Zwee PE, ee Prefix: firwat den RD d’Sichtbarkeet entscheet
Zwee Edge-Router, déi dee selwechte Prefix annoncéieren, deelen een Zil, ausser hir route distinguisher ënnerscheede sech. Verdeelt bewosst an iwwerpréift duerno d’VRF.
Zwee Edge-Router, déi dee selwechte Clienteprefix annoncéieren, beschreiwen een eenzegt VPNv4-Zil, bis eppes se trennt, an den Trenner ass den route distinguisher. Hie qualifizéiert de Prefix; hie entscheet net, wien d’Resultat importéiert, dat ass d’Aufgab vum route target. Verdeelt RDen aus der Rei vun de Routen, déi an all Domain ënnerscheedbar musse bleiwen, wou déi Annoncen sech kënnen treffen, net aus dem Dateilayout vun enger eenzeger Këscht. D’Nummer, déi Dir wielt, ass eng Identitéit, op déi spéider Iwwerpréiwungen sech stäipen, dofir gehéiert se an en Inventar, ier se an eng Konfiguratioun kënnt.
En RD plus en Prefix ass een Zil
En RD plus en IPv4-Prefix bilden dat VPNv4-Zil, dat d’Kontrollfläch vergläicht. Gitt zwee PEen dee selwechte Prefix fir verschidde Clienten, an ouni verschidde RDen annoncéiere si Weeër op een Zil. Nichts um Bildschierm seet Iech, datt déi Gruppéierung falsch ass, well d’Plattform genee dat mécht, wat d’Identitéit seet. Ännert den RD op engem vun hinnen an déi al Annonce gëtt zeréckgezunn, wärend ënner enger anerer Identitéit eng nei erschéngt. Alles flossaweër, wat op der aler Identitéit baséiert huet, vun der Routenauswiel bis zu engem gespäicherten Operateurfilter, bezitt sech elo op eppes, wat et net méi gëtt.
Méi Weeër pro Zil ass normale BGP-Verhalen, keen Symptom. E Speaker ka méi empfaange Weeër halen, während en ee beschte Wee fir d’Weiderleedung auswielt, an d’Lück tëscht empfaangen an ausgewielt ass do, wou d’Froe vun der Sichtbarkeet liewen. Wann e Wee verschwonnen schéngt, bestätegt, ob d’Identitéit, zu där en gehéiert huet, nach existéiert, ier Dir op d’Sessioun kuckt.
Deen selwechten RD, dat selwecht Zil, aner Weeër
Schéckt een RD an ee Prefix vun zwee Routeren am Numm vum selwechte Service an allebéid bidden Weeër op een Zil un, meeschtens mat verschiddenen nächsten Hops. Wéien en route reflector weidergëtt, ass eng Entscheedung iwwer de Reflector: seng Routenauswiel, seng Annoncekapazitéit a jiddefri Politik, déi driwwer geluecht gëtt. Keen vun den Edge-Routere kontrolléiert déi Wiel. Gitt den zwou Annoncen ënnerschiddlech RDen an all een gëtt säin eegent Zil, sou datt béid eng Kontrollfläch iwwerliewen, déi soss nëmmen den ausgewielte Wee fir eng Identitéit dréit.
Sichtbarkeet a Multipath begéine sech an der empfaangender VRF, awer si sinn net déiselwecht Entscheedung, an e Reflector, deen zwou Identitéite dréit, huet keen zweeten installéierte Wee konfiguréiert. D’VRF installéiert wat seng Importspolitik zouleet a wat seng eege Maximal-Wee-Astellung erlaabt. Iwwerpréift déi Astellung separat, wann Dir wëllt, datt den zweeten Wee benotzt gëtt an net nëmmen ze gesinn ass.
Eng lokal Eenheetlechkeetsregel ass keng Politik
All PE an all Routinginstanz säin eegene RD ze ginn ass eng gesond Konventioun: en nennt den Urspronk, hält onverbonne Servicer dovun of, op enger Identitéit ze kollidéieren, a gëtt dem Inventar e stabile Schlëssel. Verschidden Plattformen erfuerderen Eendeitegkeet nëmmen an der Këscht an erlaben ausdrécklech, datt Routeren en RD fir déiselwecht VPN-Instanz deelen. Déi Erlaabnes ass eng Implementéierungsrestriktioun, keng Regel tëscht Netzwierker, déi Dir un e Fournisseur delegéiere kënnt. Wann d’Domain iwwer Teams geet, schreift d’Verdeelungspolitik selwer.
Memberschaft kënnt ni aus den Zifferen. E Muster wéi 65000:12 fir een PE an 65000:13 fir en aneren ass eng Gewunnecht, wärend passend Export- an Importziler wéi 65000:112 dat sinn, wat eng Route an eng VRF setzt. Behandelt den RD als d’Identitéit vun enger Route an de route target als d’Erlaabnes, déi se an eng VRF dréit.
Beweist d’Ännerung op der VRF, net um Bildschierm
Ier Dir en RD beréiert, schreift véier Saachen op: wat den PE haut annoncéiert, wat de Reflector reflektéiert, wat d’empfaangend VRF importéiert a wéie Wee se auswielt. En neien RD zitt eng Annonce zeréck an féiert eng aner an, dofir ass d’Ännerung op béide Säite vun der Sessioun ze gesinn an et ass leicht se falsch ze liesen, wann Dir nëmmen déi annoncéierend Säit beobacht. D’Akzeptanz sollt op der gewënschter Erreechbarkeet baséieren, net op enger zousätzlecher Zeil an enger Prefixlëscht. D’Tabell hei drënner hält déi dräi Identifikatoren auserneen während där Iwwerpréiwung.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
Fänkt um annoncéierende PE un a vergläicht béid Identitéiten fir dee selwechte Prefix, ier Dir eppes ewechhëlt. D’IOS-Befehler hei drënner beäntweren dräi Froen an der Rei: ass déi al Annonce nach do, ass déi nei Identitéit fir de Reflector sichtbar, a wielt d’VRF de Prefix.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Aner Plattformen drécken déiselwecht Informatioun mat enger anerer Syntax, an d’Froe bleiwen duerch déi Ännerung. Wann déi nei Identitéit beim Reflector feelt, während den PE se als annoncéiert opzielt, ass d’Politik oder d’Annoncekapazitéit vum Reflector den éischten Verdacht, net d’Nummeréierung.
Halt den PE, d’Instanz, den RD, d’Export- an Importziler an d’Proprietéit vum Prefix op enger Plaz fest, well déi nächst Verdeelung nëmmen dann eng Sich an net eng Vermutung ass, wann déi Opzeechnung existéiert. Halt den ale RD, bis déi nei Identitéit an der empfaangender VRF sichtbar ass, a zitt en dann an engem zweeten Schrëtt zeréck, sou datt all Etapp ëmkéierbar bleift.