Екі PE, бір префикс: RD көрінуді неге анықтайды
Бір префиксті жариялайтын екі шеткі маршрутизатор, егер олардың route distinguisher-і өзгеше болмаса, бір тағайындауды бөліседі. Әдейі бөліп беріңіз, содан кейін VRF-ті тексеріңіз.
Бір тұтынушы префиксін жариялайтын екі шеткі маршрутизатор, бірдеңе оларды бөлмейінше, бір VPNv4 тағайындауын сипаттайды, және бөлгіш — route distinguisher. Ол префиксті біліктілендіреді; нәтижені кім импорттайтынын шешпейді, бұл route target-тің жұмысы. RD-лерді осы жарияланымдар кездесуі мүмкін әрбір доменде ажыратылатын болып қалуы керек маршруттар жиынынан тағайындаңыз, бір құрылғының файлдық орналасуынан емес. Сіз таңдаған нөмір кейінгі тексерулерге тәуелді болатын сәйкестік, сондықтан ол конфигурацияға түспес бұрын түгендеуде болуы керек.
RD префикспен бірге бір тағайындау
RD қосылған IPv4 префиксі басқару жазықтығы салыстыратын VPNv4 тағайындауын құрайды. Екі PE-ге әртүрлі тұтынушылар үшін бір префикс беріңіз, және әртүрлі RD-лерсіз олар бір тағайындауға маршруттарды жариялайды. Экранда ештеңе бұл топтастырудың қате екенін айтпайды, өйткені платформа сәйкестік айтқанды дәл орындайды. Олардың бірінде RD-ні өзгертіңіз, ескі жарияланым кері қайтарылады, ал басқа сәйкестік астында жаңасы пайда болады. Төменде ескі сәйкестікке тірелген барлық нәрсе, маршрут таңдаудан сақталған оператор сүзгісіне дейін, енді жоқ нәрсеге сілтейді.
Бір тағайындауға бірнеше маршрут — BGP-нің қалыпты мінез-құлқы, симптом емес. Спикер жіберу үшін бір ең жақсы маршрутты таңдаған кезде бірнеше қабылданған маршрутты ұстай алады, ал қабылданған мен таңдалған арасындағы айырма — көріну сұрақтары тұратын жер. Маршрут жоғалып кеткендей көрінсе, сессияға қарамас бұрын ол тиесілі болған сәйкестіктің әлі бар екенін растаңыз.
Сол RD, сол тағайындау, басқа маршруттар
Бір қызмет атынан екі маршрутизатордан бір RD мен бір префикс жіберіңіз, екеуі де бір тағайындауға маршруттарды ұсынады, әдетте әртүрлі келесі хоптармен. Маршрут шағылыстырғышы қайсысын жіберетіні — шағылыстырғыш туралы шешім: оның маршрут таңдауы, жариялау қабілеті және оның үстіне қаланған кез келген саясат. Шеткі маршрутизаторлардың ешқайсысы бұл таңдауды бақыламайды. Екі жарияланымға бөлек RD беріңіз, сонда әрқайсысы өз тағайындауына айналады, осылайша екеуі де бір сәйкестік үшін тек таңдалған маршрутты тасымалдайтын басқару жазықтығынан өте алады.
Көріну мен көпмаршруттылық қабылдаушы VRF-те кездеседі, бірақ олар бір шешім емес, және екі сәйкестік тасымалдайтын шағылыстырғыш екінші орнатылған маршрутты конфигурацияламаған. VRF импорт саясаты рұқсат ететін және өзінің максималды маршрут параметрі рұқсат ететін нәрсені орнатады. Екінші маршрут тек көрінбей, пайдаланылуын қаласаңыз, сол параметрді бөлек тексеріңіз.
Жергілікті бірегейлік ережесі саясат емес
Әр PE мен әр маршруттау данасына өз RD-сін беру — сау дәстүр: ол шығу тегін атайды, байланыссыз қызметтердің бір сәйкестікте соқтығысуын болдырмайды және түгендеуге тұрақты кілт береді. Кейбір платформалар бірегейлікті тек құрылғы ішінде талап етеді және маршрутизаторларға бір VPN данасы үшін RD-ні бөлісуге анық рұқсат береді. Бұл рұқсат — іске асыру шектеуі, жеткізушіге тапсыруға болатын желіаралық ереже емес. Егер домен командаларға таралса, бөлу саясатын өзіңіз жазыңыз.
Мүшелік ешқашан сандардан келмейді. Бір PE үшін 65000:12 және басқасы үшін 65000:13 үлгісі — әдет, ал 65000:112 тәрізді сәйкес экспорт пен импорт мақсаттары маршрутты VRF-ке салатын нәрсе. RD-ні маршруттың сәйкестігі, ал route target-ті оны VRF-ке алып баратын рұқсат деп қараңыз.
Өзгерісті VRF-те дәлелдеңіз, экранда емес
RD-ге тиіспес бұрын төрт нәрсені жазыңыз: PE бүгін нені жариялайды, шағылыстырғыш нені бейнелейді, қабылдаушы VRF нені импорттайды және қай маршрутты таңдайды. Жаңа RD бір жарияланымды кері қайтарып, екіншісін енгізеді, сондықтан өзгеріс сессияның екі жағында көрінеді және тек жариялаушы жақты бақыласаңыз, қате оқу оңай. Қабылдау сіз қалаған қолжетімділікке сүйенуі керек, префикстер тізімінде пайда болған қосымша жолға емес. Төмендегі кесте сол шолу кезінде үш идентификатордың араласып кетуін болдырмайды.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
Жариялаушы PE-ден бастаңыз және бірдеңе жоймас бұрын бір префикс үшін екі сәйкестікті салыстырыңыз. Төмендегі IOS командалары үш сұраққа кезекпен жауап береді: ескі жарияланым әлі бар ма, жаңа сәйкестік шағылыстырғышқа көріне ме және VRF префиксті таңдай ма.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Басқа платформалар сол ақпаратты басқа синтаксиспен шығарады, және сұрақтар бұл өзгерістен кейін де қалады. Егер жаңа сәйкестік шағылыстырғышта жоқ болса, ал PE оны жарияланған деп тізімдесе, алғашқы күдікті — шағылыстырғыштың саясаты немесе жариялау қабілеті, нөмірлеу емес.
PE, дана, RD, экспорт пен импорт мақсаттары және префикс иелігін бір жерге жазыңыз, өйткені келесі бөлу тек сол жазба болғанда болжам емес, іздеу болады. Жаңа сәйкестік қабылдаушы VRF-те көрінбейінше ескі RD-ні ұстаңыз, содан кейін әр кезең қайтымды болуы үшін оны екінші қадамда кері қайтарыңыз.