VPNv4 меѓу AS: што бара договорот за препраќање на ознаки

Читањето на ознака VPNv4 на граничен рутер на AS малку ви кажува додека не знаете кој модел меѓу AS го спроведува предавањето. Ознаката не е својство на маршрутата сама по себе; таа запишува договор за инкапсулација и испорака меѓу два рутери. Утврдете го моделот пред да го читате приказот. Во спротивно, дебагирате договор што никој не го запишал.

Кој модел го спроведува границата

Распоредот VRF-кон-VRF ги поврзува соодветните VRF преку рутирани приклучоци. Секоја страна ја гледа другата како сосед на клиентски раб и тие разменуваат обични IPv4 маршрути, па на таа граница не е потребен MPLS.

Вториот распоред разменува означени VPNv4 маршрути меѓу самите гранични рутери. Тоа функционира само со кожерентна патека со комутација на ознаки преку меѓуповрзувањето и со распределба на цели на маршрута плус модел на доверба што го прифаќаат двете страни. Ако недостига кој било дел, моделот не е во употреба, што и да подразбира конфигурацијата.

Третиот распоредува означена достапност на PE додека VPN маршрутите патуваат меѓу крајни точки или рефлектори на маршрути преку AS. Сите три оставаат различен труд на границата, а мешањето на контролната рамнина на едниот со претпоставките за интерфејсот на другиот е класичната грешка. Таквото несовпаѓање обично се појавува како ознака што изгледа точна од едната страна и исчезнува од другата.

Прочитајте еден префикс од почеток до крај

Земете еден дозволен клиентски префикс и поминете го. Погледнете што е објавено, што пристигнало, следниот хоп, ознаката и политиката за увоз што го примила. Потоа погледнете како рутерот го решава препраќањето кон тој следен хоп, зашто токму таму ознаката се претвора во пакет. Прескокнете која било половина и опишувате контролна рамнина што можеби не пренесува сообраќај. Двете читања имаат смисла само заедно.

Бројот е локален. Тој значи нешто во однос на рутерот што го доделил и патеката што носи пакети таму, затоа истата вредност може да се појави двапати и да значи две различни работи. Споредете ја со она што приемната страна вели дека го примила.

Ознаката е локална, а и ветувањето

Способноста се проверува на двата краја на меѓуповрзувањето, не на едниот. Команда на вашиот интерфејс не прави ништо на интерфејсот на соседниот провајдер, а маршрута што BGP ја прифатил сама по себе не го обврзува соседот да препраќа означен пакет.

RFC 4364 го ограничува означеното VPNv4 вмрежување на доверливи распореди и предупредува да не се прифаќаат ознаки што никогаш не биле објавени до тој партнер. Тоа е безбедносна изјава исто колку и протоколна. Држете ја врската за рутирање на јавниот интернет подалеку од размената на приватни VPN маршрути. Ако меѓуповрзувањето е обичен IP, не очекувајте ознака да го преживее. А таму каде врската е означена, потврдете дека надворешната транспортна ознака се заменува правилно на секој хоп.

Ознака што изгледа точна од едната страна и исчезнува од другата обично е тоа несовпаѓање, а не грешка во рутирањето.

Што да запишете при прифаќањето

Прифаќањето е тест со пакети, а не преглед на табели. Следете клиентски пакет во оддалечениот VRF и следете го неговиот одговор назад, потоа запишете кој модел го спроведува предавањето. Додадете ги одговорните за предавањето од двете страни и дали границата носи обичен IP или означен сообраќај.

Таа белешка е она што му овозможува на следниот оператор правилно да го прочита истиот приказ на ознаки. Без неа моделот се изведува од конфигурацијата, а изведените претпоставки се начинот на кој истата грешка се повторува. Делот за меѓу-AS во RFC 4364 е местото каде се утврдува кој модел бил наменет.