OSPF-útvonaltípus VPN-en át: nem mindig külső

Egy ügyfél-előtag BGP VPN-útvonalként halad át a szolgáltató felhőjén, és külső OSPF-útvonalnak látszva érkezik meg a távoli telephelyre, amit sok mérnök vár, és ami nem az egyetlen lehetséges kimenet. Amit a távoli CE lát, attól függ, melyik OSPF-tartományból származik az előtag, és mi az eredeti útvonaltípusa, és mindkettő a VPN-útvonallal együtt utazik. Ha azt feltételezzük, hogy minden újraelosztott előtag 5-ös típusúvá válik, olyan preferenciaváltozásokhoz vezet, amelyek nem működhetnek. Először a tartományazonosítót hasonlítsa össze, nem az adminisztratív távolságot.

A PE-CE modell elegendő kontextust hordoz ahhoz, hogy a fogadó PE újraépítse az OSPF-hirdetést, ahelyett hogy kitalálná.

Mi utazik az útvonallal

Az RFC 4577 határozza meg a VPN-útvonalat kísérő OSPF-attribútumokat: a tartományazonosítót, a metrikát és a forrástelephely útvonaltípusát. A fogadó PE ezeket használja annak eldöntésére, hogyan jelenjen meg egy jogosult előtag a helyi OSPF-folyamatának. Ezen attribútumok nélkül a távoli PE-nek semmi alapja nem lenne a külső újraelosztáson kívül. Ezért érkezhet egy útvonal területek közötti LSA-ként, bár a BGP közben szállította.

A terület típusa is számít. Egy stub vagy NSSA terület korlátozza, mely LSA-k léphetnek be, így ugyanaz a VPN-útvonal másképp jelenhet meg attól függően, hol található a fogadó OSPF-példány. A beállított exportpolitika is felülírhatja az alapértelmezett megjelenítést, ami szándékos választás, nem mellékhatás.

Ugyanaz a tartomány, más megjelenítés

Ugyanabból a tartományból származó területen belüli vagy területek közötti útvonal általában területek közötti útvonalként, azaz 3-as típusú LSA-ként érkezik a távoli telephelyre. Egy másik tartományból származó előtag, egy soha OSPF-et nem beszélő forrás vagy egy eredetileg külső OSPF-hirdetés helyette a külső szabályokat követi, és ott jelenik meg az 5-ös típus és annak NSSA-megfelelője. Mindkét viselkedés helyes; a bemenet különbözik. A preferenciaértékek megérintése előtt hasonlítsa össze a tartományazonosítókat és a hirdetett attribútumokat.

Az adminisztratív távolság egy útválasztón belül források között választ. Nem írja át az LSA-típust, és nem hozza létre a hiányzó tartománykapcsolatot.

Mikor a sham link a helyes válasz

Képzeljen el két telephelyet ugyanazon a területen, amelyeket közvetlen hátsó ajtós kapcsolat köt össze. Az OSPF megtartja ezt a területen belüli útvonalat a szolgáltató által kínált területek közötti helyett, még akkor is, ha a beállított költségek vonzóvá tennék a szolgáltatói útvonalat. A sham link területen belüli kapcsolatot képvisel a VPN-en át, hogy a költségek részt vehessenek a döntésben. Ez a konkrét útvonalválasztási probléma miatt létezik, nem azért, hogy minden azonos tartományú útvonal belsőnek tűnjön.

A sham linkhez elérhető végpontok és kölcsönös konfiguráció kell mindkét PE-n. Csak az egyik oldalon beállítva olyan kapcsolat jön létre, amely soha nem alakul ki, és az útválasztási tábla megtartja régi preferenciáját, ami úgy tűnik, mintha a funkció semmit nem tett volna.

Ne törje meg a hurokvédelem

A PE-CE modell a DN-bitet állítja be az általa terjesztett útvonalakon, hogy egy előtag ne térhessen vissza egy másik CE-n keresztül, és ne osszák el újra másodszor. Ez a védelem akadályozza meg, hogy egy előtag hurkolódjon az OSPF-tartományt megosztó telephelyek között. Eltávolítása vagy figyelmen kívül hagyása, hogy egy útvonal belsőnek tűnjön, pontosan azt a hurkot hozhatja létre, amelynek megelőzésére tervezték. Ha egy előtag hibásnak tűnik, kezelje a DN-bitet információként, nem akadályként.

Ugyanez az óvatosság vonatkozik az újraelosztási szűrőkre és a közösségeket eltávolító útvonaltérképekre. Mindegyik eltávolítja a távoli oldal számára szükséges kontextust, és az így létrejövő hirdetés hihetőnek tűnhet, miközben hibás. Egyszerre egy attribútumot változtasson, és ellenőrizze, mit telepít valójában a távoli CE.

Ezután ellenőrizze a távoli telephelyről: az LSA típusát, a hirdető útválasztót és a választott útvonalat. Ez a bizonyíték válaszol a jegyben feltett kérdésre.