VPNv4 starp AS: ko prasa etiķešu pārsūtīšanas līgums

VPNv4 etiķetes lasīšana AS robežmaršrutētājā maz ko pasaka, līdz jūs zināt, kuru starp-AS modeli pārsūtīšana īsteno. Etiķete nav paša maršruta īpašība; tā fiksē divu maršrutētāju vienošanos par iekapsulēšanu un piegādi. Nosakiet modeli pirms attēlojuma lasīšanas. Citādi jūs atkļūdojat līgumu, kuru neviens nav pierakstījis.

Kuru modeli robeža īsteno

VRF–VRF izvietojums savieno atbilstošus VRF caur maršrutētiem pieslēgumiem. Katra puse otru redz kā klienta malas kaimiņu, un tās apmainās ar parastiem IPv4 maršrutiem, tāpēc šajā robežā MPLS nav vajadzīgs.

Otrs izvietojums apmainās ar etiķetētiem VPNv4 maršrutiem starp pašiem robežmaršrutētājiem. Tas darbojas tikai ar saskanīgu etiķešu komutācijas ceļu pāri savstarpējam savienojumam un abu pušu pieņemtu maršruta mērķu sadali un uzticēšanās modeli. Ja trūkst kādas daļas, modelis netiek lietots, lai ko arī neteiktu konfigurācija.

Trešais izplata etiķetētu PE sasniedzamību, kamēr VPN maršruti ceļo starp galapunktiem vai maršrutu reflektoriem pāri AS. Visi trīs robežā atstāj atšķirīgu darbu, un viena vadības plaknes sajaukšana ar cita saskarnes pieņēmumiem ir klasiskā kļūda. Šī neatbilstība parasti izpaužas kā etiķete, kas vienā pusē izskatās pareiza un otrā pazūd.

Izlasiet vienu prefiksu no sākuma līdz beigām

Paņemiet vienu atļautu klienta prefiksu un izstaigājiet to. Apskatiet, kas tika izziņots, kas ieradās, nākamo lēcienu, etiķeti un importa politiku, kas to pieņēma. Pēc tam apskatiet, kā maršrutētājs atrisina pārsūtīšanu uz šo nākamo lēcienu, jo tieši tur etiķete pārvēršas paketē. Izlaidiet jebkuru pusi, un jūs aprakstāt vadības plakni, kas varbūt nepārvieto trafiku. Abi nolasījumi nozīmē kaut ko tikai kopā.

Skaitlis ir lokāls. Tam ir nozīme attiecībā pret maršrutētāju, kas to piešķīra, un ceļu, kas turp nogādā paketes, tāpēc viena un tā pati vērtība var parādīties divreiz un nozīmēt divas dažādas lietas. Salīdziniet to ar to, ko saņēmēja puse saka esam saņēmusi.

Etiķete ir lokāla, un arī solījums

Iespējas tiek pārbaudītas abos savstarpējā savienojuma galos, nevis vienā. Komanda jūsu saskarnē neko nedara kaimiņa pakalpojumu sniedzēja saskarnei, un BGP pieņemts maršruts pats par sevi neuzliek kaimiņam pienākumu pārsūtīt etiķetētu paketi.

RFC 4364 ierobežo etiķetētu VPNv4 savienošanu ar uzticamiem izvietojumiem un brīdina nepieņemt etiķetes, kas šim partnerim nekad netika izziņotas. Tas ir drošības, ne mazāk arī protokola apgalvojums. Turiet publiskā interneta maršrutēšanas attiecības pa gabalu no privātās VPN maršrutu apmaiņas. Ja savstarpējais savienojums ir vienkāršs IP, negaidiet, ka etiķete to pārdzīvos. Un kur posms ir etiķetēts, apstipriniet, ka ārējā transporta etiķete tiek pareizi nomainīta katrā lēcienā.

Etiķete, kas vienā pusē izskatās pareiza un otrā pazūd, parasti ir šī neatbilstība, nevis maršrutēšanas kļūda.

Ko pierakstīt pieņemšanā

Pieņemšana ir pakešu tests, nevis tabulu apskats. Sekojiet klienta paketei uz attālo VRF un atpakaļ tās atbildei, tad pierakstiet, kuru modeli pārsūtīšana īsteno. Pievienojiet pārsūtīšanas atbildīgos abās pusēs un vai robeža nes parastu IP vai etiķetētu trafiku.

Šī piezīme ir tas, kas ļauj nākamajam operatoram pareizi nolasīt to pašu etiķešu attēlojumu. Bez tās modelis tiek izsecināts no konfigurācijas, un izsecināti pieņēmumi ir veids, kā tā pati kļūda atkārtojas. RFC 4364 starp-AS sadaļa ir vieta, kur noskaidrot, kurš modelis bija domāts.