Hanyar da ta ɓace a cikin VRF: ta gida, VPNv4 ko teburin turawa?

Wani abokin ciniki ya ce firfi ya ɓace bayan an canza maƙasudin hanya, kuma hoton allo na farko da suke aikawa yawanci teburin da bai dace ba ne. Tebur uku daban-daban suna amsa tambayoyi uku daban-daban: shin firfin yana cikin VRF, an sanar da shi kuma an shigo da shi a matsayin hanyar VPNv4, kuma an saka wani jigon turawa da gaske. Karanta su ba bisa tsari yana ba da tabbatattun kammalawa marasa daidai. Wannan jagorar tana kai firfi na gida da na nesa ta cikin dukkan teburin uku bisa tsari, kuma ta ƙare da shirin mayar da canjin RT wanda ya fara shi.

Faɗi sunan firfin da teburin da ya dace da shi

Rubuta firfai biyu kafin ka buga komai. Ɗaya na gida ne a wurin abokin ciniki, an koya shi daga mu'amalar da aka haɗa ko sanarwar CE. Ɗayan na nesa ne, kuma ana sa ran ya zo ta kashin bayan mai bayarwa. Suna bin hanyoyi daban zuwa VRF ɗaya, kuma matsalar ɗaya ba ta faɗin komai game da ɗayan.

Ka riƙe bambancin tsakanin masu gano biyu a fili, domin yawancin ruɗani a cikin waɗannan tikiti daga nan yake zuwa. Mai gano hanya wani ɓangare ne na NLRI na VPNv4 kuma yana nan domin ya sa firfai na abokin ciniki da suke ɗaya su zama na musamman a kashin baya. Maƙasudin hanya wata al'umma ce faɗaɗɗiya da ake ɗauka a matsayin sifa, kuma manufar shigo da kaya da fitarwa tana daidaitawa da ita. Ba shine suna na biyu na mai gano ba kuma ba a ɗauke shi a cikin fakitin abokin ciniki.

Mataki 1: tabbatar firfin yana cikin VRF

Fara da hangen gida, sannan da RT waɗanda suke jagorantar shigo da kaya. Idan firfin gida ba ya nan, babu abin da ke sama da zai iya zama mai laifi:

show ip route vrf CUST-A 172.21.4.0 255.255.255.0
show ip route vrf CUST-A | include 172.21.4.0
show ip vrf CUST-A

Firfin da ya bayyana a matsayin haɗaɗɗe ko tsayayye an koya shi a gida, kuma kasancewarsa ba ya faɗin komai game da ko an fitar da shi. Wannan ita ce kuskuren karatu da ya fi yawa a cikin wannan aikin: lafiyayyen teburin VRF shaida ne kawai kan koyon gida. Bangaren fitarwa tambaya ce daban, wadda hangen maƙwabci da maƙasudin fitarwa da aka haɗa ke amsawa.

Duba jerin RT a kan VRF yayin da kake nan. Idan maƙasudin shigo da kaya da ake nufi ba ya cikin jerin, duk abin da ke ƙasa ba shi da amfani. Idan yana nan amma ya bambanta da abin da PE na nesa ke fitarwa, ka sami matsalar ba tare da buɗe ko ɗaya rikodin fakiti ba.

Mataki 2: karanta teburin VPNv4 da maƙasudansa

Teburin VPNv4 yana nuna abin da matakin sarrafawa ya musanya da gaske. Nemo firfin nesa a ƙarƙashin mai gano da ya dace, sannan ka duba al'ummomin da aka haɗa da shi:

show ip bgp vpnv4 all 10.60.9.0/24
show ip bgp vpnv4 all | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A neighbors 192.0.2.17 advertised-routes

Jigon da ke da maƙasudin hanya daidai amma ba shi da sanyawa na gida yana nuni ga manufar shigo da kaya ko zaɓin hanya, ba ga isa ba. Jigon da ba ya bayyana a teburin VPNv4 kwata-kwata yana nuni zuwa sama: wataƙila PE na asali bai fitar da shi ba, ko kuma zaman bai ɗauki dangin adireshi ba.

Akwai wani yanayi na uku da ke rikitar da mutane a lokacin canje-canje. Wasu dandamali suna iyakance waɗanne hanyoyin VPN suke buƙata ko riƙewa, ta amfani da bayanin zama memba na maƙasudin hanya, don haka rashin NLRI na nesa a cikin wani hangen da aka tace ba hujja ba ce cewa babu sanarwar a ko'ina. Duba teburin da ba a tace ba da hanyoyin da maƙwabcin ya sanar kafin ka yanke hukuncin cewa an janye hanya a duniya.

Mataki 3: tabbatar an saka wani abu kuma an yi masa lakabi

Jigon BGP shawara ce, ba hanya ba. Teburan turawa suna gaya maka ko fakiti suna da inda za su je:

show ip cef vrf CUST-A 10.60.9.0/24
show mpls forwarding-table vrf CUST-A | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A

Jigon CEF da ke da maƙwabtaka da aka warware da lakabin fita yana nufin ya kamata zirga-zirgar matakin bayanai ta yi aiki, kuma duk wata alama da ta rage ta shafi aikace-aikacen ko tacewa cikin VRF. Jigon CEF da ke nuna matakin gaba da ba a warware ba yana nufin hanyar lakabi ba ta cika ba ko da BGP ya yi kyau, kuma wannan shine ainihin yanayin da hoton teburin BGP ya ɓatar da bitar canji.

Kwatanta lakabin da PE na gida ke ɗorawa da wanda PE na nesa ke sa ran karɓa. Rashin daidaituwa tsakanin hangen biyu matsala ce ta rabon lakabi ko ta zaman, kuma ba za a gyara shi ta hanyar gyara maƙasudin hanya ba, komi nawa ka yi.

Mayar da canjin RT tare da bayyana iyaka

Idan matsalar ta fara da gyaran maƙasudin hanya, soke shi a matsayin mataki ɗaya da gangan kuma faɗi wane iyaka kake canzawa. Cire maƙasudin shigo da kaya yana janye cancanta cikin wannan VRF. Ba ya share sanarwar VPNv4 daga kashin baya, kuma a wasu dandamali hanyar tana ci gaba da riƙewa a teburin. Waɗannan sakamako ne daban-daban kuma tasirin da mai amfani zai gani ya dogara da wanne kake nufi.

configure terminal
vrf definition CUST-A
 address-family ipv4
  no route-target import 65000:410
 end
clear ip bgp vpnv4 vrf CUST-A soft in

Sake saitin shiga mai laushi ya isa lokacin da zaman yana ajiye firfai tuni; sake saitin tauri na zaman da ke fuskantar mai bayarwa a cikin lokacin aiki shawara ce da wani ya kamata ya yanke. A Junos gwaje-gwajen da suka dace suna karanta teburin kowane VRF da teburin VPN kai tsaye, kuma mayarwa ita ce komawa a lokacin commit ba soke kowane umarni ba, don haka ɗauki bambancin tsarin kafin ka fara.

Kammala da umarni uku ɗin da ka fara da su, a cikin tsari ɗaya, kuma rubuta fitar da su da tambarin lokaci. Tikitin da ya ce RT ba daidai ba ne kuma yanzu ya yi daidai ba za a sake amfani da shi ba; wanda ya nuna firfin yana cikin VRF, cikin VPNv4 kuma an saka shi cikin CEF shaida ce da mutum na gaba zai iya kwatanta da ita. Idan biyun farko ne kawai suka canza, ba ka gama canjin ba.