VPNv4 između AS-ova: što zahtijeva ugovor o prosljeđivanju oznaka

Čitanje oznake VPNv4 na graničnom usmjerivaču AS-a malo vam govori dok ne znate koji model među AS-ovima taj prijelaz implementira. Oznaka nije svojstvo rute same po sebi; ona bilježi dogovor o enkapsulaciji i dostavi između dvaju usmjerivača. Prepoznajte model prije nego što pročitate prikaz. Inače ispravljate pogreške u ugovoru koji nitko nije zapisao.

Koji model implementira granica

Raspored VRF-na-VRF povezuje odgovarajuće VRF-ove preko rutiranih priključaka. Svaka strana vidi drugu kao susjeda na korisničkom rubu i razmjenjuju obične IPv4 rute, pa ništa na toj granici ne treba MPLS.

Drugi raspored razmjenjuje označene VPNv4 rute između samih graničnih usmjerivača. To radi samo uz usklađen put preklopljen oznakama preko međuspoja te distribuciju route-targeta i model povjerenja koji obje strane prihvaćaju. Ako bilo koji dio nedostaje, model se ne koristi, što god konfiguracija implicirala.

Treći distribuira označenu dostupnost PE-a dok VPN rute putuju između krajnjih točaka ili route reflektora preko AS-ova. Svaki od triju ostavlja drugi posao na granici, a miješanje kontrolne ravnine jednoga s pretpostavkama sučelja drugoga klasičan je kvar. Taj se nesklad obično očituje kao oznaka koja na jednoj strani izgleda ispravno, a na drugoj nestaje.

Pročitajte jedan prefiks od kraja do kraja

Uzmite jedan ovlašteni prefiks korisnika i prođite njime. Pogledajte što je oglašeno, što je stiglo, sljedeći skok, oznaku i pravilo uvoza koje ju je prihvatilo. Zatim pogledajte kako usmjerivač razrješava prosljeđivanje prema tom sljedećem skoku, jer se upravo tu oznaka pretvara u paket. Preskočite li bilo koju polovicu, opisujete kontrolnu ravninu koja možda uopće ne prenosi promet. Ta dva čitanja znače nešto samo zajedno.

Broj je lokalan. Znači nešto u odnosu na usmjerivač koji ga je dodijelio i put koji tamo prenosi pakete, zato se ista vrijednost može pojaviti dvaput i značiti dvije različite stvari. Usporedite je s onim što prijemna strana kaže da je primila.

Oznaka je lokalna, a takvo je i obećanje

Sposobnost se provjerava na oba kraja međuspoja, ne samo na jednom. Naredba na vašem sučelju ne čini ništa na susjednom sučelju pružatelja, a ruta koju je BGP prihvatio sama po sebi ne obvezuje susjeda na prosljeđivanje označenog paketa.

RFC 4364 ograničava označeno VPNv4 povezivanje na pouzdane rasporede i upozorava na prihvaćanje oznaka koje tom susjedu nikada nisu bile oglašene. To je sigurnosna izjava koliko i protokolna. Držite odnos javnog internetskog rutiranja podalje od razmjene privatnih VPN ruta. Ako je međuspoj obični IP, ne očekujte da će ga ijedna oznaka preživjeti. A gdje je veza označena, potvrdite da se vanjska transportna oznaka ispravno zamjenjuje na svakom skoku.

Oznaka koja na jednoj strani izgleda ispravno, a na drugoj nestane, obično je taj nesklad, a ne greška u rutiranju.

Što zapisati pri prihvaćanju

Prihvaćanje je test paketa, a ne pregled tablice. Pratite paket korisnika u udaljeni VRF i pratite njegov odgovor natrag, pa zapišite koji model implementira prijelaz. Dodajte vlasnike prijelaza na obje strane i podatak nosi li granica obični IP ili označeni promet.

Ta bilješka omogućuje sljedećem operateru da isti prikaz oznake pročita ispravno. Bez nje se model zaključuje iz konfiguracije, a zaključene pretpostavke su način na koji se ista pogreška ponavlja. Odjeljak RFC 4364 o rasporedima među AS-ovima je mjesto gdje treba razriješiti koji je model bio namjeravan.