AS шекарасында VPNv4 белгісін оқу: қай inter-AS моделі жұмыс істейді

AS шекаралық маршрутизаторындағы VPNv4 белгісін оқу, тапсыру қандай inter-AS моделін іске асыратынын білмейінше, аз нәрсе береді. Белгі маршруттың өз қасиеті емес; ол екі маршрутизатор арасындағы инкапсуляция мен жеткізу туралы келісімді жазады. Дисплейді оқымас бұрын модельді анықтаңыз. Әйтпесе ешкім жазбаған келісімшартты жөндеп жүрсіз.

Шекара қандай модельді іске асырады

VRF-VRF схемасы сәйкес VRF-терді маршрутталған қосылымдар арқылы біріктіреді. Әр жақ қарсы жақты тұтынушы шетінің көршісі ретінде көреді және олар қарапайым IPv4 маршруттарын алмасады, сондықтан сол шекарада MPLS қажет емес.

Екінші схема белгіленген VPNv4 маршруттарын шекаралық маршрутизаторлардың өздері арасында алмасады. Бұл тек өзара қосылыс арқылы тұтас белгімен коммутацияланатын жол және екі жақ та қабылдайтын route-target тарату мен сенім моделі болғанда жұмыс істейді. Екеуінің бірі жетпесе, конфигурация не деп көрсетсе де, модель қолданылмайды.

Үшіншісі AS арқылы VPN маршруттары шеткі нүктелер немесе маршрут шағылыстырғыштары арасында жүргенде белгіленген PE жетімділігін таратады. Үшеуі де шекарада әртүрлі жұмыс қалдырады, ал бір модельдің басқару жазықтығын екіншісінің интерфейс болжамдарымен араластыру классикалық ақау. Бұл сәйкессіздік әдетте бір жақта дұрыс көрінетін белгінің екінші жақта жоғалып кетуі түрінде білінеді.

Бір префиксті ұшынан ұшына оқу

Рұқсат етілген бір тұтынушы префиксін алып, оны бойлап шығыңыз. Не жарияланғанын, не келгенін, келесі хопты, белгіні және оны қабылдаған импорт саясатын қараңыз. Содан кейін маршрутизатор сол келесі хопқа қарай форвардтауды қалай шешетінін қараңыз, өйткені белгі дәл сонда пакетке айналады. Жартысын бірін өткізіп жіберсеңіз, трафикті тасымалдамауы мүмкін басқару жазықтығын сипаттап жүрсіз. Екі оқылым бірге ғана мағына береді.

Сан жергілікті. Ол оны бөлген маршрутизаторға және пакеттерді сол жерге апаратын жолға қатысты мағына береді, сондықтан бірдей мән екі рет көрініп, екі түрлі нәрсені білдіруі мүмкін. Оны қабылдаушы жақ қабылдадым дегенмен салыстырыңыз.

Белгі де жергілікті, уәде де солай

Мүмкіндік өзара қосылыстың екі ұшында тексеріледі, бірінде емес. Өз интерфейсіңіздегі команда көрші провайдер интерфейсіне ештеңе істемейді, ал BGP қабылдаған маршрут көршіні белгіленген пакетті жіберуге өздігінен міндеттемейді.

RFC 4364 белгіленген VPNv4 пирингті сенімді келісімдермен шектейді және сол пирге ешқашан жарияланбаған белгілерді қабылдамауға ескертеді. Бұл протокол туралы да, қауіпсіздік туралы да мәлімдеме. Ашық интернет маршруттау қатынасын жеке VPN маршруттарын алмасудан алыс ұстаңыз. Егер өзара қосылыс таза IP болса, белгі одан өтіп кетеді деп күтпеңіз. Ал байланыс белгіленген болса, сыртқы көлік белгісі әр хопта дұрыс ауыстырылатынын растаңыз.

Бір жақта дұрыс көрініп, екінші жақта жоғалатын белгі әдетте маршруттау қатесі емес, сол сәйкессіздік.

Қабылдау кезінде не жазып қою керек

Қабылдау кестені шолу емес, пакет сынағы. Тұтынушы пакетін қашықтағы VRF-ке дейін және оның жауабын қайтарындай бойлап, тапсыру қандай модельді іске асыратынын жазып қойыңыз. Мынаны қосыңыз: екі жақтағы тапсыру жауаптыларын және шекара таза IP әлде белгіленген трафик таситынын.

Дәл сол жазба келесі операторға сол белгі дисплейін дұрыс оқуға мүмкіндік береді. Онсыз модель конфигурациядан болжанады, ал болжамды жорамалдар сол бір қатенің қайталану жолы. RFC 4364-тің inter-AS бөлімі қандай модель көзделгенін нақтылайтын жер.