OSPF-leiðartegund í gegnum VPN: ekki alltaf ytri

Forskeyti viðskiptavinar fer í gegnum ský þjónustuveitandans sem BGP VPN-leið og kemur á fjarlæga staðinn og lítur út eins og ytri OSPF-leið, sem margir verkfræðingar búast við og er ekki eina mögulega niðurstaðan. Það sem fjarlæga CE-ið sér fer eftir OSPF-léninu sem forskeytið kom frá og upprunalegri leiðartegund þess, og bæði ferðast með VPN-leiðinni. Ef gert er ráð fyrir að hvert endurdreift forskeyti verði tegund 5 leiðir það til forgangsbreytinga sem ekki geta virkað. Berðu fyrst saman lénauðkennið, ekki stjórnunarfjarlægðina.

PE-CE líkanið ber nægjanlegt samhengi til að móttökuaðilinn PE geti endurbyggt OSPF-tilkynningu í stað þess að búa hana til.

Hvað ferðast með leiðinni

RFC 4577 skilgreinir OSPF-eiginleikana sem fylgja VPN-leið: lénauðkennið, mælikvarðann og leiðartegund upprunastaðarins. Móttökuaðilinn PE notar þá til að ákveða hvernig hæft forskeyti ætti að birtast staðbundnu OSPF-ferlinu hans. Án þessara eiginleika hefði fjarlæga PE-ið engan grunn fyrir neinu öðru en ytri endurdreifingu. Þess vegna getur leið komið sem LSA milli svæða þótt BGP hafi flutt hana á milli.

Tegund svæðisins skiptir líka máli. Stub- eða NSSA-svæði takmarkar hvaða LSA mega koma inn, svo sama VPN-leiðin getur verið kynnt á annan hátt eftir því hvar móttökuaðilinn OSPF-eintakið er staðsett. Skilgreind útflutningsstefna getur líka hnekkt sjálfgefinni kynningu, sem er viljandi val og ekki aukaverkun.

Sama lén, önnur kynning

Leið innan svæðis eða milli svæða frá sama léni kemur venjulega á fjarlæga staðinn sem leið milli svæða, LSA af tegund 3. Forskeyti frá öðru léni, uppruni sem talaði aldrei OSPF eða upphaflega ytri OSPF-tilkynning fylgja þess í stað ytri reglunum, og þar birtast tegund 5 og NSSA-jafngildi hennar. Báðar hegðanir eru réttar; inntakið er ólíkt. Berðu saman lénauðkenni og tilkynnta eiginleika áður en þú snertir forgangsgildin.

Stjórnunarfjarlægð velur á milli uppruna á einni beini. Hún endurskrifar ekki LSA-tegund og býr ekki til léntengslin sem vantar.

Hvenær sham link er rétta svarið

Ímyndaðu þér tvo staði á sama svæði sem eru tengdir beinum bakdyratengingum. OSPF heldur þeirri leið innan svæðis í stað leiðarinnar milli svæða sem þjónustuveitandinn býður, jafnvel þegar skilgreindur kostnaður myndi gera leið þjónustuveitandans aðlaðandi. Sham link táknar tengsl innan svæðis yfir VPN-ið svo kostnaður geti tekið þátt í ákvörðuninni. Hann er til vegna þessa tiltekna leiðarvalsvandamáls, ekki til að láta hverja leið sama léns líta út sem innri.

Sham link þarf aðgengilega endapunkta og gagnkvæma uppsetningu á báðum PE-um. Að setja hann upp aðeins á annarri hlið framkallar tengsl sem myndast aldrei, og leiðatöflunni heldur fyrri forgangi sínum, sem lítur út eins og eiginleikinn hafi gert ekkert.

Reyfið ekki lykkjuvörnina

PE-CE líkanið stillir DN-bitið á leiðunum sem það dreifir svo forskeyti geti ekki komið til baka í gegnum annað CE og verið endurdreift í annað sinn. Sú vörn er það sem kemur í veg fyrir að forskeyti lykkjist milli staða sem deila OSPF-léni. Að fjarlægja hana eða hunsa til að láta leið líta út sem innri getur búið til nákvæmlega þá lykkju sem henni var ætlað að koma í veg fyrir. Þegar forskeyti virðist rangt, meðhöndlaðu DN-bitið sem upplýsingar en ekki sem hindrun.

Sama varúð á við um endurdreifingarsíur og leiðakort sem fjarlægja samfélög. Hvert þeirra fjarlægir samhengi sem fjarlæga hliðin þarf, og tilkynningin sem verður til getur virst trúverðug á meðan hún er röng. Breyttu einum eiginleika í einu og athugaðu hvað fjarlæga CE-ið setur í raun upp.

Staðfestu síðan frá fjarlæga staðnum: LSA-tegundina, tilkynnandi beininn og leiðina sem hann valdi. Þessar sannanir svara spurningunni sem miðinn setti fram.