Me ya sa zaman BGP ɗinka ba ya bayyana a teburin hanya na VPC

Labarin da ake maimaitawa shi ne cewa daemon na sarrafa hanya a kan na'urar VPN ta EC2 zai koya wa VPC manyan prefiksa na nesa da zarar BGP ya tashi. Rabin hakan gaskiya ne. Zaman yana tashi, kuma babu abin da ke canzawa a teburin hanya na VPC saboda shi, shi ya sa alamar farko yawanci wata subnet ce da ke jefa zirga-zirga a hankali cikin wani baƙin rami.

Abubuwa biyu daban-daban ake haɗa su a nan: peer da uwar garken hanya, da shigar da hanyoyi cikin tebur.

Tatsuniya: tayar da BGP kuma VPC za ta koyi prefiksa

BGP tattaunawa ce tsakanin masu magana biyu, kuma a wannan tsari masu magana su ne daemon na sarrafa hanya a kan na'urarka da kuma wurin ƙarshe na VPC Route Server wanda AWS ke sanyawa a cikin subnet da ka mallaka. Wannan tattaunawa tana ɗaukar prefiksa. Ba ta taɓa teburin hanya na subnet ɗin aikinka ba, domin waɗannan tebura suna koyo ne kawai ta hanyar yaɗuwa wadda dole a kunna a kowace ɗaya. Har sai hakan ya faru, ƙirar VPC ba ta san abin da na'urar ta sani ba.

Matakan saitin sun rabu saboda wani dalili: haɗa, ƙirƙiri wurin ƙarshe, yi peer, sannan ka kunna yaɗuwa.

Route Server matakin sarrafawa ne, ba rami ba

Route Server ba ya ɓoye, ba ya tura kuma ba ya duba ko ɗaya fakiti. Yana wanzuwa ne don musayar BGP da na'urar da kuma miƙa prefiksa da suka samu ga teburan hanya da aka saita don karɓar su. Matakin bayanai bai canza ba: fakiti suna fita ta hanyar sadarwar na'urar, suna tafiya ta VPN ɗinta kuma suna dawowa ta wannan hanya.

Wannan yana nufin binciken tushe da manufa a kan instance mai turawa har yanzu yana da muhimmanci, domin instance yanzu yana tura zirga-zirgar da aka yi wa wani adireshi.

Ƙungiyoyin tsaro da sarrafa subnet ma suna aiki a kan kwararar da aka tura. Route Server ba zai tilasta na'urar da ke watsar da zirga-zirga ta tura shi ba, kuma ba zai gyara hanyar dawowa da ta ɓace a gefen nesa ba.

Yaɗuwa na kowane teburin hanya ne, ba na dukan VPC ba

Haɗa uwar garken hanya da VPC da kunna yaɗuwa a teburin hanya shawarwari biyu ne, kuma na biyun ne kaɗai ke canza abin da subnet ke yi. VPC mai teburan hanya shida na iya karɓar prefiks da aka yaɗa a ɗaya ba a sauran biyar ba, wanda daidai ne ga subnet na hub kuma shi ne ainihin abin da ke haifar da sakamakon «yana aiki rabi» mai ruɗani. Ko da inda yaɗuwa ke kunne, hanya mai fafatawa na iya yin nasara, domin zaɓin hanya na VPC yana fifita prefiks mafi tsawo kuma, a daidai tsawon, yana fifita hanya tabbatacciya a kan wadda aka yaɗa. Ana aiwatar da wannan fifiko a hankali.

Duba tebur mai aiki na takamaiman subnet maimakon jerin prefiksa da na'urar ke sanarwa. API yana amsa wannan tambaya kai tsaye: aws ec2 associate-route-server da aws ec2 enable-route-server-propagation --route-table-id <id> su ne matakai biyu da mutane ke mantawa, kuma aws ec2 describe-route-tables --route-table-ids <id> yana nuna ko prefiks ya iso a matsayin shigarwar route server kwata-kwata.

Na'urar har yanzu tana ɗaukar kowane fakiti

Sanar da isa ba ɗaya ne da samun shi. Zaman BGP na iya zama a kafa yayin da VPN ɗin na'urar ya mutu, kuma sanarwar tabbatacciya da ba ta taɓa canzawa tana ci gaba da ja zirga-zirga zuwa matacciyar hanya. Route Server yana goyan bayan gano gazawa kamar BFD, amma hakan yana gwada rayuwar peer, ba lafiyar duk abin da ke bayan peer ba.

Haɗa sanarwar da ainihin hanyar nesa: sanar da prefiks lokacin da rami da cibiyar sadarwar nesa ke aiki, kuma ja shi baya lokacin da ba su aiki.

Ja prefiks baya ka ga abin da zai faru

Gwada mataki-mataki, kuma sanya matakin ƙarshe cirewa. Tabbatar sanarwar ta iso, prefiks ya bayyana a kowane tebur da aka nufa, na'urar ita ce hop na gaba, turawa ta ratsa ramin da ke aiki kuma gefen nesa yana amsawa. Sannan ja wani prefiks na gwaji baya, ko rufe wani rami da aka amince da shi, ka lura ko zirga-zirga na ƙaura zuwa inda tsarin ya ce. Rubuta teburan kafin da bayan yayin da gwajin ke buɗe.

Matsar da hanya zuwa na'ura ta biyu ba ya matsar da zaman da take ɗauka, domin yanayin NAT da bangon wuta yana zama a na'urar farko.

Don tsayayyen saiti na prefiksa goma sha biyu, hanyoyin tabbatacciya a teburan VPC sun kasance amsar da ta fi arha. Route Server yana samun wurinsa lokacin da jerin prefiksa ke canzawa da gaske kuma manufar janyewa abu ne da za ka iya bayyana wa wanda ke jiran kira.