F5-ийн маршрутын домэйнууд ба MPLS VRF: түрээслэгчийн шилжүүлгийг зураглах
Хоёр түрээслэгч, нэг хаяг, хоёр маршрутын домэйн. Объект бүрийг %ID-ээр тогтоож, үйлчилгээ үзүүлэгчийн VRF болон маршрутын зорилтуудыг ашиглан түрээслэгч бүрийг тусад нь шалгана уу.
Хоёр түрээслэгч 10.50.0.10 хаяг дээр ижил програмыг ажиллуулдаг. Үйлчилгээ үзүүлэгч тэднийг тусдаа MPLS VPN-д тусгаарлаж, BIG-IP тэдний локал трафикийг тусдаа маршрутын домэйнд хадгалдаг. Энэ зохицуулалт шилжүүлэх хүртэл ажилладаг бөгөөд тэнд дутуу дагавар эсвэл хуулагдсан маршрутын зорилт нэг түрээслэгчийн багцыг нөгөөгийнх нь контекстэд чимээгүй оруулдаг. Энэхүү гарын авлага хоёр загварыг холбож, түрээслэгч бүрийн тестээр төгсдөг.
Ажлын хуудас: түрээслэгч бүрт нэг мөр
Ямар нэг зүйлийг өөрчлөхөөс өмнө үүнийг бөглөнө үү. Дараах алхам бүр түүн доторх нэг нүдийг заадаг бөгөөд хоосон нүд нь хэн ч хараахан гаргаагүй шийдвэр юм.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
1-р алхам: объект бүрийг өөрийн маршрутын домэйд тогтоох
F5-ийн маршрутын домэйны баримт бичиг тусгаарлагдсан трафикийн контекст, давхардсан хаяг, тохиргооны объектын address%ID тэмдэглэгээг тайлбарладаг. 10.50.0.10%2 гэж бичсэн хаяг нь локал маршрутын домэйны контекстийг нэрлэдэг бөгөөд энэ дагавар нь харилцагчийн IP багцад зөөгддөг MPLS шошго биш юм.
Баримтжуулсан загварт VLAN эсвэл дэмжигдсэн туннель нэг маршрутын домэйнд хамаардаг тул интерфэйс болон хаяг тохирох ёстой. Захиргааны хэсгийн анхдагч маршрутын домэйныг ч шалгана уу, учир нь орхигдсон дагавар нь контекст байхгүй гэсэн үг биш; энэ нь хэсэг анхдагчаар ашигладаг контекстийг илэрхийлнэ. Тэр ганц анхдагч нь шинэ объект чимээгүйгээр буруу түрээслэгчид хариулсан ихэнх тохиолдлыг тайлбарладаг. Өөрийн хаяг нэмэхээс өмнө үүнийг шалгана уу.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vs2-р алхам: үйлчилгээ үзүүлэгчийн VRF болон маршрутын зорилтуудыг ашиглах
MPLS-ийн захад түрээслэгчийг үйлчилгээ үзүүлэгчийн VRF болон тохиролцсон харилцагчийн маршрутжуулалтын үйлчилгээгээр тодорхойлдог. Маршрутын зорилтууд нь үйлчилгээ үзүүлэгч VRF-үүдийн хооронд ямар маршрутыг импортолж, экспортолохыг удирддаг бөгөөд ижил төстэй харагдах BIG-IP маршрутын домэйны дугаарыг сонгох нь тэр харилцаанаас юу ч үүсгэхгүй.
Хоёр таних тэмдэг өөр өөр системд амьдардаг бөгөөд өөр өөр зүйлийг илэрхийлдэг. Маршрутын домэйны ID нь төхөөрөмж дээрх локал контекст юм. Маршрутын зорилт нь маршрутын хуваарилалтыг шийддэг үйлчилгээ үзүүлэгчийн талын бодлогын шинж чанар бөгөөд маршрутын ялгааруулагч нь бас гурав дахь зүйл бөгөөд өөрөөр ижил префиксүүдийг тусад нь барихад ашиглагддаг.
3-р алхам: контекстүүд хүртээмжийг хуваалцаж болох эсэхийг шийдэх
Эцэг домэйны хайлт болон хатуу тусгаарлалтын тохиргоог санаатайгаар хянана уу, учир нь тэдгээр нь контекст юунд хүрч болохыг өөрчилдөг. F5-ийн гарын авлага эдгээр харилцаагаар хяналттай дамжуулалтыг зөвшөөрдөг бөгөөд яг ийм учраас маршрутын домэйныг дангаараа бүрэн түрээслэгчийн аюулгүй байдлын бодлого гэж үзэх ёсгүй.
Хоёр түрээслэгчид хуваалцсан үйлчилгээ хэрэгтэй бол нэг түрээслэгчийг нөгөөгийнх нь маршрутжуулалтын контекст рүү хайхрамжгүй чиглүүлэхийн оронд зөвшөөрөгдсөн зам болон зөвшөөрлийг зааж өгнө үү. Програмын таних тэмдэг болон аливаа санаатай эх сурвалжийн орчуулгыг сүлжээний очих газрын хамт хадгална уу, эс бөгөөс хуваалцсан үйлчилгээ нэг түрээслэгчийг нөгөө мэт харах болно.
Энгийн маршрутжсан шилжүүлэг нь BIG-IP-г MPLS PE болгохгүйгээр үйлчилгээ үзүүлэгчийн захын маршрутжуулагчтай холбодог. Хэрэв MPLS эсвэл VPN маршрутын гэр бүлийн шууд интеграц үнэхээр шаардлагатай бол яг платформ болон хувилбарт тодорхой дэмжлэг авна уу, учир нь локал маршрутын домэйны тусгаарлалт тэр чадварыг бий болгодоггүй.
4-р алхам: нэг удаад нэг түрээслэгчийг шалгах
A түрээслэгчийг A-ийн контекст дахь төгсгөлийн цэгээс A-ийн програмын хаяг хүртэл шалгаад, дараа нь B-ийн хувьд давтана уу. Аль контекст хариулсныг батлахын тулд оношилгоонд %ID хэлбэрийг ашиглаж, буруу контекстээс ирсэн хүсэлт найдвартай газар буухын оронд бүтэлгүйтэж байгааг батална уу.
Мөн адил үед үйлчилгээ үзүүлэгчийн талыг шалгана уу: префикс зөв VRF-д байна, маршрутын зорилтууд ажлын хуудастай тохирч, буцах зам нь зориулсан холболтыг ашигладаг. Төхөөрөмжөөсөө ажилладаг ping нь төхөөрөмжийн контекстийг баталдаг, түрээслэгчийнхийг биш.
Эцсийн зураглалыг ажлын хуудсанд тэмдэглэнэ үү, үүнд хэсэг бүрийн анхдагч маршрутын домэйн болон таны идэвхжүүлсэн эцэг домэйны харилцааг оруулна. Энэ орчны дараагийн өөрчлөлтийг тэр хүснэгтийг уншдаг хүн хийх бөгөөд энэ нийтлэлийг уншдаг хүн биш.