VPN аркылуу OSPF маршрут түрү: дайыма сырткы эмес

Кардардын префикси BGP VPN маршруту катары провайдердин булутунан өтүп, сырткы OSPF маршрутуна окшоп алыскы сайтка жетет, муну көптөгөн инженерлер күтөт жана бул жалгыз мүмкүн болгон натыйжа эмес. Алыскы CE эмнени көрөрү префикстин кайсы OSPF доменинен келгенине жана анын баштапкы маршрут түрүнө байланыштуу, жана экөө тең VPN маршруту менен бирге жүрөт. Ар бир кайра бөлүнгөн префикс 5-түргө айланат деп болжолдоо иштебей турган артыкчылык өзгөрүүлөрүнө алып келет. Алгач домен идентификаторун салыштырыңыз, административдик аралыкты эмес.

PE-CE модели кабыл алуучу PE OSPF жарыясын ойлоп табуунун ордуна кайра кура ала тургандай жетиштүү контекстти алып жүрөт.

Маршрут менен бирге эмне жүрөт

RFC 4577 VPN маршруту менен коштолгон OSPF атрибуттарын аныктайт: домен идентификатору, метрика жана баштапкы сайттын маршрут түрү. Кабыл алуучу PE аларды ылайыктуу префикстин жергиликтүү OSPF процессине кантип көрүнүшү керектигин чечүү үчүн колдонот. Бул атрибуттар жок болсо, алыскы PE сырткы кайра бөлүштүрүүдөн башка эч нерсеге негиз болбойт. Ошондуктан BGP аны ортодо ташыганына карабастан, маршрут аймактар аралык LSA катары келиши мүмкүн.

Аймактын түрү да маанилүү. Stub же NSSA аймагы кайсы LSA кире алаарын чектейт, ошондуктан ошол эле VPN маршруту кабыл алуучу OSPF үлгүсү кайда жайгашканына жараша башкача берилиши мүмкүн. Конфигурацияланган экспорт саясаты демейки берүүнү да жокко чыгара алат, бул терс таасир эмес, атайын тандалган чечим.

Бир домен, башка берүү

Бир доменден келген аймак ичиндеги же аймактар аралык маршрут адатта алыскы сайтка аймактар аралык маршрут, башкача айтканда 3-түрдөгү LSA катары жетет. Башка доменден келген префикс, эч качан OSPF сүйлөбөгөн булак же башында сырткы болгон OSPF жарыясы анын ордуна сырткы эрежелерге баш ийет, жана дал ошол жерде 5-түр жана анын NSSA эквиваленти пайда болот. Эки жүрүм-турум тең туура; кирүү айырмаланат. Артыкчылык маанилерине тийбестен мурун домен идентификаторлорун жана жарыяланган атрибуттарды салыштырыңыз.

Административдик аралык бир маршрутизатордогу булактардын арасында тандайт. Ал LSA түрүн кайра жазбайт жана жетишпеген домен байланышын түзбөйт.

Sham link качан туура жооп болот

Бир аймактагы түз арткы эшик байланышы менен бириктирилген эки сайтты элестетиңиз. OSPF провайдер аркылуу сунушталган аймактар аралык жолдун ордуна ошол аймак ичиндеги жолду сактайт, ал тургай конфигурацияланган чыгымдар провайдердин жолун жагымдуу кылса да. Sham link VPN аркылуу аймак ичиндеги байланышты билдирет, ошентип чыгымдар чечимге катыша алат. Ал дал ошол жол тандоо маселеси үчүн бар, бир домендин ар бир маршрутун ички көрсөтүү үчүн эмес.

Sham link эки PEде тең жеткиликтүү акыркы чекиттерди жана өз ара конфигурацияны талап кылат. Аны бир гана тарапта орнотуу эч качан түзүлбөгөн байланышты жаратат, ал эми маршруттоо таблицасы эски артыкчылыгын сактайт, бул функция эч нерсе кылбагандай көрүнөт.

Цикл коргоосун бузбаңыз

PE-CE модели тарата турган маршруттарга DN битин коёт, ошентип префикс башка CE аркылуу кайтып, экинчи жолу кайра бөлүнбөйт. Дал ошол коргоо префикстин OSPF доменин бөлүшкөн сайттардын ортосунда циклге түшүүсүнө жол бербейт. Маршрутту ички көрсөтүү үчүн аны алып салуу же этибарга албоо дал ошол алдын алуу үчүн долбоорлонгон циклди жаратышы мүмкүн. Префикс туура эмес көрүнсө, DN битин тоскоол катары эмес, маалымат катары кабыл алыңыз.

Ушундай эле этияттык коомчулуктарды алып салган кайра бөлүштүрүү фильтрлерине жана маршрут карталарына да тиешелүү. Алардын ар бири алыскы тарапка керектүү контекстти алып салат, жана натыйжадагы жарыя туура эмес болсо да ишенимдүү көрүнүшү мүмкүн. Бир убакта бир атрибутту өзгөртүп, алыскы CE чындыгында эмнени орнотоорун текшериңиз.

Андан кийин алыскы сайттан текшериңиз: LSA түрү, жарыялоочу маршрутизатор жана ал тандаган жол. Бул далил билетте коюлган суроого жооп берет.