Tip OSPF rute kroz VPN: nije uvijek vanjska

Prefiks korisnika prelazi oblak pružatelja kao BGP VPN ruta i stiže na udaljenu lokaciju izgledajući kao vanjska OSPF ruta, što mnogi inženjeri očekuju, ali nije jedini mogući ishod. Ono što udaljeni CE vidi zavisi od OSPF domene iz koje prefiks dolazi i od njegovog izvornog tipa rute, a oboje putuje s VPN rutom. Pretpostavka da svaki redistribuirani prefiks postaje tip 5 vodi promjenama preferencije koje ne mogu funkcionisati. Prvo uporedite identifikator domene, a ne administrativnu distancu.

PE-CE model nosi dovoljno konteksta da prijemni PE može rekonstruisati OSPF objavu umjesto da je izmisli.

Šta putuje s rutom

RFC 4577 definiše OSPF atribute koji prate VPN rutu: identifikator domene, metriku i tip rute s izvorne lokacije. Prijemni PE ih koristi da odluči kako bi podoban prefiks trebao izgledati njegovom lokalnom OSPF procesu. Bez tih atributa udaljeni PE ne bi imao osnovu ni za šta osim vanjske redistribucije. Zato ruta može stići kao međupodručna LSA iako ju je BGP prenosio između.

Tip područja je također važan. Stub ili NSSA područje ograničava koje LSA smiju ući, pa se ista VPN ruta može predstaviti drugačije ovisno o tome gdje se nalazi prijemna OSPF instanca. Konfigurisana izvozna politika također može nadjačati zadano predstavljanje, što je namjeran izbor, a ne nuspojava.

Ista domena, drugačije predstavljanje

Ruta unutar područja ili između područja iz iste domene obično stiže na udaljenu lokaciju kao međupodručna ruta, LSA tipa 3. Prefiks iz druge domene, izvor koji nikada nije govorio OSPF ili u početku vanjska OSPF objava umjesto toga slijedi vanjska pravila, i tu se pojavljuju tip 5 i njegov NSSA ekvivalent. Oba ponašanja su ispravna; ulaz se razlikuje. Uporedite identifikatore domene i objavljene atribute prije nego dirnete vrijednosti preferencije.

Administrativna distanca bira između izvora na jednom usmjerivaču. Ona ne prepisuje tip LSA niti stvara odnos domene koji nedostaje.

Kada je sham link pravi odgovor

Zamislite dvije lokacije u istom području povezane direktnim zadnjim linkom. OSPF zadržava tu rutu unutar područja umjesto međupodručne koju nudi pružatelj, čak i kada bi konfigurisani troškovi učinili put kroz pružatelja privlačnim. Sham link predstavlja odnos unutar područja kroz VPN kako bi troškovi mogli učestvovati u odluci. Postoji zbog tog specifičnog problema odabira puta, a ne da svaka ruta iste domene izgleda unutrašnja.

Sham link zahtijeva dostupne krajnje točke i uzajamnu konfiguraciju na oba PE. Postavljanje samo na jednoj strani stvara odnos koji se nikada ne formira, a tablica usmjeravanja zadržava staru preferenciju, što izgleda kao da funkcija nije učinila ništa.

Ne prekidajte zaštitu od petlji

PE-CE model postavlja DN bit na rute koje distribuira kako se prefiks ne bi vratio kroz drugi CE i bio drugi put redistribuiran. Ta zaštita sprečava da prefiks kruži između lokacija koje dijele OSPF domenu. Uklanjanje ili ignorisanje kako bi ruta izgledala unutrašnja može stvoriti upravo petlju koju je trebalo spriječiti. Kada prefiks izgleda pogrešno, tretirajte DN bit kao informaciju, a ne kao prepreku.

Isto upozorenje vrijedi za filtere redistribucije i mape ruta koje uklanjaju zajednice. Svaki uklanja kontekst koji udaljena strana treba, a rezultirajuća objava može izgledati uvjerljivo iako je pogrešna. Mijenjajte jedan atribut odjednom i provjerite šta udaljeni CE stvarno instalira.

Zatim provjerite s udaljene lokacije: tip LSA, usmjerivač koji objavljuje i put koji je odabrao. Ti dokazi odgovaraju na pitanje koje je tiket postavio.