakon dauka.

Rike yarjejeniyar sabis din tare da rikodin canji. Lokacin da wani ya tambaya daga baya me ya sa ramin ba zai iya tafiyar da OSPF ba, amsar ita ce iyakar samfur, ba iyakar ka'ida ba, kuma rikodin ya kamata ya fadi haka.