F5 маршрут домендери жана MPLS VRF: ижарачынын өткөрүп берүүсүн картага түшүрүңүз
Эки ижарачы, бир дарек, эки маршрут домени. Ар бир объектини %ID менен бекитиңиз, провайдердин VRF жана маршрут максаттарын колдонуңуз жана ар бир ижарачыны өзүнчө текшериңиз.
Эки ижарачы 10.50.0.10 дарегинде бирдей колдонмону иштетет. Провайдер аларды өзүнчө MPLS VPN'дерде кармайт, ал эми BIG-IP алардын жергиликтүү трафигин өзүнчө маршрут домендеринде сактайт. Бул схема өткөрүп берүү учуруна чейин иштейт, ал жерде жетишпеген суффикс же көчүрүлгөн маршрут максаты бир ижарачынын пакетин экинчисинин контекстине унчукпай салат. Бул колдонмо эки моделди бириктирет жана ар бир ижарачы боюнча тест менен аяктайт.
Иш барагы: ар бир ижарачыга бир сап
Бир нерсени өзгөртүүдөн мурун муну толтуруңуз. Ар бир кийинки кадам анын ичиндеги уячага шилтеме жасайт, ал эми бош уяча — эч ким чече элек чечим.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
1-кадам: ар бир объектини өз маршрут доменине бекитиңиз
F5нин маршрут домендери боюнча документтери обочолонгон трафик контексттерин, кайталанма даректерди жана конфигурация объектилери үчүн address%ID белгилөөсүн сүрөттөйт. 10.50.0.10%2 деп жазылган дарек жергиликтүү маршрут доменинин контекстин атайт, жана бул суффикс кардардын IP пакетинде ташылуучу MPLS белгиси эмес.
Документтелген моделде VLAN же колдоого алынган туннель бир маршрут доменине таандык, ошондуктан интерфейс менен дарек дал келиши керек. Административдик бөлүмдүн демейки маршрут доменин да текшериңиз, анткени калтырылган суффикс контекст жок дегенди билдирбейт; ал бөлүм демейки боюнча колдонгон контекстти билдирет. Ошол эле демейки жаңы объект унчукпай туура эмес ижарачыга жооп берген окуялардын көбүн түшүндүрөт. Өз дарегиңизди коштон мурун аны текшериңиз.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vs2-кадам: провайдердин VRF жана маршрут максаттарын колдонуңуз
MPLS четидде ижарачы провайдердин VRF жана макулдашылган кардар маршруттоо кызматы аркылуу аныкталат. Маршрут максаттары провайдердин VRF ортосунда кайсы маршруттарды импорттоп, экспорттой турганын көзөмөлдөйт, ал эми окшош BIG-IP маршрут доменинин номерин тандоо бул байланыштан эч нерсе жаратпайт.
Эки идентификатор ар башка системаларда жашайт жана ар башка нерсени билдирет. Маршрут доменинин ID — бул түзмөктөгү жергиликтүү контекст. Маршрут максаты — маршруттардын бөлүштүрүлүшүн чечүүчү провайдер тараптагы саясат атрибуту, ал эми маршрут айырмалоочусу дагы үчүнчү нерсе, ал башкача окшош префикстерди өзүнчө кармоо үчүн колдонулат.
3-кадам: контексттер жеткиликтүүлүктү бөлүшө алабы, чечиңиз
Ата-домен издөө жана катуу обочолотуу параметрлерин атайын карап чыгыңыз, анткени алар контексттин эмнеге жете аларын өзгөртөт. F5 колдонмосу ушул байланыштар аркылуу көзөмөлдөнгөн өткөрүүгө жол берет, ошондуктан маршрут доменин жалгыз өзү толук ижарачы коопсуздук саясаты катары кароого болбойт.
Эгер эки ижарачыга тең жалпы кызмат керек болсо, бир ижарачыны экинчисинин маршруттоо контекстине жөн эле багыттоонун ордуна бекитилген жолду жана уруксаттарды көрсөтүңүз. Колдонмонун идентификациясын жана ар кандай атайын булак котормосун тармактык дарек менен бирге сактаңыз, болбосо жалпы кызмат бир ижарачыны экинчиси катары көрөт.
Кадимки маршрутталган өткөрүп берүү BIG-IP'ди провайдердин чек ара маршрутизаторуна туташтырат, бирок BIG-IP'ди MPLS PE кылбайт. Эгер MPLS же VPN маршруттар үй-бүлөсүнүн түз интеграциясы чын эле керек болсо, так платформа жана чыгарылыш үчүн ачык колдоо алыңыз, анткени маршрут доменинин жергиликтүү обочолонуусу бул мүмкүнчүлүктү түзбөйт.
4-кадам: бир убакта бир ижарачыны текшериңиз
A ижарачыны A контекстиндеги акыркы чекиттен A колдонмосунун дарегине чейин текшериңиз, анан B үчүн кайталаңыз. Диагностикада %ID формасын колдонуңуз, кайсы контекст жооп бергенин далилдеш үчүн, жана туура эмес контекстен келген сурам ишенимдүү жерге түшпөстөн ийгиликсиз болорун ырастаңыз.
Ошол эле өтүүдө провайдер тарабын да текшериңиз: префикс туура VRF'де бар, маршрут максаттары иш барагына дал келет, жана кайтуу жолу көздөлгөн туташууну колдонот. Түзмөктүн өзүнөн иштеген ping түзмөктүн контекстин далилдейт, ижарачыныкын эмес.
Акыркы салыштырууну иш барагына жазыңыз, ага ар бир бөлүмдүн демейки маршрут домени жана сиз иштеткен ар кандай ата-домен байланышы кирет. Бул чөйрөдөгү кийинки өзгөртүүнү ошол таблицаны окуган адам жасайт, бул макаланы окуган адам эмес.