Dva PE-a, jedan prefiks: zašto RD odlučuje o vidljivosti
Dva rubna rutera koji oglašavaju isti prefiks dijele jednu destinaciju osim ako im se route distinguisheri razlikuju. Dodjeljujte svjesno, pa provjerite VRF.
Dva rubna rutera koji oglašavaju isti korisnički prefiks opisuju jednu VPNv4 destinaciju dok ih nešto ne razdvoji, a razdvajač je route distinguisher. On kvalifikuje prefiks; ne odlučuje ko uvozi rezultat, to je posao route targeta. Dodjeljujte RD iz skupa ruta koje moraju ostati razlučive u svakoj domeni gdje se ti oglasi mogu sresti, a ne iz rasporeda datoteka na jednom uređaju. Broj koji odaberete jeste identitet na kojem će kasnije provjere zavisiti, pa mu je mjesto u inventaru prije nego u konfiguraciji.
RD plus prefiks je jedna destinacija
RD plus IPv4 prefiks tvori VPNv4 destinaciju koju kontrolna ravan poredi. Dajte dvama PE-ovima isti prefiks za različite korisnike i, bez različitih RD-ova, oni oglašavaju puteve ka jednoj destinaciji. Ništa na ekranu vam ne kaže da je to grupisanje pogrešno, jer platforma radi tačno ono što identitet kaže. Promijenite RD na jednom od njih i stari oglas se povlači, a pod drugim identitetom pojavljuje se novi. Sve nizvodno što se vezalo za stari identitet, od odabira rute do sačuvanog operatorskog filtera, sada se odnosi na nešto što više ne postoji.
Više puteva po destinaciji uobičajeno je ponašanje BGP-a, ne simptom. Speaker može držati više primljenih puteva dok bira jedan najbolji za prosljeđivanje, a razmak između primljenog i izabranog mjesto je gdje žive pitanja vidljivosti. Kad se učini da je put nestao, potvrdite postoji li još identitet kojem je pripadao prije nego što pogledate sesiju.
Isti RD, ista destinacija, različiti putevi
Pošaljite jedan RD i jedan prefiks s dva rutera u ime iste usluge i oba nude puteve ka jednoj destinaciji, obično s različitim sljedećim skokovima. Koji će od njih route reflector proslijediti odluka je o reflektoru: njegov odabir puta, njegova sposobnost oglašavanja i svaka politika naslagana preko njega. Nijedan rubni ruter ne kontroliše taj izbor. Dajte dvama oglasima različite RD-ove i svaki postaje vlastita destinacija, pa oba mogu preživjeti kontrolnu ravan koja inače nosi samo izabrani put za jedan identitet.
Vidljivost i višeputnost susreću se u prijemnoj VRF, ali nisu ista odluka, a reflektor koji nosi dva identiteta nije konfigurisao drugi instalirani put. VRF instalira ono što dopušta njena politika uvoza i ono što dopušta njena vlastita postavka maksimalnog broja puteva. Provjerite tu postavku odvojeno kada želite da se drugi put koristi, a ne samo da bude vidljiv.
Lokalno pravilo jedinstvenosti nije politika
Davanje vlastitog RD-a svakom PE-u i svakoj instanci rutiranja zdrava je konvencija: imenuje porijeklo, čuva nepovezane usluge od sudara na jednom identitetu i daje inventaru stabilan ključ. Neke platforme zahtijevaju jedinstvenost samo unutar uređaja i izričito dopuštaju ruterima da dijele RD za istu VPN instancu. Ta dozvola je ograničenje implementacije, a ne mrežno pravilo koje možete delegirati dobavljaču. Ako domena obuhvata više timova, sami napišite politiku dodjele.
Članstvo nikada ne dolazi iz cifara. Obrazac poput 65000:12 za jedan PE i 65000:13 za drugi je navika, dok su usklađeni izvozni i uvozni targeti poput 65000:112 ono što stavlja rutu u VRF. Tretirajte RD kao identitet rute, a route target kao dozvolu koja je nosi u VRF.
Dokažite promjenu na VRF, ne na ekranu
Prije nego dirnete RD, zapišite četiri stvari: šta PE danas oglašava, šta reflektor reflektuje, šta prijemna VRF uvozi i koji put bira. Novi RD povlači jedan oglas i uvodi drugi, pa se promjena vidi s obje strane sesije i lako se pogrešno pročita ako gledate samo stranu koja oglašava. Prihvatanje bi trebalo da počiva na dostupnosti koju ste htjeli, a ne na dodatnoj liniji u listi prefiksa. Tabela ispod čuva tri identifikatora od stapanja tokom tog pregleda.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
Počnite na PE-u koji oglašava i uporedite oba identiteta za isti prefiks prije nego što bilo šta uklonite. IOS komande ispod odgovaraju na tri pitanja po redu: je li stari oglas još tu, je li novi identitet vidljiv reflektoru i bira li VRF taj prefiks.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Druge platforme ispisuju iste informacije drugom sintaksom i pitanja opstaju kroz tu promjenu. Ako novi identitet nedostaje na reflektoru dok ga PE navodi kao oglašen, prvo je sumnjivo politika ili sposobnost oglašavanja reflektora, a ne numeracija.
Zapišite PE, instancu, RD, izvozne i uvozne targete i vlasništvo nad prefiksom na jednom mjestu, jer je sljedeća dodjela pretraga, a ne nagađanje samo kada taj zapis postoji. Zadržite stari RD dok novi identitet ne postane vidljiv u prijemnoj VRF, pa ga povucite u drugom koraku da svaka faza ostane reverzibilna.