Tushen rarraba MPLS: abin da CE ke koya, da kuma daga wa

Wata kwamfuta a wani reshe tana buɗe haɗi zuwa uwar garke a wani reshe, kuma duka wuraren biyu suna bayan ɗaya tsarin MPLS VPN na mataki na 3 da ake sarrafawa. Kwamfarar ta san ƙofarta ta asali kawai kuma ba wani abu ba, wanda hakan daidai ne. Abu mai muhimmanci shi ne cewa gefen abokin ciniki na gida yana miƙa fakiti zuwa gefen mai bayarwa, kuma yanayin tafiyar da VPN na mai bayarwa yana kai shi zuwa reshen da ke da gabanin inda ake nufi.

Bin fakiti ɗaya ta hanyar ita ce hanya mafi sauri don ganin wane ɓangare nauyin abokin ciniki ne kuma wane ɓangare na sabis ɗin ne.

10.20.0.0/24 → CE-A → PE → provider core → PE → CE-B → 10.30.0.0/24

Inda aikin kowace tsalle yake ƙarewa

CE-A yana buƙatar hanya zuwa LAN mai nisa wadda ke nufa zuwa haɗin mai bayarwa na gida, ba zuwa adireshin WAN na reshen mai nisa ba. Sannan mai bayarwa yana ɗaukar fakiti ta cikin ainihin cibiyarsa ta amfani da yanayin tafiyar da VPN, kuma CE-B yana kai shi zuwa LAN da ake nufi. Babu wani lokaci da kwamfuta ke buƙatar fahimtar tambura, VRF ko da'irar intanet na ɗaya ɓangaren.

Kuskuren da ke fitowa akai-akai a cikin tikiti shi ne saita adireshin WAN na reshe B a matsayin tsalle na gaba a reshe A. Duka reshen biyu sun sayi sabis ɗaya, don haka ana jin kamar ya kamata su zama maƙwabta. Ba haka suke ba: tsalle na gaba dole ne a same shi ta hanyar tsarin tafiyar da kake da shi a zahiri, kuma CE mai nisa yawanci yana tsalle da yawa a baya bayan kayan aikin da ba ka sarrafa shi. Hanya tsaye da aka gina bisa wannan zato tana bayyana a matsayin mai aiki kuma ba ta warwarewa zuwa komai, wanda ya fi muni fiye da hanyar da babu ta saboda tana ganin daidai a cikin tebur.

RFC 4364 ya raba musayar tsakanin gefen abokin ciniki da gefen mai bayarwa daga rarraba hanyoyin VPN da mai bayarwa ke yi, kuma wannan ita ce iyakar da wannan jagora ke magana akai. Aikin abokin ciniki shi ne ya gaya wa gefensa abin da zai iya miƙawa kuma ya karɓi isa da sabis ɗin ke bayarwa a baya.

Abin da miƙawar dole ta yarda akai

Zaɓi hanyar tare da mai bayarwa, ba a kewayensa ba. Hanyoyi tsaye, BGP ko yarjejeniyar ka'idar tafiyar da hanya tsakanin CE da PE duk halal ne, kuma OSPF yana da ƙayyadadden tsarin MPLS VPN don wannan miƙawa. Babu ɗaya daga cikinsu da zai zama dalilin gina dangantakar OSPF tsakanin gefunan abokin ciniki biyu masu nisa ta cikin cibiyar mai bayarwa da ba a bayyana ba, domin wannan tsari ne da mai bayarwa bai yarda da shi ba kuma ba zai iya tallafa masa ba.

Kafin sabon LAN ya fara aiki, rubuta abubuwa huɗu: gabanin, hanyar gaba ta gida a CE, sanarwar da mai bayarwa zai karɓa, da hanyoyin da mai bayarwa zai mayar. Ƙara duk wani tacewa, iyakar gabanin ko hani tsakanin wurare da kwangilar ta sanya. Kyakkyawar dangantaka hanya ce ta musayar bayanai, kuma ba hujja ba ce cewa an karɓi wani gabanin; zaman na iya kasancewa a buɗe yayin da sabon cibiyar sadarwarka ke zaune a cikin matatar.

Sannan ka bi amsar. Reshe B yana buƙatar hanya ta komawa zuwa LAN tushe, kuma kwamfarar da ke gefen karɓa tana buƙatar ƙofarta da izinin sabis ɗinta. Hanyar da ta bayyana a CE-A tana kafa rabin tafiya zuwa-da-da, kuma rabin tafiya shine dalilin da yasa wani ɓangare na gwajin ping yake ganin lafiya yayin da aikace-aikacen har yanzu yana kasawa.

Tabbatar da miƙa biyu kafin amincewa

Tattara yanayin tafiyar da hanya a gefunan abokin ciniki biyu, tabbatar da mai bayarwa cewa an karɓi gabanin LAN da ake so a cikin VPN, sannan gwada aikace-aikace ɗaya da aka yarda da shi a kowace hanya. Teburan hanya kaɗai ba sa tabbatar da aikace-aikacen yana aiki, kuma gwajin aikace-aikace kaɗai ba ya gaya maka wane matakin sarrafawa ya kasa lokacin da bai yi aiki ba.

show ip route vrf BRANCH 10.30.0.0
show ip bgp vpnv4 vrf BRANCH
show ip cef vrf BRANCH 10.30.0.10

Karanta fitarwar uku tare. Na farko yana faɗin abin da gefen ya yi imani da shi, na biyu yana faɗin abin da ya koya da kuma daga wane abokin, na uku kuma yana faɗin abin da zai tura a zahiri. Rashin jituwa tsakaninsu yawanci matsala ce ta manufa ko maimaitawa maimakon sanarwar da ta ɓace, kuma ya cancanci warwarewa kafin a nemi mai bayarwa ya bincika. Kawo waɗannan fitarwar uku zuwa kiran da mai ɗaukar kaya, domin suna amsa yawancin tambayoyin da injiniyan tallafi zai yi maka in ba haka ba.

San abin da sabis ɗin ba ya bayarwa

Wannan shiga ce mai tafiyar da hanya ta mataki na 3. Wannan ba da'irar mataki na 2 ba ce da ke faɗaɗa watsa tsakanin ofisoshi, don haka ka'idojin ganowa, aikace-aikacen da suka dogara da watsawa da kuma zato na yanki da aka raba ba sa tafiya tare da ita. Bugawa, binciken sunaye da duk abin da ya dogara da yanki na gida suna buƙatar nasu tsarin.

Rabuwar VPN kuma ba boye-boye ba ce. Sauya tambura yana raba abokan ciniki a cikin hanyar sadarwar mai bayarwa, kuma ba ya sa kayan da ake ɗauka ya zama sirri idan kwangilar tana buƙatar sirri. Inda hakan ya shafi, dole aikace-aikacen ko wani rufi ya samar da shi.

A ƙarshe, riƙe tsarin sabis ɗin a rubuce kusa da tsarin tafiyar da hanya na wurin. Injiniyan da zai ƙara sabon cibiyar sadarwa ya kamata ya iya karanta waɗanne gabanin ake sanarwa, wa ke karɓar su, da kuma hanyar komawa da ake tsammani: ƙayyadaddun BGP/MPLS IP VPN shine tushen tsarin da ke bayan duk wannan.