F5 երթուղու տիրույթները և MPLS VRF-ները. քարտեզագրեք վարձակալի հանձնումը
Երկու վարձակալ, մեկ հասցե, երկու երթուղու տիրույթ։ Ամրացրեք յուրաքանչյուր օբյեկտ %ID-ով, օգտագործեք մատակարարի VRF-ն և երթուղու թիրախները և ստուգեք յուրաքանչյուր վարձակալին առանձին։
Երկու վարձակալ նույն հավելվածն են աշխատեցնում 10.50.0.10 հասցեում։ Մատակարարը նրանց առանձին է պահում տարբեր MPLS VPN-ներում, իսկ BIG-IP-ը նրանց տեղական թրաֆիկը պահում է առանձին երթուղու տիրույթներում։ Այս դասավորությունն աշխատում է մինչև հանձնումը, որտեղ բացակայող վերջածանցը կամ պատճենված երթուղու թիրախը հանգիստ մեկ վարձակալի փաթեթը դնում է մյուսի համատեքստում։ Այս ուղեցույցը միավորում է երկու մոդելները և ավարտվում յուրաքանչյուր վարձակալի թեստով։
Աշխատաթերթ. մեկ տող յուրաքանչյուր վարձակալի համար
Լրացրեք սա նախքան ինչ-որ բան փոխելը։ Յուրաքանչյուր հաջորդ քայլ հղվում է դրա բջիջներից մեկին, և դատարկ բջիջը որոշում է, որը դեռ ոչ ոք չի կայացրել։
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
Քայլ 1. ամրացրեք յուրաքանչյուր օբյեկտ իր երթուղու տիրույթին
F5-ի երթուղու տիրույթների փաստաթղթերը նկարագրում են մեկուսացված թրաֆիկի համատեքստեր, կրկնվող հասցեներ և կոնֆիգուրացիայի օբյեկտների address%ID նշումը։ 10.50.0.10%2 ձևով գրված հասցեն անվանում է տեղական երթուղու տիրույթի համատեքստը, և այդ վերջածանցը MPLS պիտակ չէ, որը տարվում է հաճախորդի IP փաթեթում։
Փաստաթղթավորված մոդելում VLAN-ը կամ աջակցվող թունելը պատկանում է մեկ երթուղու տիրույթի, ուստի ինտերֆեյսը և հասցեն պետք է համընկնեն։ Ստուգեք նաև վարչական բաժանման լռելյայն երթուղու տիրույթը, որովհետև բաց թողնված վերջածանցը չի նշանակում համատեքստի բացակայություն. այն նշանակում է այն համատեքստը, որը բաժանումը օգտագործում է լռելյայն։ Այդ մեկ լռելյայնը բացատրում է այն դեպքերի մեծ մասը, երբ նոր օբյեկտը հանգիստ պատասխանում էր սխալ վարձակալին։ Ստուգեք այն նախքան սեփական հասցե ավելացնելը։
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vsՔայլ 2. օգտագործեք մատակարարի VRF-ն և երթուղու թիրախները
MPLS եզրին վարձակալը նույնականացվում է մատակարարի VRF-ով և համաձայնեցված հաճախորդի երթուղավորման ծառայությամբ։ Երթուղու թիրախները կառավարում են, թե որ երթուղիներն է մատակարարը ներմուծում և արտահանում VRF-ների միջև, և նմանատիպ տեսք ունեցող BIG-IP երթուղու տիրույթի համար ընտրելը այդ հարաբերությունից ոչինչ չի ստեղծում։
Երկու նույնացուցիչներն ապրում են տարբեր համակարգերում և տարբեր բաներ նշանակում։ Երթուղու տիրույթի ID-ն սարքի վրա տեղական համատեքստ է։ Երթուղու թիրախը մատակարարի կողմի քաղաքականության հատկանիշ է, որը որոշում է երթուղիների բաշխումը, իսկ երթուղու տարբերիչը ևս երրորդ բան է, որն օգտագործվում է այլապես նույնական նախածանցները առանձին պահելու համար։
Քայլ 3. որոշեք՝ կարո՞ղ են համատեքստերը կիսել հասանելիությունը
Դիտավորյալ վերանայեք մայր տիրույթի որոնման և խիստ մեկուսացման կարգավորումները, որովհետև դրանք փոխում են, թե ինչի կարող է հասնել համատեքստը։ F5 ուղեցույցը թույլատրում է վերահսկվող փոխանցում այդ հարաբերություններով, և հենց դրա համար երթուղու տիրույթը չպետք է առանձին դիտարկվի որպես վարձակալի ամբողջական անվտանգության քաղաքականություն։
Եթե երկու վարձակալներին էլ համատեղ ծառայություն է պետք, նշեք հաստատված ուղին և թույլտվությունները՝ փոխարենը մեկ վարձակալին անփույթ կերպով մյուսի երթուղավորման համատեքստին ուղղելու։ Պահպանեք հավելվածի ինքնությունը և ցանկացած դիտավորյալ աղբյուրի թարգմանություն՝ ցանցային նշանակակետի հետ միասին, այլապես համատեղ ծառայությունը մեկ վարձակալին կտեսնի որպես մյուսին։
Սովորական երթուղավորված հանձնումը BIG-IP-ն միացնում է մատակարարի եզրային երթուղիչին՝ առանց BIG-IP-ն MPLS PE դարձնելու։ Եթե իսկապես անհրաժեշտ է MPLS-ի կամ VPN երթուղիների ընտանիքի ուղղակի ինտեգրում, ստացեք բացահայտ աջակցություն ճշգրիտ հարթակի և թողարկման համար, որովհետև երթուղու տիրույթի տեղական մեկուսացումը չի հաստատում այդ հնարավորությունը։
Քայլ 4. ստուգեք մեկ վարձակալին մեկ անգամ
Փորձարկեք A վարձակալին A-ի համատեքստում գտնվող վերջնակետից մինչև A-ի հավելվածի հասցեն, ապա կրկնեք B-ի համար։ Օգտագործեք %ID ձևը ախտորոշման մեջ, որպեսզի կարողանաք ապացուցել, թե որ համատեքստը պատասխանեց, և հաստատեք, որ սխալ համատեքստից եկած հարցումը ձախողվում է՝ ի փոխարեն ինչ-որ հավանական տեղ հասնելու։
Նույն անցումով ստուգեք նաև մատակարարի կողմը. նախածանցը ճիշտ VRF-ում է, երթուղու թիրախները համապատասխանում են աշխատաթերթին, և վերադարձի ուղին օգտագործում է նախատեսված միացումը։ Սարքից հենց իրենից աշխատող ping-ը ապացուցում է սարքի համատեքստը, ոչ թե վարձակալի։
Գրանցեք վերջնական քարտեզագրումը աշխատաթերթում՝ ներառյալ յուրաքանչյուր բաժանման լռելյայն երթուղու տիրույթը և ձեր միացրած ցանկացած մայր տիրույթի հարաբերություն։ Այս միջավայրում հաջորդ փոփոխությունը կկատարի նա, ով կարդում է այդ աղյուսակը, ոչ թե նա, ով կարդում է այս հոդվածը։