Afhending L3VPN: einkaleiðir, sjálfgefin leið eða full leiðatafla?

Hringrásin þín er komin upp, VRF er stillt og þjónustuveitandinn spyr stutta spurningu sem ákvarðar restina af hönnuninni: hvað viðskiptabrúnin á að fá? Þrjú svör eru algeng og ekkert þeirra leiðir af því að merkjasafn er til. Þau eru þjónustuákvarðanir um hvaðan umferð fer út af útibúinu.

Að fara yfir afhendinguna í réttri röð er ódýrasta leiðin til að gera þetta rétt. Þú byrjar á því sem gerist með umferð sem passar við ekkert, skrifar síðan niður einkaforskeytin og bilanatferli þeirra og talar aðeins eftir það um hversu stóran straum þú ert tilbúin að bera.

Byrjaðu á umferðinni sem enginn skipulagði

Spurðu einnar spurningar áður en nokkur forskeytalisti birtist: þegar pakki passar við enga einkaleið, hvert á hann að fara? Útibú með eigin internetstengingu heldur yfirleitt staðbundinni sjálfgefinni leið, svo venjuleg vefumferð fer út um staðbundna eldvegginn og snertir aldrei þjónustuveitandann. Í þeirri hönnun ber VPNið aðeins fjarlægu einkasvæðin og sértækari forskyteinin sjá um valið.

Útibú sem á að nota miðlæga útgöngu er hið gagnstæða. Þar vísar sjálfgefna leiðin inn í þjónustuna og þjónustuveitandinn eða miðlæga svæðið á ábyrgð á framsendingu, afturleið og allri þýðingu. Að segja „sjálfgefið í VPN" án þess ábyrgðaraðila skilar útibúi sem leysir nöfn en nær engu.

Hönnunin tvö eru ólík að því hvernig leiðarvilla lítur út, og þess vegna er dýrt að giska. Með staðbundinni sjálfgefinni leið fer týnd einkaleið sú umferð út á internetið, þar sem eldveggurinn hendir henni eða, verra, eitthvað sem þú ætlaðir ekki svarar henni. Með miðlægri sjálfgefinni leið fjarlægir sama tap internetið algjörlega og miðinn kemur sem „allt útibúið er niðri". Ekkert bilanatanna er rangt út af fyrir sig, en aðeins eitt þeirra passar við þjónustuna sem þú seldir, og BGP-stilling ein og sér segir þér ekki hvoru þú byggðir.

Skrifaðu einkaforskeytin niður ásamt bilanatilfellinu

Listaðu forskyteinin sem útibúið verður að ná og merktu við hver þeirra eru samantekin. Samantekt sem er einum bita of breið dregur óþekkta áfangastaði inn í VPNið, sem er aðeins í lagi ef hið fjarlæga svæði á þá raunverulega og framsendir þá.

Lýstu síðan fyrirhuguðu hegðuninni þegar einkaljónustan bregst. Varðveitt höfnunarleið heldur umferðinni frá óheimiluðum slóða og skilar hreinu, fyrirsjáanlegu niðurfálli. Fljótandi sjálfgefna leið getur varðveitt framboð með því að færa sig á varaleið, en aðeins ef varaleiðin er heimiluð til að bera þá umferð.

Haltu framboði og leyfðu varaleiðinni sem tvær aðskildar kröfur í afhendingarskjalið. Lið sem sameinar þær endar á að deila um hvort útibúið hefði átt að lenda í niðurfálli í stað þess að athuga hvort samþykkt stefnan hafi verið innleidd.

Athugaðu hvað CE setti raunverulega upp

Stillingaráform og framsendingarstaða víkja nógu oft að það á að staðfesta í afhendingunni, ekki í atviksgreiningunni. Á IOS-XE viðskiptabrún svara þrjár skipanirnar hér að neðan þremur mismunandi spurningum: hvað var boðið, hvað var samþykkt og hvað er raunverulega notað.

show ip bgp vpnv4 vrf BRANCH neighbors 192.0.2.1 received-routes
show ip bgp vpnv4 vrf BRANCH
show ip route vrf BRANCH 0.0.0.0

Keyrðu allar þrjár á afhendingardaginn frekar en mánuði síðar, á meðan einhver man enn hvað var samþykkt. Fyrsta úttakið fer eftir soft-reconfiguration inbound eða geymdri leiðarósun; án hvorugts getur CE ekki sýnt þér hvað það hafnaði. Annað sýnir samþykktar og bestu leiðir eftir stefnu. Þriðja segir þér hvert sjálfgefna leiðin fer í raun, og það er gagnlegasta línan í allri afhendingunni.

Keyrðu sömu próf á annarri CE ef svæðið er tvítenkt. Ósamhverf samþykkt milli tveggja brúna er algeng orsök „það virkar frá einum þjóni en ekki hinum", og hún er ósýnileg í stillingardiffi sem lítur samhverft út.

Metið stærri straum í stað þess að gera ráð fyrir honum

Stundum þarf viðskiptavinurinn sannarlega upplýsingar um internetslóðir inni í VRFinu, fyrir stefnuleiðsögn eða miðlæga útgang sem stýrir eftir forskyteinum. Það er krafa sem á að setja fram, afmarka og verðleggja, ekki dulbúin sjálfgefin leið. Hún kemur með minni fyrir RIB og FIB, CPU fyrir uppfærslur, viðhald sia og ábyrgðaraðila fyrir töfluna sem verður til.

Röksemdir um afkastagetu fara úrskeiðis í báðar áttir. Heil tafla er ekki bönnuð inni í VRF, og hún er ekki ókeypis heldur. Jafnframt geturðu ekki ályktað um kostnað dagsins í dag út frá gömlu leiðafjölda, og minni merkjaúthlutun fjarlægir ekki kostnaðinn við að geyma leiðir.

Forskrift BGP/MPLS IP VPN fjallar um nokkrar fyrirkomulög fyrir internet-aðgang við hlið VPN-þjónustunnar sjálfrar og segir hvorki heila töflu né sjálfgefna leið skyldubundna fyrir hvern viðskiptavin, og það er kaflinn sem vert er að benda á þegar fullyrðing um „hefðbundna framkvæmd" kemur fram: RFC 4364.

Ljúktu afhendingunni með því að skrá boðaða mengið, móttekið mengið og valið mengið við hlið samþykktu útgöngustefnunnar, og með því að prófa einn einkanáfanga, einn fyrirhugaðan opinberan náfanga og eitt tilfelli týndrar leiðar. Undirrituð skrá um þessi þrjú próf leysir fleiri deilur en nokkur fullyrðing um hvað flest net gera.