VPN дамнасан OSPF маршрутын төрөл: үргэлж гадаад биш

Харилцагчийн префикс нь BGP VPN маршрут болгон үйлчилгээ үзүүлэгчийн үүлэн дундуур гарч, гадаад OSPF маршрут мэт харагдаж алслагдсан сайтад хүрдэг бөгөөд үүнийг олон инженер хүлээдэг боловч энэ нь цорын ганц боломжтой үр дүн биш. Алслагдсан CE юу харж байгаа нь префикс аль OSPF домэйнээс ирсэн, түүний анхны маршрутын төрөл ямар байснаас хамаардаг бөгөөд хоёулаа VPN маршрутын хамт явдаг. Дахин хуваарилсан префикс бүр 5-р төрөл болно гэж үзэх нь ажиллах боломжгүй давуу эрхийн өөрчлөлтөд хүргэдэг. Эхлээд домэйны танигчийг харьцуул, захиргааны зайг биш.

PE-CE загвар нь хүлээн авагч PE-д OSPF зарлалыг зохиохын оронд дахин бүтээх хангалттай контекстийг зөөдөг.

Маршрутын хамт юу явдаг

RFC 4577 нь VPN маршрутыг дагалддаг OSPF шинж чанаруудыг тодорхойлдог: домэйны танигч, метрик, эх сайтын маршрутын төрөл. Хүлээн авагч PE тэдгээрийг ашиглан тохирох префикс өөрийн орон нутгийн OSPF процессорт хэрхэн харагдах ёстойг шийддэг. Эдгээр шинж чанаргүйгээр алслагдсан PE-д гадаад дахин хуваарилалтаас өөр юунд ч үндэс байхгүй байсан. Тиймээс BGP үүнийг дундуур нь зөөсөн ч маршрут бүс хоорондын LSA хэлбэрээр ирж болно.

Бүсийн төрөл ч мөн чухал. Stub эсвэл NSSA бүс нь ямар LSA орохыг хязгаарладаг тул ижил VPN маршрут хүлээн авагч OSPF хувилбар хаана байрлаж байгаагаас хамаарч өөрөөр танилцуулагдаж болно. Тохируулсан экспортын бодлого нь анхдагч танилцуулгыг мөн дарж болох бөгөөд энэ нь гажиг биш, харин санаатай сонголт юм.

Ижил домэйн, өөр танилцуулга

Ижил домэйнээс ирсэн бүс доторх эсвэл бүс хоорондын маршрут нь ихэвчлэн алслагдсан сайтад бүс хоорондын маршрут, өөрөөр хэлбэл 3-р төрлийн LSA хэлбэрээр ирдэг. Өөр домэйнээс ирсэн префикс, хэзээ ч OSPF ярьж байгаагүй эх сурвалж, эсвэл анхнаасаа гадаад байсан OSPF зарлал нь оронд нь гадаад дүрмийг дагаж, яг тэнд 5-р төрөл ба түүний NSSA эквивалент гарч ирдэг. Хоёр зан төлөв зөв; оролт нь өөр. Давуу эрхийн утгуудад хүрэхээс өмнө домэйны танигчид болон зарласан шинж чанаруудыг харьцуул.

Захиргааны зай нь нэг чиглүүлэгч дээр эх сурвалжуудын хооронд сонголт хийдэг. Энэ нь LSA төрлийг дахин бичихгүй бөгөөд дутагдаж буй домэйны харилцааг үүсгэхгүй.

Sham холбоос хэзээ зөв хариулт болох вэ

Нэг бүс дэх шууд арын хаалганы холболтоор холбогдсон хоёр сайтыг төсөөл. Тохируулсан зардал нь үйлчилгээ үзүүлэгчийн замыг сонирхолтой болгох байсан ч OSPF нь үйлчилгээ үзүүлэгчээр санал болгож буй бүс хоорондын замын оронд тэр бүс доторх замыг барьдаг. Sham холбоос нь VPN дамнасан бүс доторх харилцааг төлөөлдөг тул зардал шийдвэрт оролцож чадна. Энэ нь тухайн замын сонголтын асуудалд зориулагдсан бөгөөд ижил домэйны бүх маршрутыг дотоод мэт харагдуулахын тулд биш.

Sham холбоос нь хүрэх боломжтой төгсгөлийн цэгүүд болон хоёр PE дээр харилцан тохиргоо шаарддаг. Зөвхөн нэг талд тохируулбал хэзээ ч үүсдэггүй харилцаа бий болж, чиглүүлэлтийн хүснэгт хуучин давуу эрхээ хадгалдаг нь функц юу ч хийгээгүй мэт харагддаг.

Давталтын хамгаалалтыг бүү эвд

PE-CE загвар нь түгээдэг маршрутууддаа DN битийг тавьдаг тул префикс өөр CE-ээр эргэж ороод хоёр дахь удаагаа дахин хуваарилагдахгүй. Тэр хамгаалалт нь OSPF домэйныг хуваалцдаг сайтуудын хооронд префикс давтагдахаас сэргийлдэг. Маршрутыг дотоод мэт харагдуулахын тулд үүнийг устгах эсвэл үл тоомсорлох нь яг сэргийлэхээр зохиосон давталтыг үүсгэж болно. Префикс буруу харагдах үед DN битийг саад гэж биш, мэдээлэл гэж үз.

Мөн адил болгоомжлол нь нийгэмлэгүүдийг устгадаг дахин хуваарилалтын шүүлтүүр болон маршрутын зурагт хамаарна. Тэдгээр нь тус бүр алслагдсан талд хэрэгтэй контекстийг устгадаг бөгөөд үүссэн зарлал буруу байхдаа ч үнэмшилтэй харагдаж болно. Нэг удаад нэг шинж чанарыг өөрчилж, алслагдсан CE бодитоор юу суулгаж буйг шалга.

Дараа нь алслагдсан сайтаас шалга: LSA төрөл, зарлаж буй чиглүүлэгч, сонгосон зам. Энэ нотолгоо тасалбарын тавьсан асуултад хариулдаг.