VPNv4 tëschent AS: wat de Label-Ofkommes verlaangt

E VPNv4-Label op engem AS-Grenzrouter ze liesen, seet dir wéineg, bis s du weess, wéi en Inter-AS-Modell d'Iwwergab ëmsetzt. De Label ass keng Eegeschaft vun der Route eleng; hien hält eng Ofkommes iwwer Kapselung an Ausliwwerung tëschent zwee Routeren fest. Bestëmm de Modell, ier s du d'Uweise lies. Soss debuggst s du en Ofkommes, deen keen opgeschriwwen huet.

Wéi en Modell d'Grenz ëmsetzt

D'VRF-zu-VRF-Arrangement verbënnt passend VRFen iwwer geroutete Verbindungen. All Säit gesäit déi aner als Customer-Edge-Noper a si tauschen ordinär IPv4-Routen aus, dofir brauch een op där Grenz kee MPLS.

En zweet Arrangement tauscht labeled VPNv4-Routen tëschent den Grenzrouteren selwer aus. Dat funktionéiert nëmme mat engem kohärenten label-vermittelte Pad iwwer den Interconnect an enger Route-Target-Verdeelung plus Vertrauensmodell, deen déi zwou Säiten akzeptéieren. Feelt ee vun deenen Deeler, ass de Modell net am Gebrauch, egal wat d'Konfiguratioun implizéiert.

Dat drëtt verdeelt labeled PE-Erreechbarkeet, während d'VPN-Routen tëschent Endpunkten oder Route-Reflectoren iwwer ASen reesen. All Dräi hannerloosse verschidden Aarbecht op der Grenz, an d'Kontrollfläch vun engem mat den Interface-Anname vun engem aneren ze vermëschen ass de klassesche Fehler. Dee Mëssmatch weist sech meeschtens als e Label, deen op enger Säit richteg ausgesäit an op der anerer verschwënnt.

Lies ee Prefix vum Ufank bis zum Enn

Huel een eenzegen autoriséierte Kundenprefix a gees en duerch. Kuck wat annoncéiert gouf, wat ukomm ass, den nächsten Hop, de Label an d'Import-Politik, déi en eragelooss huet. Da kuck wéi de Router d'Weiderleedung Richtung deem nächsten Hop opléist, well do gëtt aus engem Label e Paket. Looss eng vun deenen zwou Hallefen ewech a s du beschreifs eng Kontrollfläch, déi vläicht keen Traffic beweegt. Déi zwou Liesearten hu just zesummen e Sënn.

D'Zuel ass lokal. Si bedeit eppes a Relatioun zum Router, deen se verginn huet, an zum Pad, dee Pakete dohi bréngt, dofir kann déiselwecht Wäert zweemol optrieden an zwee verschidden Saachen heeschen. Vergläich se mat deem, wat d'Empfangssäit soten ze kréien.

En Label ass lokal, an d'Versprieche och

D'Kapazitéit gëtt op béiden Enner vum Interconnect gepréift, net op engem. En Kommando op dengem Interface mécht dem Noper sengem Provider-Interface näischt, an eng Route, déi BGP akzeptéiert huet, verflicht den Noper net dobäi, en gelabelte Paket weiderzeleeden.

RFC 4364 limitéiert gelabelte VPNv4-Peering op vertrauenswürdeg Arrangementer a warnt virum Akzeptéiere vu Labelen, déi ni un dee Peer annoncéiert goufen. Dat ass esou vill eng Sécherheetsausso wéi eng Protokollausso. Halt d'ëffentlech Internet-Routingbezéiung vum private VPN-Routenaustausch fort. Wann den Interconnect einfach IP ass, erwaart net, datt en Label et iwwerlieft. A wou d'Verbindung gelabelt ass, bestäteg, datt den äusseren Transportlabel op all Hop richteg ëmgetauscht gëtt.

En Label, deen op enger Säit richteg ausgesäit an op der anerer verschwënnt, ass meeschtens dee Mëssmatch, kee Routing-Fehler.

Wat een bei der Abnahme opschreift

D'Abnahme ass en Paket-Test, keng Tabellerevue. Verfolleg e Kundenpaket an deen fernen VRF an och seng Äntwert zréck, da schreif op, wéi en Modell d'Iwwergab ëmsetzt. Setz d'Verantwortlech op béide Säiten derbäi an ob d'Grenz einfach IP oder gelabelte Traffic drot.

Dee Notté ass et, deen den nächsten Operateur déi selwecht Label-Uweise richteg liese léisst. Ouni hie gëtt de Modell aus der Konfiguratioun ofgeleet, an ofgeleet Annahmen si wéi dee selwechte Fehler erëmhierkënnt. D'RFC 4364 Inter-AS-Sektioun ass d'Plaz, wou een entscheet, wéi en Modell gemengt war.