Lesa VPNv4 merki á AS-landamæri: hvaða inter-AS líkan er í gildi

Að lesa VPNv4 merki á AS-landamærarúter skýrir lítið fyrr en vitað er hvaða inter-AS líkan afhendingin innleiðir. Merkið er ekki eiginleiki leiðarinnar sjálfrar; það skráir samkomulag um umbúðir og afhendingu milli tveggja rútera. Greindu líkanið áður en þú lest skjáinn. Annars ertu að kemba samning sem enginn hefur skrifað niður.

Hvaða líkan landamærið innleiðir

VRF-við-VRF fyrirkomulagið tengir samsvarandi VRF gegnum beinar leiðir. Hvor hlið sér hina sem viðskiptavinabrúnar-nágranna og þau skiptast á venjulegum IPv4 leiðum, svo ekkert á þeim landamærum þarf MPLS.

Annað fyrirkomulag skiptir merktum VPNv4 leiðum milli landamærarúteranna sjálfra. Það virkar aðeins með samkvæmri merkis-skiptri leið yfir samtenginguna og route-target dreifingu ásamt traustlíkani sem báðar hliðar samþykkja. Ef annar hlutinn vantar er líkanið ekki í notkun, hvað sem stillingin gefur í skyn.

Þriðja dreifir merktri PE-nálgun á meðan VPN leiðirnar fara milli endapunkta eða leiðarspeglanna yfir AS. Hvert þeirra þriggja skilur eftir sig ólík verk á landamærunum, og að blanda stjórnflugvél eins saman við viðmótsforsendur annars er klassíska bilunin. Það misræmi birtist venjulega sem merki sem lítur rétt út á annarri hliðinni og hverfur á hinni.

Lestu eitt forskeyti frá enda til enda

Tak þú eitt leyfilegt viðskiptavinarforskirti og gakktu það. Skoðaðu hvað var auglýst, hvað kom, næsta hopp, merkið og innflutningsstefnuna sem hleypti því inn. Skoðaðu svo hvernig rúterinn leysir framsendingu í átt að því næsta hoppi, því þar breytist merki í pakka. Slepptu öðrum helmingnum og þú ert að lýsa stjórnflugvél sem er kannski ekki að flytja umferð. Lesturinn tveir hafa aðeins merkingu saman.

Talan er staðbundin. Hún hefur merkingu í tengslum við rúterinn sem úthlutaði henni og leiðina sem flytur pakka þangað, og þess vegna getur sama gildið birst tvisvar og þýtt tvo ólíka hluti. Berðu það saman við það sem móttökuhliðin segist hafa móttekið.

Merkið er staðbundið, og loforðið líka

Getan er staðfest á báðum endum samtengingarinnar, ekki öðrum. Skipun á þínu viðmóti gerir ekkert við viðmót nágrannaþjónustuveitunnar, og leið sem BGP samþykkti skuldbindir ekki nágrannann ein út af fyrir sig til að senda merktan pakka.

RFC 4364 takmarkar merkt VPNv4 jafningjatengsl við traust fyrirkomulag og varar við því að taka við merkjum sem aldrei voru auglýst til þess jafnings. Það er öryggisfullyrðing jafnt sem prótókólfullyrðing. Haltu almennu internetsleiðatengslunum frá einkaskiptum VPN leiða. Ef samtengingin er hrein IP skaltu ekki búast við að merki lifi hana af. Og þar sem hlekkurinn er merktur skaltu staðfesta að ytra flutningsmerkið sé skipt rétt á hverju hoppi.

Merki sem lítur rétt út á annarri hlið og hverfur á hinni er venjulega það misræmi, ekki villa í leiðum.

Hvað á að skrifa niður við viðtöku

Viðtaka er prufa á pakka, ekki yfirferð á töflu. Fylgdu viðskiptavinarpakka inn í fjarlæga VRF og fylgdu svarinu til baka, skrifaðu svo niður hvaða líkan afhendingin innleiðir. Bættu við afhendingaraðilum beggja hliða og hvort landamærin flytja hreina IP eða merktri umferð.

Þessi athugasemd er það sem gerir næsta rekstraraðila kleift að lesa sama merkisskjáinn rétt. Án hennar er líkanið ályktað frá stillingunni, og ályktaðar forsendur eru leiðin sem sama mistökin endurtaka sig. inter-AS kafli RFC 4364 er staðurinn þar sem á að útkljá hvaða líkan var ætlað.