Хоёр PE, нэг префикс: RD яагаад харагдах байдлыг тодорхойлдог
Нэг префиксийг зарладаг хоёр захын маршрутлагч нь route distinguisher нь өөр биш бол нэг очих газрыг хуваалцдаг. Зориуд хуваарилж, дараа нь VRF-ийг шалгаарай.
Нэг хэрэглэгчийн префиксийг зарладаг хоёр захын маршрутлагч нь ямар нэг зүйл тэднийг салгах хүртэл нэг VPNv4 очих газрыг дүрсэлдэг бөгөөд салгагч нь route distinguisher юм. Энэ нь префиксийг мэргэшүүлдэг; үр дүнг хэн импортлохыг шийддэггүй, энэ нь route target-ийн ажил. RD-г эдгээр зарлал уулзаж болох домен бүрт ялгаатай хэвээр байх ёстой маршрутын олонлогоос хуваарил, нэг төхөөрөмжийн файлын зохион байгуулалтаас биш. Таны сонгосон дугаар нь дараагийн хяналтууд найдах таних тэмдэг тул тохиргоонд орохоос өмнө бүртгэлд байх ёстой.
RD болон префикс нэг очих газар
RD дээр IPv4 префикс нэмэгдэж, удирдлагын хавтгай харьцуулдаг VPNv4 очих газрыг бүрдүүлнэ. Хоёр PE-д өөр өөр хэрэглэгчийн нэг префикс өгвөл, өөр RDгүйгээр тэд нэг очих газар руу маршрут зарлана. Дэлгэц дээр энэ бүлэглэл буруу гэж юу ч хэлэхгүй, учир нь платформ таних тэмдэг хэлсэн зүйлийг яг хийдэг. Тэдний нэг дээр RDг сольвол хуучин зарлал буцаагдаж, өөр таних тэмдгийн дор шинэ зарлал гарч ирнэ. Хуучин таних тэмдэгт тулгуурласан доод урсгалын бүх зүйл, маршрут сонголтоос хадгалсан операторын шүүлтүүр хүртэл, одоо байхгүй зүйлийг заана.
Нэг очих газар руу хэд хэдэн маршрут байх нь BGP-ийн ердийн зан төлөв, шинж тэмдэг биш. Илтгэгч дамжуулалтад нэг шилдэг маршрутыг сонгохдоо хэд хэдэн хүлээн авсан маршрутыг хадгалж болох бөгөөд хүлээн авсан ба сонгосон хоорондын зай нь харагдах байдлын асуултууд амьдардаг газар юм. Маршрут алга болсон мэт санагдах үед сессийг харахаас өмнө түүний харьяалагдаж байсан таних тэмдэг одоо ч байгаа эсэхийг баталгаажуул.
Нэг RD, нэг очих газар, өөр маршрутууд
Нэг үйлчилгээний нэрээр хоёр маршрутлагчаас нэг RD, нэг префикс илгээхэд хоёулаа нэг очих газар руу маршрут санал болгодог, ихэвчлэн өөр дараагийн хоптой. Маршрутын тусгал тэдгээрийн алийг нь дамжуулах нь тусгалын тухай шийдвэр: түүний маршрут сонголт, зарлах чадвар, дээр нь тавьсан аливаа бодлого. Аль ч захын маршрутлагч энэ сонголтыг хянадаггүй. Хоёр зарлалд өөр RD өгвөл тус бүр өөрийн очих газар болж, нэг таних тэмдэгт зөвхөн сонгосон маршрутыг зөөдөг удирдлагын хавтгайд хоёулаа тэсвэрлэж чадна.
Харагдах байдал ба олон замнал хүлээн авагч VRF-д уулздаг ч тэд нэг шийдвэр биш бөгөөд хоёр таних тэмдэг зөөдөг тусгал хоёр дахь суулгасан маршрутыг тохируулаагүй байна. VRF нь импортын бодлого зөвшөөрсөн болон өөрийн дээд маршрутын тохиргоо зөвшөөрсөн зүйлийг суулгана. Хоёр дахь маршрутыг зөвхөн харагдах биш ашиглахыг хүсвэл тэр тохиргоог тусад нь шалга.
Орон нутгийн өвөрмөц байдлын дүрэм бодлого биш
PE бүр болон чиглүүлэлтийн хуулбар бүрд өөрийн RD өгөх нь эрүүл уламжлал: эх сурвалжийг нэрлэж, холбоогүй үйлчилгээнүүд нэг таних тэмдэг дээр мөргөлдөхөөс сэргийлж, бүртгэлд тогтвортой түлхүүр өгдөг. Зарим платформ зөвхөн төхөөрөмжийн доторх давтагдашгүй байдлыг шаардаж, маршрутлагчид нэг VPN хуулбарт RD хуваалцахыг тодорхой зөвшөөрдөг. Тэр зөвшөөрөл нь хэрэгжүүлэлтийн хязгаарлалт, нийлүүлэгчид шилжүүлж болох сүлжээ хоорондын дүрэм биш. Хэрэв домен багуудыг хамарч байвал хуваарилалтын бодлогыг өөрөө бич.
Гишүүнчлэл хэзээ ч тооноос ирдэггүй. Нэг PE-д 65000:12, нөгөөд нь 65000:13 гэх загвар бол зуршил, харин 65000:112 гэх мэт тохирох экспорт, импортын зорилтууд л маршрутыг VRF-д тавьдаг. RD-г маршрутын таних тэмдэг, route target-ийг түүнийг VRF-д зөөдөг зөвшөөрөл гэж үз.
Өөрчлөлтийг VRF дээр нотол, дэлгэц дээр биш
RD-д хүрэхээс өмнө дөрвөн зүйлийг бич: PE өнөөдөр юу зарлаж байна, тусгал юу тусгаж байна, хүлээн авагч VRF юу импортолж байна, аль маршрутыг сонгож байна. Шинэ RD нэг зарлалыг буцааж, нөгөөг нь оруулдаг тул өөрчлөлт сессийн хоёр талд харагдана, зөвхөн зарлагч талыг ажиглавал буруу уншихад амархан. Хүлээн авалт нь хүссэн хүртээмжид тулгуурлах ёстой, префиксийн жагсаалтад гарч ирсэн нэмэлт мөрөнд биш. Доорх хүснэгт тэр хяналтын үеэр гурван танихуурыг холилдохоос сэргийлнэ.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
Зарлагч PE-ээс эхэлж, ямар нэг зүйлийг арилгахаас өмнө нэг префиксийн хоёр таних тэмдгийг харьцуул. Доорх IOS командууд гурван асуултад дараалан хариулна: хуучин зарлал байсаар байна уу, шинэ таних тэмдэг тусгалд харагдаж байна уу, VRF тэр префиксийг сонгож байна уу.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Бусад платформ ижил мэдээллийг өөр синтаксоор хэвлэдэг бөгөөд асуултууд тэр өөрчлөлтийн дараа ч үлддэг. Шинэ таних тэмдэг тусгалд байхгүй байхад PE үүнийг зарлагдсан гэж жагсааж байвал эхний сэжиг нь тусгалын бодлого эсвэл зарлах чадвар, дугаарлалт биш.
PE, хуулбар, RD, экспорт болон импортын зорилт, префиксийн эзэмшлийг нэг дор бүртгэ, учир нь дараагийн хуваарилалт нь тэр бүртгэл байгаа үед л таамаг биш хайлт болно. Шинэ таних тэмдэг хүлээн авагч VRF-д харагдах хүртэл хуучин RD-г хадгал, дараа нь үе шат бүр буцаагдахуйц байхын тулд хоёр дахь алхамд буцаа.