OSPF-Routentyp iwwer eng VPN: net ëmmer extern
En nei verdeelte Prefix muss net onbedéngt eng extern OSPF-Route ginn. D’Domain an den ursprénglechen Typ reesen mat der VPN-Route a bestëmmen, wat de wäite CE installéiert.
E Client-Prefix iwwerquiert d’Wollek vum Provider als BGP-VPN-Route a kënnt op der wäiter Plaz un, wéi eng extern OSPF-Route ausgesäit, wat vill Ingenieuren erwaarden an net déi eenzeg méiglech Resultat ass. Wat de wäite CE gesäit, hänkt vun der OSPF-Domain of, vun wou de Prefix koum, a vun sengem ursprénglechen Routentyp, a béides reest mat der VPN-Route. D’Unamehmung, datt all nei verdeelte Prefix Typ 5 gëtt, féiert zu Präferenzännerungen, déi net kënne funktionéieren. Vergläicht fir d’éischt den Domain-Identifikator, net d’administrativ Distanz.
D’PE-CE-Modell dréit genuch Kontext, datt de empfangenden PE eng OSPF-Annonce ka rekonstruéieren, amplaz s’erzefannen.
Wat mat der Route reest
RFC 4577 definéiert d’OSPF-Attributer, déi eng VPN-Route begleeden: den Domain-Identifikator, d’Metrik an den Routentyp vun der Ursprongsplaz. Den empfangende PE benotzt se, fir ze entscheeden, wéi en passende Prefix viru sengem lokalen OSPF-Prozess soll erschéngen. Ouni dës Attributer hätt de wäite PE keng Basis fir eppes anescht wéi eng extern Neiverdeelung. Dofir kann eng Route als Inter-Area-LSA ukommen, obwuel BGP se dertëschent gedroen huet.
Den Area-Typ spillt och eng Roll. E Stub- oder NSSA-Area limitéiert, wéi eng LSA erakommen däerfen, sou datt déiselwecht VPN-Route anescht presentéiert ka ginn, jee nodeem wou d’empfangend OSPF-Instanz sëtzt. Eng konfiguréiert Exportpolitik kann och d’Standardpresentatioun iwwerschreiwen, wat eng bewosst Wiel ass an net en Nieweneffekt.
Déiselwecht Domain, aner Presentatioun
Eng Intra-Area- oder Inter-Area-Route aus der selwechter Domain kënnt normalerweis op der wäiter Plaz als Inter-Area-Route un, eng Typ 3-LSA. E Prefix aus enger anerer Domain, en Ursprong, dee ni OSPF geschwat huet, oder eng ursprénglech extern OSPF-Annonce suivéiert amplaz déi extern Regelen, an do erschéngen den Typ 5 a säin NSSA-Äquivalent. Béid Verhalen sinn korrekt; den Input ënnerscheet sech. Vergläicht Domain-Identifikatoren an annoncéiert Attributer, éier Dir Präferenzwäerter ufässt.
D’administrativ Distanz wielt tëschent Quelle op engem Router. Si schreift keen LSA-Typ ëm a schaaft net déi feelend Domainbezéiung.
Wéini ass eng Sham-Link déi richteg Äntwert
Stellt Iech zwou Plazen an der selwechter Area vir, déi duerch eng direkt Hannerdier-Verbindung verbonne sinn. OSPF behält dee Intra-Area-Pad amplaz vum Inter-Area-Pad, dee iwwer de Provider ugebuede gëtt, och wann déi konfiguréiert Käschten de Providerpad attraktiv géifen maachen. Eng Sham-Link representéiert eng Intra-Area-Bezéiung iwwer d’VPN, sou datt d’Käschten un der Entscheedung kënnen deelhuelen. Si existéiert fir dee spezifesche Padauswielproblem, net fir all Route vun der selwechter Domain intern ausgesinn ze loossen.
Eng Sham-Link brauch erreechbar Endpunkten an eng géigesäiteg Konfiguratioun op béide PE. Si just op enger Säit opzesetzen produzéiert eng Bezéiung, déi ni entsteet, an d’Routingtabell behält hir al Präferenz, wat ausgesäit, wéi wann d’Funktioun näischt gemaach hätt.
Briecht de Loop-Schutz net
D’PE-CE-Modell setzt den DN-Bit op de Routen, déi et verdeelt, sou datt e Prefix net iwwer en anere CE kann zréckkommen an en zweet Kéier nei verdeelt ginn. Dee Schutz ass et, deen e Prefix drun hindert, tëschent Plazen, déi eng OSPF-Domain deelen, an engem Loop ze kreisen. En ze läschen oder z’ignoréieren, fir eng Route intern ausgesinn ze loossen, ka genee dee Loop schafen, fir deen en entwéckelt gouf. Wann e Prefix falsch ausgesäit, behandelt den DN-Bit als Informatioun an net als Hindernis.
Déiselwecht Vorsicht gëllt fir Neiverdeelungsfilter a Routenkarten, déi Communities ewechhuelen. Jidderee vun hinne hueft Kontext ewech, deen déi wäit Säit brauch, an déi doraus resultéierend Annonce ka plausibel ausgesinn, wärend se falsch ass. Ännert een Attribut op eng Kéier a kontrolléiert, wat de wäite CE tatsächlech installéiert.
Verifizéiert duerno vun der wäiter Plaz aus: den LSA-Typ, de Router, deen annoncéiert, an de Pad, deen en ausgewielt huet. Dee Beweis beäntwert d’Fro, déi den Ticket gestallt huet.