VPN арқылы OSPF маршрут түрі: әрдайым сыртқы емес

Клиент префиксі BGP VPN маршруты ретінде провайдер бұлтынан өтіп, сыртқы OSPF маршрутына ұқсап алыс сайтқа жетеді, оны көптеген инженерлер күтеді және бұл жалғыз мүмкін нәтиже емес. Алыс CE көретін нәрсе префикстің қай OSPF доменінен келгеніне және оның бастапқы маршрут түріне байланысты, және екеуі де VPN маршрутымен бірге жүреді. Әрбір қайта бөлінген префикс 5 түріне айналады деп болжау жұмыс істей алмайтын басымдық өзгерістеріне әкеледі. Алдымен домен идентификаторын салыстырыңыз, әкімшілік қашықтықты емес.

PE-CE моделі қабылдаушы PE-ге OSPF хабарламасын ойдан құрастырудың орнына қайта құруға жеткілікті контекст әкеледі.

Маршрутпен бірге не жүреді

RFC 4577 VPN маршрутымен бірге жүретін OSPF атрибуттарын анықтайды: домен идентификаторы, метрика және бастапқы сайттың маршрут түрі. Қабылдаушы PE оларды сәйкес префикстің жергілікті OSPF процесіне қалай көрінуі керектігін шешу үшін пайдаланады. Бұл атрибуттарсыз алыс PE-нің сыртқы қайта бөлуден басқа ештеңеге негізі болмас еді. Сондықтан BGP оны арада тасымалдағанына қарамастан, маршрут аймақаралық LSA ретінде келуі мүмкін.

Аймақ түрі де маңызды. Stub немесе NSSA аймағы қандай LSA кіре алатынын шектейді, сондықтан бір VPN маршруты қабылдаушы OSPF данасының орналасуына қарай басқаша ұсынылуы мүмкін. Конфигурацияланған экспорт саясаты әдепкі ұсынысты да қайта анықтай алады, бұл жанама әсер емес, әдейі таңдау.

Бір домен, басқа ұсыныс

Бір доменнен келген аймақішілік немесе аймақаралық маршрут әдетте алыс сайтқа аймақаралық маршрут, яғни 3 түріндегі LSA ретінде жетеді. Басқа доменнен келген префикс, ешқашан OSPF сөйлемеген бастау немесе бастапқыда сыртқы OSPF хабарламасы оның орнына сыртқы ережелерге бағынады, және дәл сонда 5 түрі мен оның NSSA баламасы пайда болады. Екі мінез-құлық та дұрыс; кіріс әртүрлі. Басымдық мәндеріне тимес бұрын домен идентификаторлары мен жарияланған атрибуттарды салыстырыңыз.

Әкімшілік қашықтық бір маршрутизатордағы көздер арасында таңдайды. Ол LSA түрін қайта жазбайды және жетіспейтін домен қатынасын жасамайды.

Sham link қашан дұрыс жауап болады

Бір аймақтағы тікелей артқы есік байланысымен жалғанған екі сайтты елестетіңіз. OSPF провайдер арқылы ұсынылатын аймақаралық жолдың орнына сол аймақішілік жолды ұстайды, тіпті конфигурацияланған шығындар провайдер жолын тартымды етсе де. Sham link VPN арқылы аймақішілік қатынасты білдіреді, осылайша шығындар шешімге қатыса алады. Ол дәл сол жолды таңдау мәселесі үшін бар, бір доменнің әрбір маршрутын ішкі көрсету үшін емес.

Sham link екі PE-де де қолжетімді соңғы нүктелерді және өзара конфигурацияны қажет етеді. Оны тек бір жақта орнату ешқашан қалыптаспайтын қатынас тудырады, ал маршруттау кестесі өзінің ескі басымдығын сақтайды, бұл функция ештеңе істемеген сияқты көрінеді.

Цикл қорғанысын бұзбаңыз

PE-CE моделі тарататын маршруттарға DN битін қояды, осылайша префикс басқа CE арқылы қайта оралып, екінші рет қайта бөлінбейді. Дәл сол қорғаныс префикстің OSPF доменін бөлісетін сайттар арасында циклге түсуін болдырмайды. Маршрутты ішкі көрсету үшін оны жою немесе елемеу дәл сол алдын алуға арналған циклді тудыруы мүмкін. Префикс қате көрінсе, DN битін кедергі емес, ақпарат ретінде қарастырыңыз.

Дәл осындай сақтық қауымдастықтарды алып тастайтын қайта бөлу сүзгілері мен маршрут карталарына да қатысты. Олардың әрқайсысы алыс жаққа қажет контексті алып тастайды, және нәтижесіндегі хабарлама қате бола тұра сенімді көрінуі мүмкін. Бір уақытта бір атрибутты өзгертіп, алыс CE шын мәнінде не орнататынын тексеріңіз.

Содан кейін алыс сайттан тексеріңіз: LSA түрі, хабарлаушы маршрутизатор және ол таңдаған жол. Бұл дәлел билетте қойылған сұраққа жауап береді.