Me ya sa BGP a kan VPN ba ya sarrafa hanyar matakin ƙasa

Rukunoni biyu suna haɗa BGP a kan ramin IPsec, suna koyon prefixes na juna, kuma ana sake yi wa zanen lakabi da sarrafa hanya. Wannan lakabin shi ne farkon ruɗani. Zaman yana musayar isarsu kuma yana amfani da manufa, amma ba shi da wata magana kan wane mai bayarwa, kebul ko na'urar da ke ɗaukar fakitin da aka ɓoye. Na ga ƙungiya tana sake gina rami mai aiki saboda suna tsammanin canjin hanyar BGP zai motsa zirga-zirga zuwa wata hanyar fiber da zaman ba zai taɓa iya yin tasiri a kanta ba.

Abin da mutane suke ɗauka zaman yana saya

Yawancin tsammanin ya fito ne daga yadda canjin hanya ke kama a cikin dakin gwaji. Kana sanar da prefix a kan ramin, ɓangaren nesa yana shigar da shi, kuma zirga-zirga na motsi. Irin wannan jerin yana faruwa a kan na'urar da ke da kayan aikin injiniyan zirga-zirga da gaske, don haka ana rikita biyun. A cikin dakin gwaji yawancin lokuta rukunoni biyu suna raba hanyar shiga ɗaya, kuma wannan ne dalilin da ya sa bambanci ba ya taɓa bayyana a can.

BGP ka'idar isarsu ce. Tana gaya wa abokin haɗin cewa za ka iya isar da fakiti don prefix kuma tana barin kowane ɓangare ya tsara tayin da ya karɓa. Wannan yana da amfani sosai a kan rami: prefixes suna bayyana kuma suna ɓacewa yayin da rukunoni ke zuwa da tafiya, kuma za ka iya ƙin wani yanki ba tare da rubuta hanyar tsaye a kowace na'urar gefe ba. Abin da ba ya yi shi ne sanya na'urorin mai bayarwa a ƙarƙashin ikonka.

Matakin ƙasa yana ɗaukar kan waje. Ƙarshen raminka yana aika fakitin da aka ɓoye zuwa adireshin abokin haɗi, kuma hanyar sadarwa tsakanin waɗannan adiresoshi biyu tana tura su ta hanyoyin da ma'aikatanta suka shigar. Babu wani abu a cikin zaman BGP da ke canza wannan shawarar, sai dai idan wannan mai bayarwa ɗaya ya bayar da sabis mai goyon baya wanda ke yin haka.

Abin da zaman ke ɗauka da gaske

Mai magana da BGP yana buɗe haɗin TCP zuwa tashar 179 a kan abokin haɗinsa, yana amfani da tsarin saƙonni da halayen hanya da aka bayyana a cikin RFC 4271. Lokacin da adireshin abokin haɗi yake cikin ramin, dole ne ramin ya kasance a buɗe kuma wannan adireshin ya isa kafin zaman ya fara. Musayar IKE da aka kammala ba maƙwabcin BGP ba ne. Aiwatar da IPsec bisa hanya suna barin zirga-zirga ne kawai da zarar an sami hanyar rami da ta dace, kuma wanda ya dogara da manufa yana buƙatar adireshin abokin haɗi a cikin mai zaɓen da aka kare. Juya wannan baya yana haifar da yanayin gargajiya inda ramin yake kore kuma zaman yana zaune babu aiki.

Da zarar zaman ya tashi, manufa ce ke yanke shawarar abin da zai ratsa shi. Jerin prefixes, matatun AS-path, iyakar adadin prefixes da yanke shawara bayyananne game da hanyoyin tsoho su ne mafi ƙanƙanta, kuma suna aiki a duka biyu. Abokin haɗin da ya karɓi duk abin da ya samu zai iya ba ka hanyar tsoho da ke maye gurbin hanyar shiga intanet ta gida a hankali. Ƙungiyoyin biyu suna buƙatar jerin daban, domin abin da ka karɓa daga abokin haɗi da abin da ka sanar da shi shawarwari ne daban.

router bgp 65010
 neighbor 10.255.0.2 remote-as 65020
 address-family ipv4 unicast
  neighbor 10.255.0.2 prefix-list SITE-B-IN in
  neighbor 10.255.0.2 prefix-list SITE-B-OUT out
  neighbor 10.255.0.2 maximum-prefix 50

Na gaba MTU yana cizo. Ƙunsa yana rage nauyin da ake amfani da shi, don haka babban sabuntawa zai iya tsayar da zaman da ya bayyana a kafaffen sarai: abokin haɗi yana nan, prefixes ba sa zuwa, kuma babu wani abu bayyananne a cikin log ɗin. Ka takura TCP MSS a kan muƙamar ramin, ko ka saita MTU na rami da ke da sarari don ƙarin nauyi, kafin ka zargi matatun.

Inda fakitin waje har yanzu suke zuwa

Fakitin da aka ɓoye daga wani rukuni zuwa wani suna fita ta hanyar da na'urar gida ta zaɓa don adireshin jama'a na abokin haɗi. Idan rukunoni biyu suna sayen wucewa daga wannan mai bayarwa, suna ƙetare wannan wurin metro, ko ɓangare ɗaya yana bayan NAT na matakin mai ɗauka, ramin yana tsira daga gazawar mai bayarwa ne kawai bisa kwatsam. Ƙididdigar gumakan ramuka a cikin kayan aikin sa ido ba ya gaya maka komai game da wannan.

Zaɓin hanya da shigar da turawa suma abubuwa ne daban. Prefix na iya zama a cikin teburin BGP a matsayin mafi kyau kuma har yanzu ya ɓace daga teburin turawa, domin matakin gaba ba a iya warware shi ba ko wata hanya mafi takamaiman ta yi nasara. Lokacin da wani ya ba da rahoton cewa BGP ya koyi prefix ɗin amma zirga-zirga ba ya gudana, tambayar da ta dace ita ce shin an shigar da shi kuma wane mataki na gaba yake nuni da shi.

Amsar gaskiya ga bitar ƙira ita ce jerin dogaro na gama-gari: da'irar shiga, mai bayarwa na sama, wurin, da duk wata na'urar da ke riƙe da hali a hanyar dawowa. Zaman da ke kan rami ba zai iya cire dogaron da ba ya zaune a kansa ba.

Shawarwari uku da suka cancanci rabuwa

Lokacin da ƙira ta haɗa waɗannan, kowane tattaunawar gazawa tana zagayawa. Fara raba su a kan takarda, sannan ka haɗa kowanne da na'urar da ke aiwatar da shi da gaske.

Kowane layi yana da mai shi daban. Na farko shawara ce, na biyu daidaitawa a kan na'urorinka, na uku galibi hanyar sadarwar wani ne. Buƙatar canji da ke ambaton layin da ta shafa tana da sauƙin amincewa fiye da wadda ke cewa matsalar BGP.

Hanyoyin gazawa da suka cancanci shiri

Karɓar hanyar taƙaitaccen abokin haɗi ita ce mafi yawan raunin da mutum ya yi wa kansa. Wani yana sanar da ɗan taƙaitaccen haɗi don sauƙaƙa musayar, ɓangaren nesa yana karɓa, kuma zirga-zirgar yankuna da ba sa bayan ramin suna bin ramin kuma suna mutuwa. Yi tace bisa ainihin prefixes da ake tsammani, ko yi amfani da jerin prefixes da ke da iyakoki daidai, kuma kada ka taɓa karɓar haɗi tsirara domin yana sa zaman ya yi kyau.

Lokacin janyewa shi ne na biyu. Ganowa ya dogara da lokutan riƙewa, BFD idan ka kunna shi, gano mataccen abokin haɗin ramin, da yadda ɓangaren nesa ke sauri ya daina sanarwa. Zaman da suka wanzu matsala ce daban: sabuwar hanya na iya dawo da sabbin haɗi yayin da kafaffun zaman TCP ke ci gaba da amfani da tsofaffin adiresoshi, kuma matatun wuta masu hali ko NAT a kan hanya na iya riƙe bayanan da ba su dace ba kuma. Saka dawo da aikace-aikacen a cikin sharuɗɗan karɓa maimakon ɗauka cewa canjin hanya yana warware komai.

Na uku shi ne rashin daidaituwar hanyar dawowa. Zirga-zirga na iya zuwa ta ramin kuma ya dawo ta hanyar mai bayarwa da ba a taɓa nufin ta ɗauke shi ba, wanda ke bayyana a matsayin sauti na gefe ɗaya, gazawar musafaha, ko matatar wuta da ke watsar da amsoshi. Duba duka biyu daban.

Abin da za a rubuta cikin kwangila, da yadda za a tabbatar da shi

Nemi prefixes da aka yarda da su a rubuce: wanene ke da izinin ƙirƙirar kowane yanki, shin an yarda da hanyar tsoho, da waɗanne iyalan adireshi sabis ɗin ramin ke goyon baya. RFC 8212 ya mai da bayyananniyar manufar shigo da fita abin da ake tsammani ga eBGP a cikin aiwatarwa da ke bin ta, don haka abokin haɗin da har yanzu ya dogara da ɗabi'ar karɓe-kome a fakaice ya cancanci tambaya.

Sannan ka tabbatar daga na'urar maimakon zane. Umarni masu amfani a kan na'urorin FRR:

show bgp summary
show bgp ipv4 unicast 10.10.0.0/16
show bgp ipv4 unicast neighbors 10.255.0.2 advertised-routes
show ip route 10.10.0.0/16

Ƙara abubuwan lura biyu da teburin hanya ba zai iya ba ka ba. Yi kama a kan muƙamar waje don tabbatar da wane adireshi fakitin da aka ƙunsa suke nufi da gaske, misali tcpdump -ni eth0 udp port 51820 don ramin WireGuard, ko matatar ESP don IPsec. Sannan ka bi sawun zuwa adireshin jama'a na abokin haɗi kuma kwatanta matakan da sawu a cikin ramin; idan duka biyu suna bin sarkar mai bayarwa ɗaya, sakewar ka tana rayuwa a cikin manufar hanya ba a cikin hanyar sadarwa ba.

A ƙarshe, gwada janyewa da gangan. Sauke ramin a lokacin taga kulawa, rubuta tsawon lokacin da prefix ɗin ke nan a shigar, abin da ke faruwa da zaman da suka wanzu, da ko ɓangaren nesa ya koma hanyar da za ka karɓa da gaske. Wannan atisaye yana faɗi fiye da kowane zane game da ƙira.

Hanya ba izini ba ce. Prefixes ɗin da kuka amince ku musanya ba su faɗi komai game da waɗanne masu amfani za su iya isa wane sabis a bayan ramin ba, don haka ka riƙe tabbatarwa, sabis ɗin da aka yarda da su da matatun wuta na mai masauki daidai inda suke. Abokin haɗin da ake iya isa shi ma ba izini ba ne ga wucewa marar iyaka ko ƙirƙirar adiresoshi na son rai, kuma irin wannan iko ya ke cikin kwangilar a matsayin tambayar kasuwanci, ba cikin layin manufar BGP ba.

• Ambaci prefixes ɗin da kowane ɓangare zai iya ƙirƙira, da waɗanda ba za su taɓa karɓa ba.
• Takura MSS a kan ramin kuma tabbatar babban sabuntawa yana zuwa da gaske.
• Jeranta dogaron matakin ƙasa na gama-gari, ba adadin ramuka ba.
• Auna janyewa ta gaske kuma lura abin da aikace-aikacen ke yi.