OSPF երթուղու տեսակը VPN-ի միջով՝ ոչ միշտ արտաքին

Հաճախորդի նախածանցը անցնում է մատակարարի ամպով որպես BGP VPN երթուղի և հասնում հեռավոր տեղամաս՝ նմանվելով OSPF արտաքին երթուղու, ինչը շատ ինժեներներ սպասում են, և որը միակ հնարավոր արդյունքը չէ։ Այն, ինչ տեսնում է հեռավոր CE-ն, կախված է այն OSPF տիրույթից, որտեղից եկել է նախածանցը, և նրա սկզբնական երթուղու տեսակից, և երկուսն էլ ճանապարհորդում են VPN երթուղու հետ։ Այն ենթադրությունը, որ յուրաքանչյուր վերաբաշխված նախածանց դառնում է 5 տեսակ, հանգեցնում է նախապատվության փոփոխությունների, որոնք չեն կարող աշխատել։ Նախ համեմատեք տիրույթի նույնացուցիչը, ոչ թե վարչական հեռավորությունը։

PE-CE մոդելը կրում է բավարար համատեքստ, որպեսզի ընդունող PE-ն վերակառուցի OSPF հայտարարությունը՝ այն հորինելու փոխարեն։

Ինչ է ճանապարհորդում երթուղու հետ

RFC 4577-ը սահմանում է OSPF ատրիբուտները, որոնք ուղեկցում են VPN երթուղուն՝ տիրույթի նույնացուցիչը, մետրիկը և սկզբնաղբյուր տեղամասի երթուղու տեսակը։ Ընդունող PE-ն օգտագործում է դրանք՝ որոշելու, թե ինչպես պետք է համապատասխան նախածանցը երևա իր տեղական OSPF գործընթացին։ Այդ ատրիբուտների բացակայության դեպքում հեռավոր PE-ն ոչ մի հիմք չէր ունենա որևէ բանի համար, բացի արտաքին վերաբաշխումից։ Այդ պատճառով երթուղին կարող է ժամանել որպես միջտարածքային LSA, թեև BGP-ն այն տեղափոխել է ընթացքում։

Տարածքի տեսակը նույնպես կարևոր է։ Stub կամ NSSA տարածքը սահմանափակում է, թե որ LSA-ները կարող են մուտք գործել, ուստի նույն VPN երթուղին կարող է տարբեր կերպ ներկայացվել՝ կախված նրանից, թե որտեղ է գտնվում ընդունող OSPF օրինակը։ Կազմաձևված արտահանման քաղաքականությունը նույնպես կարող է վերացնել լռելյայն ներկայացումը, ինչը կանխամտածված ընտրություն է, ոչ թե կողմնակի ազդեցություն։

Նույն տիրույթը, այլ ներկայացում

Նույն տիրույթից տարածքային կամ միջտարածքային երթուղին սովորաբար հասնում է հեռավոր տեղամաս որպես միջտարածքային երթուղի՝ 3 տեսակի LSA։ Այլ տիրույթից նախածանցը, աղբյուրը, որը երբեք չի խոսել OSPF, կամ ի սկզբանե արտաքին OSPF հայտարարությունը փոխարենը հետևում են արտաքին կանոններին, և հենց այնտեղ են հայտնվում 5 տեսակը և դրա NSSA համարժեքը։ Երկու վարքագիծն էլ ճիշտ է. տարբերությունը մուտքում է։ Նախապատվության արժեքներին դիպչելուց առաջ համեմատեք տիրույթի նույնացուցիչները և հայտարարված ատրիբուտները։

Վարչական հեռավորությունը ընտրում է աղբյուրների միջև մեկ երթուղիչի վրա։ Այն չի վերագրում LSA-ի տեսակը և չի ստեղծում բացակայող տիրույթի հարաբերությունը։

Երբ sham link-ը ճիշտ պատասխանն է

Պատկերացրեք երկու տեղամաս նույն տարածքում, որոնք միացված են ուղիղ հետևի դռան կապով։ OSPF-ն պահում է այդ տարածքային ուղին՝ մատակարարի միջոցով առաջարկվող միջտարածքային ուղու փոխարեն, նույնիսկ երբ կազմաձևված ծախսերը մատակարարի ուղին գրավիչ կդարձնեին։ Sham link-ը ներկայացնում է տարածքային հարաբերություն VPN-ի միջով, որպեսզի ծախսերը կարողանան մասնակցել որոշմանը։ Այն գոյություն ունի հենց այդ ուղու ընտրության խնդրի համար, ոչ թե նույն տիրույթի յուրաքանչյուր երթուղի ներքին դարձնելու համար։

Sham link-ը պահանջում է հասանելի վերջնակետեր և փոխադարձ կազմաձևում երկու PE-ների վրա։ Այն միայն մեկ կողմում կարգավորելը ստեղծում է հարաբերություն, որը երբեք չի ձևավորվում, և երթուղային աղյուսակը պահպանում է իր հին նախապատվությունը, ինչը թվում է, թե գործառույթը ոչինչ չի արել։

Մի կոտրեք հանգույցի պաշտպանությունը

PE-CE մոդելը DN բիթը դնում է իր տարածած երթուղիների վրա, որպեսզի նախածանցը չկարողանա վերադառնալ մեկ այլ CE-ի միջով և երկրորդ անգամ վերաբաշխվել։ Այդ պաշտպանությունն է, որ թույլ չի տալիս նախածանցին հանգույց կազմել OSPF տիրույթը կիսող տեղամասերի միջև։ Այն հեռացնելը կամ անտեսելը՝ երթուղին ներքին տեսք տալու համար, կարող է ստեղծել հենց այն հանգույցը, որի կանխարգելման համար այն նախագծվել է։ Երբ նախածանցը սխալ է թվում, DN բիթին վերաբերվեք որպես տեղեկատվության, ոչ թե խոչընդոտի։

Նույն զգուշությունը վերաբերում է վերաբաշխման զտիչներին և երթուղային քարտեզներին, որոնք հեռացնում են համայնքները։ Դրանցից յուրաքանչյուրը հեռացնում է համատեքստ, որն անհրաժեշտ է հեռավոր կողմին, և արդյունքում ստացված հայտարարությունը կարող է հավանական թվալ՝ միաժամանակ սխալ լինելով։ Միանգամից փոխեք մեկ ատրիբուտ և ստուգեք, թե ինչ է իրականում տեղադրում հեռավոր CE-ն։

Այնուհետև ստուգեք հեռավոր տեղամասից՝ LSA-ի տեսակը, հայտարարող երթուղիչը և ընտրված ուղին։ Այդ ապացույցը պատասխանում է տոմսում տրված հարցին։