Od CE RIP rute do udaljenog VRF-a: gdje se događa izvoz

RIPv2 ažuriranje stiže na rub pružatelja usluge, pada u VRF tablicu usmjeravanja i tu se zaustavlja osim ako ga nešto izričito ne izveze. Tri se odluke događaju redom i svaka može odbiti prefiks iz vlastitog razloga. Čitanje tih odluka kao jednog događaja razlog je zašto ljudi jure pogrešan uređaj kada udaljeno sjedište ne može dosegnuti mrežu koju CE jasno oglašava. Slijedite rutu kroz PE i slijed postaje očit.

Što PE radi s RIP ažuriranjem

PE prima ažuriranje na VRF sučelju, provjerava da je izvor dopušteni susjed i instalira prefiks u VRF tablicu usmjeravanja s brojem skokova izvedenim iz oglasa. Ta je tablica uobičajena tablica usmjeravanja s vlastitim administrativnim udaljenostima i vlastitim odabirom najbolje staze. Ako CE isti prefiks oglašava dvaput s različitim metrikama, u tablici preživljava samo bolji. Nijedan dio ovog koraka ne uključuje okosnicu pružatelja usluge.

Prefiks sada postoji unutar konteksta usmjeravanja jednog klijenta, što je daleko od toga da bude dostupan bilo gdje drugdje.

Izvoz je čin politike, a ne posljedica protokola

Da bi napustila VRF, ruta se mora redistribuirati u MP-BGP proces koji prenosi VPN rute i potrebna joj je proširena zajednica cilja rute koja identificira koje je udaljene VRF-ove smiju uvesti. Arhitektura u RFC 4364 drži te razmjene odvojenima od CE-na-PE protokola upravo zbog toga. Korištenje RIP-a na rubu ne govori ništa o tome što bi trebalo prijeći mrežu pružatelja usluge.

Zapišite izvozni ugovor prije nego što bilo što konfigurirate: prefiksi klijenata koji moraju biti dostupni na daljinu, rute koje moraju ostati lokalne i sve zadane, specifičnije ili iznimke dijeljenih usluga. Usporedite taj ugovor sa stvarnim VRF-om, a ne s istoimenim koji pripada drugom klijentu.

Strana uvoza druga je politika s vlastitim ciljevima ruta, a odgovarajući izvoz s neodgovarajućim uvozom stvara prefiks koji postoji u okosnici i ne pojavljuje se ni u jednoj udaljenoj tablici.

Redistribucija i izričito podrijetlo ponašaju se različito

Redistribucija uzima rute koje već postoje u VRF tablici i kopira ih u BGP, filtrirane kartom ruta. Karta odlučuje koji su prefiksi podobni i koje atribute nose, a metriku treba postaviti izričito jer broj skokova RIP-a nema značenje kao BGP metrika. Sve što ostavite nepostavljeno nasljeđuje se na način koji obično iznenadi onoga tko konfiguraciju pročita šest mjeseci kasnije.

Uzajamna redistribucija mjesto je gdje se događa tiha šteta. Prefiks izvezen u BGP može se vratiti kroz drugu točku redistribucije, a bez oznaka ili filtara ruta oscilira dok obje tablice u svakom trenutku izgledaju vjerojatno. Filtrirajte prema oznakama primijenjenima na rubu umjesto da se pouzdate u topologiju da spriječi povratnu stazu.

Izričito podrijetlo izgleda urednije i nije bezuvjetno. Mrežna izjava obično treba odgovarajuću rutu u tablici usmjeravanja prije nego što prefiks nastane, pa oglas nestaje u trenutku kada CE prestane oglašavati. To je često ponašanje koje želite i nije isto kao statička ruta koja ostaje konfigurirana zauvijek. Provjerite stvarno pravilo platforme umjesto da pretpostavite bilo koje od tih ponašanja.

Bilo kako bilo, pitanje za svaki prefiks je koji ga aktivni izvor čini podobnim i što se događa kada taj izvor nestane.

Provjerite lanac na četiri mjesta

Pogledajte CE oglas, VRF tablicu usmjeravanja, VPN tablicu ruta s njezinim ciljem rute i uvoz u udaljeni VRF, tim redom. Na IOS-u to znači izlaz CE susjeda, show ip route vrf CUSTOMER, show ip bgp vpnv4 vrf CUSTOMER, i isti naredbu na udaljenom PE-u. Na IOS-XR ekvivalentni izlaz nalazi se pod show bgp vrf CUSTOMER ipv4 unicast. Nazivi naredbi se razlikuju, četiri kontrolne točke ne.

Provjerite prefiks koji bi trebao biti odbijen jednako pažljivo kao onaj koji bi trebao proći, jer politika koja dopušta sve izgleda isto kao ispravna dok ne dođe prva iznimka. Zatim promatrajte povlačenje: isključite CE sučelje i potvrdite da udaljeni unos nestaje unutar očekivanog mjerača vremena umjesto da ostane.

Zabilježite tko je vlasnik svake politike. Kada pružatelj usluge upravlja CE-om, isporučeno ponašanje pripada ugovoru o usluzi, a drugi protokol ili politika povlačenja na upravljanom uređaju problem je dokumentacije prije nego problem usmjeravanja.