Divi PE, viens prefikss: kāpēc RD nosaka redzamību
Divi malas maršrutētāji, kas reklamē vienu un to pašu prefiksu, dala vienu galamērķi, ja vien to route distinguisher neatšķiras. Piešķiriet apzināti, pēc tam pārbaudiet VRF.
Divi malas maršrutētāji, kas reklamē vienu un to pašu klienta prefiksu, apraksta vienu VPNv4 galamērķi, līdz kaut kas tos atdala, un atdalītājs ir route distinguisher. Tas kvalificē prefiksu; tas neizlemj, kas importē rezultātu, tas ir route target uzdevums. Piešķiriet RD no maršrutu kopas, kuriem jāpaliek atšķiramiem katrā domēnā, kur šīs reklāmas var satikties, nevis no vienas ierīces failu izkārtojuma. Izvēlētais numurs ir identitāte, no kuras būs atkarīgas vēlākās pārbaudes, tāpēc tam jābūt inventārā pirms tas nonāk konfigurācijā.
RD ar prefiksu ir viens galamērķis
RD kopā ar IPv4 prefiksu veido VPNv4 galamērķi, ko salīdzina vadības plakne. Dodiet diviem PE vienu un to pašu prefiksu dažādiem klientiem, un bez atšķirīgiem RD tie reklamē maršrutus uz vienu galamērķi. Ekrānā nekas neliecina, ka šāda grupēšana ir nepareiza, jo platforma dara tieši to, ko saka identitāte. Nomainiet RD uz vienu no tiem, un vecā reklāma tiek atsaukta, bet zem citas identitātes parādās jauna. Viss lejup pa straumi, kas balstījās uz veco identitāti, no maršruta atlases līdz saglabātam operatora filtram, tagad norāda uz kaut ko, kas vairs neeksistē.
Vairāki maršruti vienam galamērķim ir parasta BGP uzvedība, nevis simptoms. Runātājs var turēt vairākus saņemtos maršrutus, kamēr izvēlas vienu labāko pāradresācijai, un starpība starp saņemto un izvēlēto ir vieta, kur dzīvo redzamības jautājumi. Kad maršruts šķiet pazudis, pirms skatīties uz sesiju pārliecinieties, vai identitāte, kurai tas piederēja, vēl pastāv.
Tas pats RD un galamērķis, citi maršruti
Nosūtiet vienu RD un vienu prefiksu no diviem maršrutētājiem viena pakalpojuma vārdā, un abi piedāvā maršrutus uz vienu galamērķi, parasti ar atšķirīgiem nākamajiem lēcieniem. To, kuru no tiem maršrutu atstarotājs pārsūtīs, ir lēmums par atstarotāju: tā maršruta atlase, reklamēšanas iespēja un jebkura virs tā uzliktā politika. Neviens no malas maršrutētājiem šo izvēli nekontrolē. Dodiet abām reklāmām atšķirīgus RD, un katra kļūst par savu galamērķi, tāpēc abas var izdzīvot vadības plaknē, kas citādi nes tikai vienas identitātes izvēlēto maršrutu.
Redzamība un vairāku ceļu atbalsts satiekas uztverošajā VRF, taču tie nav viens un tas pats lēmums, un atstarotājs, kas nes divas identitātes, nav konfigurējis otru instalēto maršrutu. VRF instalē to, ko pieļauj tā importa politika, un to, ko pieļauj tā paša maksimālā maršrutu skaita iestatījums. Pārbaudiet šo iestatījumu atsevišķi, ja vēlaties, lai otrais maršruts tiktu izmantots, nevis tikai būtu redzams.
Vietējs unikalitātes noteikums nav politika
Dot katram PE un katrai maršrutēšanas instancei savu RD ir veselīga konvencija: tā nosauc izcelsmi, neļauj nesaistītiem pakalpojumiem sadurties uz vienas identitātes un dod inventāram stabilu atslēgu. Dažas platformas pieprasa unikalitāti tikai ierīces iekšienē un skaidri atļauj maršrutētājiem dalīties ar RD vienai un tai pašai VPN instancei. Šī atļauja ir ieviešanas ierobežojums, nevis starptīklu noteikums, ko varat deleģēt piegādātājam. Ja domēns aptver komandas, uzrakstiet piešķiršanas politiku paši.
Dalība nekad nenāk no cipariem. Modelis, piemēram, 65000:12 vienam PE un 65000:13 otram, ir ieradums, savukārt atbilstoši eksporta un importa mērķi, piemēram, 65000:112, ir tas, kas ievieto maršrutu VRF. Uzlūkojiet RD kā maršruta identitāti un route target kā atļauju, kas to aiznes uz VRF.
Pierādiet izmaiņas VRF, nevis ekrānā
Pirms aiztikt RD, pierakstiet četras lietas: ko PE reklamē šodien, ko atspoguļo atstarotājs, ko importē uztverošā VRF un kuru maršrutu tā izvēlas. Jauns RD atsauc vienu reklāmu un ievieš citu, tāpēc izmaiņas redzamas abās sesijas pusēs, un tās ir viegli nepareizi nolasīt, ja vērojat tikai reklamējošo pusi. Pieņemšanai jābalstās uz vēlamo sasniedzamību, nevis uz papildu rindu, kas parādās prefiksu sarakstā. Tabulā zemāk trīs identifikatori šīs pārbaudes laikā nesaplūst kopā.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
Sāciet ar reklamējošo PE un pirms kaut ko noņemt salīdziniet abas identitātes vienam un tam pašam prefiksam. Zemāk esošās IOS komandas pēc kārtas atbild uz trim jautājumiem: vai vecā reklāma vēl ir, vai jaunā identitāte ir redzama atstarotājam un vai VRF izvēlas šo prefiksu.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Citas platformas izdrukā to pašu informāciju citā sintaksē, un jautājumi paliek pēc šīm izmaiņām. Ja jaunā identitāte atstarotājā trūkst, kamēr PE to uzrāda kā reklamētu, pirmais aizdomās turamais ir atstarotāja politika vai reklamēšanas iespēja, nevis numerācija.
Ierakstiet PE, instanci, RD, eksporta un importa mērķus un prefiksa piederību vienā vietā, jo nākamā piešķiršana ir meklēšana, nevis minējums tikai tad, kad šis ieraksts pastāv. Turiet veco RD, līdz jaunā identitāte kļūst redzama uztverošajā VRF, pēc tam atsauciet to otrajā solī, lai katrs posms paliktu atgriežams.