AS хоорондын VPNv4: шошго дамжуулах гэрээ юу шаарддаг вэ

AS-ийн хилийн маршрутизатор дээр VPNv4 шошгыг унших нь дамжуулалт ямар inter-AS загварыг хэрэгжүүлж байгааг мэдэх хүртэл бага мэдээлэл өгнө. Шошго нь маршрутын өөрийн шинж биш; энэ нь хоёр маршрутизаторын хооронд инкапсуляци ба хүргэлтийн тухай тохиролцоог тэмдэглэдэг. Дэлгэцийг уншихаас өмнө загварыг тодорхойл. Эс бөгөөс хэн ч бичиж үлдээгээгүй гэрээг дибаг хийж байна.

Хил ямар загварыг хэрэгжүүлдэг вэ

VRF-ээс VRF рүү загвар нь тохирох VRF-үүдийг маршрутлагдсан холболтоор нэгтгэдэг. Тал бүр нөгөөгөө хэрэглэгчийн ирмэгийн хөрш гэж харж, тэд энгийн IPv4 маршрутуудыг солилцдог тул тэр хилийн хэсэгт MPLS шаардлагагүй.

Хоёрдахь загвар нь шошголсон VPNv4 маршрутуудыг хилийн маршрутизаторуудын хооронд солилцдог. Энэ нь холболтын дагуу тогтвортой шошго-коммутацлагдсан зам, мөн хоёр талын хүлээн зөвшөөрсөн route-target хуваарилалт ба итгэлцлийн загвартай үед л ажиллана. Аль нэг хэсэг нь дутуу бол конфигураци юу гэж хэлсэн ч загвар хэрэглэгдэхгүй.

Гурав дахь нь шошголсон PE хүртээмжийг тарааж, VPN маршрутууд нь AS хооронд төгсгөлийн цэг эсвэл маршрутын рефлекторын хооронд явдаг. Гурвуулаа хил дээр өөр ажил үлдээдэг бөгөөд нэгний хяналтын хавтгайг нөгөөгийн интерфейсийн таамаглалтай хольсон нь сонгодог алдаа юм. Ийм зөрүү ихэвчлэн нэг талд зөв харагдаад нөгөө талд алга болох шошго хэлбэрээр илэрдэг.

Нэг префиксийг эхнээс дуустал унших

Зөвшөөрөгдсөн нэг хэрэглэгчийн префиксийг аваад дага. Юу зарлагдсан, юу ирсэн, дараагийн хоп, шошго, түүнийг хүлээн авсан импортын бодлогыг хар. Дараа нь маршрутизатор тэр дараагийн хоп руу чиглэсэн дамжуулалтыг хэрхэн шийддэг болохыг хар, учир нь яг тэнд шошго пакет болж хувирдаг. Аль нэг хагасыг алгасвал та трафик хөдөлгөхгүй байж болох хяналтын хавтгайг дүрсэлж байна. Хоёр уншилт зөвхөн хамтдаа утга учиртай.

Тоо нь локал. Энэ нь түүнийг олгосон маршрутизатор болон пакетуудыг тэнд хүргэдэг замтай харьцуулахад утгатай тул ижил утга хоёр удаа гарч, хоёр өөр зүйлийг илэрхийлж болно. Үүнийг хүлээн авагч тал хүлээн авсан гэж хэлж буй зүйлтэй харьцуул.

Шошго локал, амлалт ч мөн адил

Чадвар нь холболтын хоёр төгсгөлд шалгагддаг, нэгд нь биш. Таны интерфейс дээрх команд хөрш үйлчилгээ үзүүлэгчийн интерфейст юу ч хийдэггүй бөгөөд BGP хүлээн авсан маршрут нь хөршийг шошголсон пакет дамжуулах үүрэгтэй болгодоггүй.

RFC 4364 нь шошголсон VPNv4 пирингыг итгэмжлэгдсэн зохион байгуулалтад хязгаарлаж, тухайн пирт хэзээ ч зарлаагүй шошгыг хүлээн авахаас сэргийлж анхааруулдаг. Энэ нь протоколын мэдэгдэл төдийгүй аюулгүй байдлын мэдэгдэл юм. Нийтийн интернетийн маршрутын харилцааг хувийн VPN маршрут солилцооноос хол байлга. Хэрэв холболт нь энгийн IP бол ямар ч шошго түүнийг давахгүй гэж бод. Харин холбоос шошготой бол гадаад тээврийн шошго хоп бүрт зөв солигдож байгааг батал.

Нэг талд зөв харагдаад нөгөө талд алга болох шошго нь ихэвчлэн тэр зөрүү, маршрутын алдаа биш.

Хүлээн авах үед юу бичих вэ

Хүлээн авалт нь пакетийн туршилт, хүснэгтийн хяналт биш. Хэрэглэгчийн пакетыг алслагдсан VRF руу дагаж, хариуг нь буцааж дага, дараа нь дамжуулалт ямар загвар хэрэгжүүлж байгааг бич. хоёр талын дамжуулалтын хариуцагчдыг болон хил нь энгийн IP эсвэл шошголсон трафик дамжуулж байгаа эсэхийг нэм.

Энэ тэмдэглэл нь дараагийн операторт ижил шошгын дэлгэцийг зөв унших боломжийг олгодог. Үүнгүйгээр загварыг конфигурацаас таамагладаг бөгөөд таамагласан таамаглал нь ижил алдаа давтагдах арга зам юм. RFC 4364-ийн inter-AS хэсэг нь аль загвар зорьсон болохыг шийдэх газар юм.