L3VPN miƙawa: hanyoyin sirri, hanyar da aka saba, ko cikakken tebur?

Layinku yana aiki, an saita VRF, kuma mai bayarwa yana yin ɗan gajeren tambaya da ke ƙayyade sauran ƙirar: me CE ya kamata ya karɓa? Amsoshi uku ne suka zama ruwan dare, kuma babu ɗayansu da ya biyo daga kasancewar tarin lakabi. Waɗannan shawarwarin sabis ne game da inda zirga-zirga ke barin reshe.

Bin miƙawar cikin tsari ita ce hanya mafi arha don yin wannan daidai. Kuna farawa daga abin da ke faruwa da zirga-zirgar da ba ta dace da komai, sannan ku rubuta manyan hanyoyin sirri da halinsu na gazawa, sannan kawai ku yi magana kan girman abin da kuke shirye ku ɗauka.

Fara da zirga-zirgar da babu wanda ya tsara

Yi tambaya ɗaya kafin kowane jerin manyan hanyoyi ya bayyana: idan fakiti bai dace da wata hanyar sirri ba, ina ya kamata ya tafi? Reshen da ke da nasa layin intanet yakan riƙe hanyar da aka saba ta gida, don haka zirga-zirgar yanar gizo ta yau da kullum tana fita ta hanyar wutar bango ta gida kuma ba ta taɓa mai bayarwa ba. A cikin wannan ƙira VPN tana ɗaukar wuraren sirri masu nisa kawai, kuma manyan hanyoyi mafi ƙayyadaddun su ne ke yin zaɓi.

Reshen da aka yi niyyar amfani da fitowar tsakiya shi ne akasin haka. A can hanyar da aka saba tana nuni zuwa cikin sabis ɗin, kuma mai bayarwa ko wurin tsakiya ne ke da turawa, komawar hanya da kowane fassara. Faɗin "a saba zuwa VPN" ba tare da wannan mai shi ba yana haifar da reshen da ke warware sunaye amma ba ya isa kome.

Ƙirar biyu sun bambanta a yadda gazawar hanya take kama, shi ya sa yin hasashe yake da tsada. Da hanyar da aka saba ta gida, ɓataccen hanyar sirri yana aika wannan zirga-zirga zuwa intanet, inda wutar bango ke jefa ta ko, mafi muni, wani abu da ba ku nufa ba ya amsa. Da hanyar da aka saba ta tsakiya, irin wannan asarar tana kawar da damar intanet gaba ɗaya kuma tikit ɗin yana zuwa a matsayin "dukan reshe ya faɗi". Babu ɗayan gazawar da ba daidai ba a kanta, amma ɗaya ne kawai ya dace da sabis ɗin da kuka sayar, kuma saitin BGP kawai ba zai gaya muku wanne kuka gina ba.

Rubuta manyan hanyoyin sirri tare da yanayin gazawarsu

Lissafa manyan hanyoyin da reshen dole ya isa kuma lura waɗanne ne aka taƙaita. Tarin da ya fi faɗi da biti ɗaya yana jawo wuraren da ba a sani ba cikin VPN, wanda hakan yake daidai ne kawai idan ɓangaren nesa yana da su kuma yana tura su.

Sannan bayyana halin da ake so idan sabis ɗin sirri ya gaza. Hanyar watsi da aka riƙe tana kiyaye zirga-zirga daga hanyar da ba a ba da izini ba kuma tana haifar da tsayawa mai tsabta da ake tsammani. Hanyar da aka saba mai iyo tana iya kiyaye samuwa ta hanyar ƙaura zuwa hanyar ajiya, amma kawai idan an ba hanyar ajiyar izinin ɗaukar wannan zirga-zirga.

Riƙe samuwa da komawa da aka yarda a matsayin buƙatu biyu daban a cikin takardar miƙawa. Ƙungiyoyin da suka haɗa su suna ƙarewa da muhawara kan ko reshen ya kamata ya faɗi, maimakon duba ko an aiwatar da manufar da aka amince da ita.

Duba abin da CE ya shigar da gaske

Manufar saiti da yanayin turawa suna bambanta sau da yawa har tabbatarwa ya kamata ta kasance cikin miƙawa, ba cikin bitar lamari ba. A gefen abokin ciniki na IOS-XE umarni uku da ke ƙasa suna amsa tambayoyi uku daban-daban: abin da aka bayar, abin da aka karɓa, da abin da ake amfani da shi a gaske.

show ip bgp vpnv4 vrf BRANCH neighbors 192.0.2.1 received-routes
show ip bgp vpnv4 vrf BRANCH
show ip route vrf BRANCH 0.0.0.0

Gudanar da duka uku a ranar miƙawa maimakon wata ɗaya bayan haka, yayin da wani ya tuna abin da aka amince. Fitar farko ta dogara da soft-reconfiguration inbound ko sabuntawar hanya da aka adana; ba tare da ɗaya ba CE ba zai iya nuna muku abin da ya ƙi ba. Na biyu yana nuna hanyoyin da aka karɓa da mafi kyau bayan manufa. Na uku yana gaya muku inda hanyar da aka saba take zuwa a gaske, kuma wannan shine layi mafi amfani a dukan miƙawar.

Gudanar da waɗannan binciken a CE na biyu idan wurin yana da haɗi biyu. Karɓar rashin daidaituwa tsakanin gefuna biyu shine sanadin da ya zama ruwan dare na "yana aiki daga uwar garke ɗaya ba daga ɗayan ba", kuma ba a ganinsa a cikin bambancin saiti da ya ke kama da daidaitacce.

Ba da hujja ga babban abinci maimakon ɗauka

Wani lokaci abokin ciniki yana buƙatar bayanin hanyoyin intanet a cikin VRF, don tura bisa manufa ko don fitowar tsakiya da ke karkatarwa bisa ga manyan hanya. Wannan buƙata ce da za a bayyana, a iyakance kuma a sanya farashi, ba hanyar ɓoye ba. Yana zuwa tare da ƙwaƙwalwar ajiya don RIB da FIB, CPU don sabuntawa, kula da matattara da kuma mai shi na teburin da ya haifar.

Hujjojin ƙarfin aiki suna kuskure a duka bangarorin biyu. Cikakken tebur ba a haramta shi a cikin VRF ba, kuma shi ma ba kyauta ba ne. Haka nan, ba za ku iya kammala kuɗin yau daga tsohon adadin hanyoyi ba, kuma ƙaramin rabon lakabi ba ya kawar da kuɗin ajiyar hanyoyi.

Ƙayyadaddun BGP/MPLS IP VPN yana tattauna shirye-shiryen shiga intanet da yawa tare da sabis ɗin VPN kansa, kuma bai ayyana cikakken tebur ko hanyar da aka saba a matsayin tilas ga kowane abokin ciniki ba, kuma wannan shine sashen da ya cancanci nunawa lokacin da wani da'awa game da "al'ada ta yau da kullum" ya bayyana: RFC 4364.

Kammala miƙawar ta hanyar rubuta jerin da aka sanar, jerin da aka karɓa da jerin da aka zaɓa kusa da manufar fitowa da aka amince, da kuma gwada wata manufa ta sirri, wata manufa ta jama'a da aka nufa, da yanayin asarar hanya ɗaya. Rubutaccen rikodin waɗannan gwaje-gwaje uku yana warware muhawara fiye da kowane magana game da abin da yawancin cibiyoyin sadarwa ke yi.