MPLS салбарын маршрутлал: CE юу, хэнээс суралцдаг вэ

Нэг салбарын хост нөгөө салбарын серверт холболт нээж, хоёр талбай нэг удирдлагатай MPLS 3-р түвшний VPN-ийн ард байна. Хост зөвхөн өөрийн анхдагч гарцыг мэддэг бөгөөд өөр юу ч мэдэхгүй, энэ нь зөв. Чухал нь орон нутгийн хэрэглэгчийн зах пакетыг өөрийн нийлүүлэгчийн зах руу дамжуулж, нийлүүлэгчийн VPN маршрутлалын төлөв үүнийг очих префикстэй салбар руу хүргэдэг.

Замын дагуу нэг пакетыг дагах нь аль хэсэг нь хэрэглэгчийн хариуцлага, аль хэсэг нь үйлчилгээнд хамаарахыг харах хамгийн хурдан арга юм.

10.20.0.0/24 → CE-A → PE → provider core → PE → CE-B → 10.30.0.0/24

Хоп бүрийн ажил хаана дуусдаг

CE-A-д алслагдсан LAN руу чиглэсэн маршрут хэрэгтэй бөгөөд энэ нь өөрийн орон нутгийн нийлүүлэгчийн холболт руу заах ёстой, алслагдсан салбарын WAN хаяг руу биш. Дараа нь нийлүүлэгч VPN маршрутлалын төлөвийг ашиглан пакетыг өөрийн цөмөөр дамжуулж, CE-B үүнийг очих LAN руу хүргэдэг. Аль ч үед хост шошго, VRF эсвэл нөгөө талын интернэт шугамыг ойлгох шаардлагагүй.

Тикетэд байнга гардаг алдаа нь A салбарт B салбарын WAN хаягийг дараагийн хоп болгон тохируулах явдал юм. Хоёр салбар ижил үйлчилгээ худалдан авсан тул тэд хөрш байх ёстой мэт санагддаг. Гэхдээ тийм биш: дараагийн хоп нь таны бодитоор байгаа маршрутлалын дизайнаар хүрэх боломжтой байх ёстой бөгөөд алслагдсан CE ихэвчлэн таны удирддаггүй тоног төхөөрөмжийн ард олон хопын зайд байдаг. Энэ таамаглал дээр босгосон статик маршрут идэвхтэй харагдах боловч юунд ч шийдэгдэхгүй бөгөөд энэ нь байхгүй маршрутаас ч дор, учир нь хүснэгтэд зөв харагдана.

RFC 4364 хэрэглэгч ба нийлүүлэгчийн захын хоорондын солилцоог нийлүүлэгчийн VPN маршрутын хуваарилалтаас тусгаарладаг бөгөөд энэ нь яг энэ гарын авлага хөндөж буй хил юм. Хэрэглэгчийн үүрэг нь өөрийн захдаа юу хүргэж чадахыг хэлэх, үйлчилгээний буцааж санал болгож буй хүртээмжийг хүлээн зөвшөөрөх явдал юм.

Дамжуулалт юу дээр тохирох ёстой

Механизмыг нийлүүлэгчтэй хамт сонго, түүнийг тойрч биш. Статик маршрут, BGP эсвэл CE ба PE хоорондын маршрутлалын протоколын тохиролцоо бүгд хууль ёсны бөгөөд OSPF-д ийм дамжуулалтад зориулсан тодорхойлсон MPLS VPN загвар бий. Эдгээрийн аль нь ч хоёр алслагдсан хэрэглэгчийн захын хооронд тодорхойгүй нийлүүлэгчийн цөмөөр дамжин OSPF хөршлөл байгуулах шалтгаан болохгүй, учир нь энэ нь нийлүүлэгч зөвшөөрөөгүй, дэмжиж чадахгүй дизайн юм.

Шинэ LAN ажиллаж эхлэхээс өмнө дөрвөн зүйлийг бич: префикс, CE дээрх орон нутгийн дараагийн маршрут, нийлүүлэгч хүлээн авах зарлал, нийлүүлэгч буцааж өгөх маршрутууд. Гэрээнд заасан аливаа шүүлт, префиксийн хязгаар эсвэл талбайн хоорондын хязгаарлалтыг нэм. Эрүүл хөршлөл бол мэдээлэл солилцох суваг бөгөөд тодорхой префикс хүлээн авсан гэдгийн нотолгоо биш; сесс ажиллаж байхад шинэ дэд сүлжээ тань шүүлтүүрт сууж болно.

Дараа нь хариуг дага. B салбарт эх LAN руу буцах маршрут хэрэгтэй, хүлээн авагч талын хостод өөрийн гарц, өөрийн үйлчилгээний зөвшөөрөл хэрэгтэй. CE-A дээр гарч ирсэн маршрут зөвхөн аяллын талыг тогтоодог бөгөөд энэ хагас аялал нь ping туршилтын нэг чиглэл эрүүл харагдах боловч программ хараахан бүтэлгүйтэж байгаагийн шалтгаан юм.

Хүлээж авахаас өмнө хоёр дамжуулалтыг шалга

Хоёр хэрэглэгчийн зах дээр маршрутлалын төлөвийг цуглуул, зорьсон LAN префиксүүд VPN-д хүлээн авсан эсэхийг нийлүүлэгчтэй баталгаажуул, дараа нь чиглэл бүрт нэг зөвшөөрөгдсөн програмыг туршиж үз. Зөвхөн маршрутын хүснэгтүүд программ ажиллаж байгааг нотлохгүй, зөвхөн програмын туршилт нь ажиллахгүй үед аль удирдлагын хавтгай бүтэлгүйтсэнийг хэлж чадахгүй.

show ip route vrf BRANCH 10.30.0.0
show ip bgp vpnv4 vrf BRANCH
show ip cef vrf BRANCH 10.30.0.10

Гурван гаралтыг хамт унш. Эхнийх нь зах юунд итгэж байгааг, хоёр дахь нь юу, аль хамтрагчаас сурсныг, гурав дахь нь бодитоор юу дамжуулахыг хэлнэ. Тэдний хоорондын зөрүү нь ихэвчлэн алга болсон зарлал биш, бодлого эсвэл рекурсийн асуудал бөгөөд нийлүүлэгчээс шалгалт хүсэхээс өмнө шийдэх нь зүйтэй. Эдгээр гурван гаралтыг оператортой хийх яриа руу авч оч, учир нь тэд дэмжлэгийн инженер өөрөөр асуух байсан ихэнх асуултад хариулдаг.

Үйлчилгээ юу өгдөггүйг мэд

Энэ бол 3-р түвшний маршрутлагдсан хандалт. Энэ нь оффисуудын хооронд нэвтрүүлэлтийг тэлдэг 2-р түвшний шугам биш, тиймээс илрүүлэх протоколууд, нэвтрүүлэлтээс хамааралтай програмууд болон хуваалцсан сегментийн таамаглалууд түүнтэй хамт аялдаггүй. Хэвлэх, нэрийг үзэх болон орон нутгийн сегментээс хамааралтай бүхэн өөрийн дизайн хэрэгтэй.

VPN-ийг тусгаарлах нь шифрлэлт биш юм. Шошго солих нь хэрэглэгчдийг нийлүүлэгчийн сүлжээний дотор тусдаа байлгадаг бөгөөд гэрээ нууцлал шаардсан тохиолдолд ачааг нууц болгодоггүй. Энэ нь чухал газарт программ эсвэл давхаргын давхарга үүнийг хангах ёстой.

Эцэст нь үйлчилгээний загварыг талбайн маршрутлалын тохиргооны дэргэд бичиж хадгал. Дараагийн дэд сүлжээ нэмэх инженер аль префиксүүд зарлагдаж, хэн тэдгээрийг хүлээн авч, хүлээгдэж буй буцах зам нь юу болохыг унших боломжтой байх ёстой: BGP/MPLS IP VPN тодорхойлолт нь энэ бүхний ард байгаа загварын лавлагаа юм.