OSPF მარშრუტის ტიპი VPN-ის გავლით: ყოველთვის არა გარე

მომხმარებლის პრეფიქსი გადაკვეთს პროვაიდერის ღრუბელს BGP VPN მარშრუტად და აღწევს შორეულ საიტს OSPF-ის გარე მარშრუტის მსგავსად, რასაც ბევრი ინჟინერი ელოდება და რაც ერთადერთი შესაძლო შედეგი არ არის. რასაც შორეული CE ხედავს, დამოკიდებულია იმ OSPF დომენზე, საიდანაც პრეფიქსი მოვიდა, და მის თავდაპირველ მარშრუტის ტიპზე, და ორივე VPN მარშრუტთან ერთად მოძრაობს. ვარაუდი, რომ ყოველი გადანაწილებული პრეფიქსი ტიპ 5-ად იქცევა, იწვევს უპირატესობის ცვლილებებს, რომლებიც ვერ იმუშავებს. ჯერ შეადარეთ დომენის იდენტიფიკატორი და არა ადმინისტრაციული მანძილი.

PE-CE მოდელი საკმარის კონტექსტს ატარებს, რომ მიმღებმა PE-მ OSPF-ის განცხადება ხელახლა ააგოს და არა გამოიგონოს.

რა მოძრაობს მარშრუტთან ერთად

RFC 4577 განსაზღვრავს OSPF-ის ატრიბუტებს, რომლებიც თან ახლავს VPN მარშრუტს: დომენის იდენტიფიკატორი, მეტრიკა და წყარო საიტის მარშრუტის ტიპი. მიმღები PE იყენებს მათ იმის გადასაწყვეტად, თუ როგორ უნდა გამოჩნდეს შესაბამისი პრეფიქსი მის ადგილობრივ OSPF პროცესს. ამ ატრიბუტების გარეშე შორეულ PE-ს არ ექნებოდა არავითარი საფუძველი გარე გადანაწილების გარდა. ამიტომ მარშრუტი შეიძლება ჩამოვიდეს როგორც არეებს შორის LSA, მიუხედავად იმისა, რომ BGP-მ ის შუალედში გადაიტანა.

არეის ტიპსაც აქვს მნიშვნელობა. Stub ან NSSA არე ზღუდავს, რომელი LSA შეიძლება შევიდეს, ამიტომ იგივე VPN მარშრუტი შეიძლება სხვაგვარად იყოს წარმოდგენილი იმის მიხედვით, თუ სად მდებარეობს მიმღები OSPF ინსტანცია. კონფიგურირებულ ექსპორტის პოლიტიკასაც შეუძლია ნაგულისხმევი წარმოდგენის გაუქმება, რაც განზრახ არჩევანია და არა გვერდითი ეფექტი.

იგივე დომენი, სხვა წარმოდგენა

იმავე დომენის შიდა ან არეებს შორის მარშრუტი ჩვეულებრივ შორეულ საიტს აღწევს როგორც არეებს შორის მარშრუტი, ანუ ტიპ 3-ის LSA. სხვა დომენის პრეფიქსი, წყარო, რომელსაც არასოდეს ულაპარაკია OSPF, ან თავდაპირველად გარე OSPF განცხადება სამაგიეროდ გარე წესებს მიჰყვება, და სწორედ იქ ჩნდება ტიპი 5 და მისი NSSA ეკვივალენტი. ორივე ქცევა სწორია; განსხვავება შეყვანაშია. უპირატესობის მნიშვნელობებზე შეხებამდე შეადარეთ დომენის იდენტიფიკატორები და გამოცხადებული ატრიბუტები.

ადმინისტრაციული მანძილი ერთ როუტერზე წყაროებს შორის ირჩევს. ის არ გადაწერს LSA-ის ტიპს და არ ქმნის დაკარგულ დომენურ კავშირს.

როდის არის sham link სწორი პასუხი

წარმოიდგინეთ ორი საიტი ერთ არეში, რომლებიც დაკავშირებულია პირდაპირი უკანა კარის ბმით. OSPF ინარჩუნებს ამ შიდა არეის გზას და არა არეებს შორის გზას, რომელსაც პროვაიდერი გვთავაზობს, მაშინაც კი, როცა კონფიგურირებული ხარჯები პროვაიდერის გზას მიმზიდველს გახდიდა. Sham link წარმოადგენს შიდა არეის ურთიერთობას VPN-ის გავლით, რათა ხარჯებმა გადაწყვეტილებაში მიიღონ მონაწილეობა. ის არსებობს სწორედ იმ გზის არჩევის პრობლემისთვის და არა იმისთვის, რომ იმავე დომენის ყველა მარშრუტი შიდად გამოიყურებოდეს.

Sham link-ს სჭირდება მისაწვდომი ბოლო წერტილები და ორმხრივი კონფიგურაცია ორივე PE-ზე. მხოლოდ ერთ მხარეს დაყენება ქმნის ურთიერთობას, რომელიც არასოდეს ყალიბდება, და მარშრუტიზაციის ცხრილი ინარჩუნებს ძველ უპირატესობას, რაც ისე გამოიყურება, თითქოს ფუნქციამ არაფერი გააკეთა.

ნუ დაარღვევთ ციკლის დაცვას

PE-CE მოდელი აყენებს DN ბიტს იმ მარშრუტებზე, რომლებსაც ანაწილებს, რათა პრეფიქსი ვერ დაბრუნდეს სხვა CE-ის გავლით და მეორედ გადანაწილდეს. ეს დაცვა უშლის ხელს პრეფიქსს OSPF დომენის მქონე საიტებს შორის ციკლში ტრიალს. მისი მოხსნა ან იგნორირება იმისთვის, რომ მარშრუტი შიდად გამოიყურებოდეს, შეიძლება შექმნას ზუსტად ის ციკლი, რომლის თავიდან აცილებისთვისაც შეიქმნა. როცა პრეფიქსი არასწორად გამოიყურება, DN ბიტს მოეპყარით როგორც ინფორმაციას და არა როგორც დაბრკოლებას.

იგივე სიფრთხილე ეხება გადანაწილების ფილტრებსა და მარშრუტის რუკებს, რომლებიც აშორებენ თემებს. თითოეული აშორებს კონტექსტს, რაც შორეულ მხარეს სჭირდება, და შედეგად მიღებული განცხადება შეიძლება დამაჯერებლად გამოიყურებოდეს, მაშინ როცა ის არასწორია. შეცვალეთ ერთი ატრიბუტი ერთდროულად და შეამოწმეთ, რას აყენებს სინამდვილეში შორეული CE.

შემდეგ შეამოწმეთ შორეული საიტიდან: LSA-ის ტიპი, გამომცხადებელი როუტერი და არჩეული გზა. ეს მტკიცებულება პასუხობს კითხვას, რომელიც ბილეთმა დასვა.