Эки PE, бир префикс: RD көрүнүүнү эмне үчүн аныктайт
Бир префиксти жарыялаган эки чек ара маршрутизатору, эгер алардын route distinguisher-и башка болбосо, бир багыттоону бөлүшөт. Атайын бөлүштүрүңүз, анан VRFди текшериңиз.
Бир кардар префиксин жарыялаган эки чек ара маршрутизатору, бир нерсе аларды бөлгөнгө чейин бир VPNv4 багыттоосун сүрөттөйт, жана бөлүүчү — route distinguisher. Ал префиксти квалификациялайт; натыйжаны ким импорттойт дегенди чечпейт, бул route targetтин иши. RDлерди ушул жарыялоолор кезигиши мүмкүн болгон ар бир доменде айырмаланып калышы керек маршруттардын жыйындысынан белгилеңиз, бир түзмөктүн файлдык жайгашуусунан эмес. Тандаган номериңиз кийинки кароолор таяна турган инсандык, ошондуктан ал конфигурацияга кирерден мурун каттоодо болушу керек.
RD префикс менен бир багыттоо
RD кошулган IPv4 префикси башкаруу тегиздиги салыштырган VPNv4 багыттоосун түзөт. Эки PEге ар кандай кардарлар үчүн бирдей префикс бериңиз, жана ар башка RDлер жок болсо, алар бир багыттоого маршруттарды жарыялашат. Экранда эч нерсе бул топтоштуруу туура эмес экенин айтпайт, анткени платформа инсандык айтканды так аткарат. Алардын биринде RDни өзгөртүңүз, эски жарыялоо артка тартылат, ал эми башка инсандык астында жаңысы пайда болот. Төмөндө эски инсандыкка таянган бардык нерсе, маршрут тандоодон сакталган оператор фильтрине чейин, эми жок нерсеге шилтейт.
Бир багыттоого бир нече маршрут BGPнин кадимки жүрүм-туруму, симптом эмес. Спикер жөнөтүү үчүн бир эң жакшы маршрутту тандап жатканда бир нече кабыл алынган маршрутту кармай алат, жана кабыл алынган менен тандалгандын ортосундагы айырма — көрүнүү суроолору жашаган жер. Маршрут жоголуп кеткендей көрүнсө, сессияга карардан мурун ал таандык болгон инсандык дагы барбы экенин текшериңиз.
Ошол эле RD, ошол эле багыттоо, башка маршруттар
Бир кызматтын атынан эки маршрутизатордон бир RD жана бир префикс жөнөтүңүз, экөө тең бир багыттоого маршруттарды сунуштайт, адатта ар башка кийинки хоптор менен. Маршрут чагылдыргычы алардын кайсынысын өткөрөрү — чагылдыргыч жөнүндө чечим: анын маршрут тандоосу, жарыялоо жөндөмү жана анын үстүнө коюлган каалаган саясат. Чек ара маршрутизаторлорунун эч бири бул тандоону көзөмөлдөбөйт. Эки жарыялоого өзүнчө RD бериңиз, ошондо ар бири өз багыттоосуна айланат, ушундайча экөө тең бир инсандык үчүн гана тандалган маршрутту алып жүргөн башкаруу тегиздигинен өтө алат.
Көрүнүү жана көп маршруттуулук кабыл алуучу VRFде кезигишет, бирок алар бир чечим эмес, жана эки инсандыкты алып жүргөн чагылдыргыч экинчи орнотулган маршрутту конфигурациялаган эмес. VRF импорт саясаты уруксат бергенди жана өзүнүн максималдуу маршрут жөндөөсү уруксат бергенди орнотот. Экинчи маршрут жөн гана көрүнбөстөн колдонулушун кааласаңыз, ал жөндөөнү өзүнчө текшериңиз.
Жергиликтүү өзгөчөлүк эрежеси саясат эмес
Ар бир PEге жана ар бир маршруттоо даанасына өз RDсин берүү — соо салт: ал булакты атайт, байланышсыз кызматтардын бир инсандыкта кагылышуусун болтурбайт жана каттоого туруктуу ачкыч берет. Айрым платформалар бирдейликти түзмөктүн ичинде гана талап кылат жана маршрутизаторлорго бир VPN даанасы үчүн RDни бөлүшүүгө ачык уруксат берет. Бул уруксат — ишке ашыруу чектөөсү, жеткирүүчүгө өткөрүп берсе боло турган тармактар аралык эреже эмес. Эгер домен командаларга тараса, бөлүштүрүү саясатын өзүңүз жазыңыз.
Мүчөлүк эч качан сандардан келбейт. Бир PE үчүн 65000:12 жана башкасы үчүн 65000:13 сыяктуу үлгү — адат, ал эми 65000:112 сыяктуу дал келген экспорт жана импорт максаттары маршрутту VRFке салат. RDни маршруттун инсандыгы, ал эми route targetти аны VRFке алып барган уруксат деп караңыз.
Өзгөрүүнү VRFде далилдеңиз, экранда эмес
RDге тийүүдөн мурун төрт нерсени жазыңыз: PE бүгүн эмнени жарыялайт, чагылдыргыч эмнени чагылдырат, кабыл алуучу VRF эмнени импорттойт жана кайсы маршрутту тандайт. Жаңы RD бир жарыялоону артка тартып, экинчисин киргизет, ошондуктан өзгөрүү сессиянын эки тарабында көрүнөт жана жарыялаган тарапты гана байкасаңыз, туура эмес окуу оңой. Кабыл алуу сиз каалаган жеткиликтүүлүккө таянышы керек, префикстер тизмесинде пайда болгон кошумча сапка эмес. Төмөнкү таблица ошол кароо учурунда үч идентификатордун аралашып кетишин болтурбайт.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
Жарыялаган PEден баштаңыз жана бир нерсени алып салуудан мурун бир префикс үчүн эки инсандыкты салыштырыңыз. Төмөнкү IOS буйруктары үч суроого кезек менен жооп берет: эски жарыялоо дагы барбы, жаңы инсандык чагылдыргычка көрүнөбү жана VRF префиксти тандайбы.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Башка платформалар ошол эле маалыматты башка синтаксис менен басып чыгарат, жана суроолор бул өзгөрүүдөн кийин да калат. Эгер жаңы инсандык чагылдыргычта жок болсо, ал эми PE аны жарыяланган деп тизмелесе, биринчи шектүү — чагылдыргычтын саясаты же жарыялоо жөндөмү, номерлөө эмес.
PE, даана, RD, экспорт жана импорт максаттары жана префикс ээлигин бир жерге жазыңыз, анткени кийинки бөлүштүрүү ошол жазуу болгондо гана божомол эмес, издөө болот. Жаңы инсандык кабыл алуучу VRFде көрүнгөнгө чейин эски RDни кармаңыз, анан ар бир баскыч кайтарыла турган болушу үчүн аны экинчи кадамда артка тартыңыз.