Том од хэлбэрийн VPN-ийн хэмжээг тодорхойлох: BGP сонгохоос өмнө тоол
Префиксүүд бол хялбар тоо. Сессүүд, шинэчлэлтийн давалгаа, төв зангилааны гэмтлийн дараах сэргэлт нь хэдэн мянган салбарт загвар тэсэх эсэхийг шийднэ.
Гурван мянган салбар нь чиглүүлэлтийн асуудал мэт сонсогддог ч нягтлан бодох бүртгэлийн асуудал шиг аашилдаг. Префиксийн нийт тоог арван минутад бодож гаргадаг бөгөөд өвдөх тоо нь ховор. Өвддөг нь сесс бүрийн ажил, хуваалцсан бүрэлдэхүүн эвдрэх үеийн шинэчлэлтийн давалгаа, дамжуулалт шинэ топологитой дахин нийцэх хүртэлх хугацаа юм.
Тиймээс арифметикийг зөв дарааллаар гүйцэтгэ. Харилцааг тоол, префикс ба хувилбаруудыг тоол, дараа нь муу нэг цагт юу болохыг тоол, зөвхөн дараа нь протокол, платформуудыг харьцуул. Эсрэг дарааллаар энэ дасгал ширээн дээрх мэдээллээр хэн ч шийдэж чадахгүй чиглүүлэлтийн хязгаарын маргаан болно.
Дөрвөн төсөв, нэг биш
Төсөв бүр өөр асуултад хариулдаг бөгөөд тус бүр өөр платформ дээр хязгаарлах хүчин зүйл байж болно. Тэдгээрийг тусад нь бичих нь нэг том префиксийн тоо бүх загварын оронд зогсохоос сэргийлнэ.
| Budget | What you are really counting |
|---|---|
| Sessions | Peers per hub, keepalive or hello processing, authentication state, and the per-neighbor memory that never shows up in a route count |
| Prefixes | Alternatives received, prefixes selected, entries installed for forwarding, and how much of that each spoke is allowed to see |
| Churn | Updates generated by a flapping link, a hub outage, or every branch reconnecting after a regional event |
| Recovery | Time to detect, reselect, reinstall and restore the application, measured end to end rather than per box |
Сүүлийн хоёр нь загварын хяналтад алгасагддаг. Тогтвортой төлөвт санах ойд тав тухтай багтах сүлжээ ч дөрвөн зуун салбар хоёр минутын дотор дахин холбогдоход муу аашилж болно, учир нь ажил удирдлагын хавтгайгаас хурдан ирдэг. Давалгааны хэмжээг тоогоор бич, үйлчилгээ хэр удаан доройтож болохыг хамт бич. Энэ нь бүрхэг санаа зовнилыг хэн нэгэн үнэхээр ажиллуулж чадах сорил болгоно.
Дөрвийн дотор платформын асуулт ч нуугдаж байна: шифрлэлт, дамжуулалт, чиглүүлэлт нэг процессор хуваалцаж байна уу, эсвэл тусдаа замтай юу. Ижил чиглүүлэлтийн багтаамжтай хоёр төхөөрөмж давалгааны дор маш өөр аашилж болох бөгөөд өгөгдлийн хуудас аль нэгийг нь худалдаж байгааг ховор хэлдэг.
Өөрийн тоогоор арифметик хий
Зохиомол загвар ав: 3,000 салбар, нэгтгэлээс өмнө тус бүр гурван префикс, нөөцлөлтийн тулд салбар бүрт хоёр төв. Төвийн хос нэгтгэлээс өмнө ойролцоогоор 9,000 салбарын префикс барих ёстой бөгөөд салбар бүр хоёулаатай холбогдвол загвар 6,000 салбар-төвийн сессийг илэрхийлнэ.
Одоо префикс биш хэсгүүдийг нэм. Сесс бүр юу ч өөрчлөгдөхгүй байсан ч төлөв, үечилсэн мессеж зөөнө. Хурдан шилжилт хүлээгдэж байвал төв бүр префикс тутамд нэгээс олон зам барьж болох тул хувилбарын тоо сонгосон тооноос хэтэрч болно. Мөн мөчир бүрийн харц нь тусдаа бодлогын шийдвэр: салбар бүрт бусад бүхний чиглүүрийг өгөх нь төвийн талын тоолол илрүүлдэггүй байдлаар ажлыг үржүүлнэ.
Эдгээр нь загварын ярианы төлөвлөгөөний тоо, аль ч бүтээгдэхүүний хэмжилт биш. Дасгалын ашигтай үр дүн нь муруйн хэлбэр, тодорхой чиглүүлэгч хаана бууж өгнө гэсэн мэдэгдэл биш.
BGP танд юу өгдөг, IGP танд юу өгдөг
BGP нь чиглүүлэгч юу хүлээн авсан, юу сонгосон, юу зарлаж байгааг тусгаарладаг бөгөөд тус бүр нь бодлогоор удирдагдана. Салбарын сүлжээнд яг үүн л хэрэгтэй, учир нь мөчир ихэвчлэн өгөгдмөл чиглүүр, төв үйлчилгээ, маш бага бусад зүйлийг харах ёстой. Зөвхөн эцсийн хүснэгтийг тоолох нь хувилбар болон зарлалыг нуудаг бөгөөд нөөцлөлт нэмэхэд өсдөг хэсэг нь яг тэдгээр юм.
IGP өөрөө буруу биш. Топологи, бүсийн бүтэц, хөршийн загвар үйлчилгээнд тохирсон үед холбоосын төлөвийн протокол хурдан нэгдэж, бага бодлогын тулгуур шаарддаг. Хавх нь BGP шиг хөрш бүрт ижил экспортын хяналтыг илэрхийлж чадна гэж үзэх явдал: OSPF бүс бол үерийн хил, нэг салбарт өлгөж болох шүүлтүүр биш.
Ямар ч тохиолдолд эхлээд харагдах байдлын загварыг шийд. Өгөгдмөл чиглүүр, төв үйлчилгээний хураангуй, эсвэл салбарын бүрэн дэлгэрэнгүй мэдээлэл нь гурван өөр бүтээгдэхүүн бөгөөд илүү тодорхой алдааг нуудаг хураангуй нь бичих ёстой загварын шийдвэр, ослын үеэр олдох зүйл биш.
Давалгааг сори, тогтвортой төлөвийг биш
Харьцуулалтыг таны үнэхээр хүлээж буй гэмтлийн эргэн тойронд барь: төв унасан, бүс нутгийн WAN үйл явдал, эсвэл тал талбайг нэгэн зэрэг офлайн болгох засвар үйлчилгээний цонх. Сэргэлтийг салбарын өнцгөөс хэмжиж, програмыг оруулан, учир нь секундэд нэгддэг удирдлагын хавтгай сессийг дахин тогтооход минут шаардлагатай бол бага зүй илэрхийлнэ.
show bgp vpnv4 unicast summary
show ip route vrf BRANCH summary
show processes cpu sorted | include BGP|OSPFПлатформ амралтад биш, давалгааны оргил үед юу хийдгийг бүртгэж, аюулгүй байдлын функцуудыг асаалттайгаар давт. Зөвхөн тайван хүснэгт харуулсан үзэл баримтлалын баталгаа бол санах ойн сорил бөгөөд санах ой хэзээ ч сонирхолтой тоо байгаагүй.