AS दरम्यानचे VPNv4: लेबल फॉरवर्डिंग करार काय आवश्यक करतो

AS सीमा राउटरवर VPNv4 लेबल वाचल्याने हातांतरण कोणते आंतर-AS मॉडेल राबवते हे कळेपर्यंत फारसे काही समजत नाही। लेबल हा मार्गाचा स्वतःचा गुणधर्म नाही; ते दोन राउटरांमधील एनकॅप्स्युलेशन आणि वितरणाबद्दलचा करार नोंदवते। दर्शन वाचण्यापूर्वी मॉडेल ओळखा। अन्यथा कोणीही लिहून ठेवलेला नसलेला करार तुम्ही डीबग करत आहात।

सीमा कोणते मॉडेल राबवते

VRF-ते-VRF रचना जुळणाऱ्या VRF एकत्र राउटेड जोडण्यांद्वारे जोडते। प्रत्येक बाजू दुसऱ्याला ग्राहक-किनारी शेजारी म्हणून पाहते आणि ते सामान्य IPv4 मार्गांची देवाणघेवाण करतात, त्यामुळे त्या सीमेवर MPLS आवश्यक नाही।

दुसरी रचना सीमा राउटरांमध्येच लेबल असलेल्या VPNv4 मार्गांची देवाणघेवाण करते। ते केवळ इंटरकनेक्टवर सुसंगत लेबल-स्विच्ड मार्ग आणि दोन्ही बाजूंनी स्वीकारलेले रूट-टार्गेट वितरण व विश्वास मॉडेल असेल तरच चालते। यापैकी एखादा भाग नसल्यास, कॉन्फिगरेशन काहीही सुचवो, मॉडेल वापरात नाही।

तिसरी रचना लेबल असलेली PE पोहोच वितरित करते, तर VPN मार्ग AS ओलांडून टोकांमध्ये किंवा रूट रिफ्लेक्टरांमध्ये प्रवास करतात। तिन्ही सीमेवर वेगळे काम ठेवतात, आणि एकाचे नियंत्रण तल दुसऱ्याच्या इंटरफेस गृहीतांशी मिसळणे ही पारंपरिक चूक आहे। अशी विसंगती सहसा एका बाजूला बरोबर दिसणाऱ्या आणि दुसऱ्या बाजूला गायब होणाऱ्या लेबलाच्या रूपात दिसते।

एक प्रीफिक्स सुरुवातीपासून शेवटपर्यंत वाचा

अधिकृत ग्राहक प्रीफिक्स घ्या आणि तो चालवा। काय जाहीर झाले, काय आले, पुढील हॉप, लेबल आणि ते स्वीकारणारे इंपोर्ट धोरण पाहा। नंतर त्या पुढील हॉपकडे फॉरवर्डिंग राउटर कसे सोडवते ते पाहा, कारण तिथेच लेबल पॅकेट होते। कोणताही अर्धा भाग वगळल्यास तुम्ही असा नियंत्रण तल वर्णन करत आहात जो कदाचित रहदारी हलवत नसेल। दोन्ही वाचनांना एकत्रच अर्थ आहे।

संख्या स्थानिक आहे। ती ती देणाऱ्या राउटरशी आणि तिथे पॅकेट नेणाऱ्या मार्गाशी संबंधित अर्थ देते, म्हणूनच तीच किंमत दोनदा येऊन दोन वेगळ्या गोष्टी दर्शवू शकते। स्वीकारणारी बाजू जे मिळाले असे म्हणते त्याशी तिची तुलना करा।

लेबल स्थानिक आहे, आणि वचनही

क्षमता इंटरकनेक्टच्या दोन्ही टोकांवर तपासली जाते, एकावर नाही। तुमच्या इंटरफेसवरील आदेश शेजारी प्रदात्याच्या इंटरफेसवर काहीही करत नाही, आणि BGP ने स्वीकारलेला मार्ग शेजाऱ्याला लेबल असलेले पॅकेट फॉरवर्ड करण्यास स्वतःच बांधील करत नाही।

RFC 4364 लेबल असलेले VPNv4 पीअरिंग विश्वासार्ह रचनांपुरते मर्यादित करते आणि त्या पीअरला कधीही जाहीर न केलेली लेबल स्वीकारण्याविरुद्ध इशारा देते। हे प्रोटोकॉलचे तितकेच सुरक्षेचेही विधान आहे। सार्वजनिक इंटरनेट राउटिंग संबंध खाजगी VPN मार्ग देवाणघेवाणीपासून दूर ठेवा। इंटरकनेक्ट साधे IP असेल तर त्यातून कोणतेही लेबल वाचेल अशी अपेक्षा करू नका। आणि दुवा लेबल असलेला असेल तर बाह्य वाहतूक लेबल प्रत्येक हॉपवर योग्यरीत्या बदलत असल्याची खात्री करा।

एका बाजूला बरोबर दिसणारे आणि दुसऱ्या बाजूला गायब होणारे लेबल सहसा तीच विसंगती असते, राउटिंग बग नाही।

स्वीकृतीत काय लिहून ठेवावे

स्वीकृती ही पॅकेट चाचणी आहे, तक्त्यांचे पुनरावलोकन नाही। ग्राहक पॅकेट दूरच्या VRF मध्ये नेऊन त्याचे उत्तर परत आणा, नंतर हातांतरण कोणते मॉडेल राबवते ते लिहा। दोन्ही बाजूंच्या हातांतरण जबाबदारांची आणि सीमा साधे IP की लेबल असलेली रहदारी वाहते हे जोडा।

ही नोंदच पुढील ऑपरेटरला तेच लेबल दर्शन बरोबर वाचण्यास सक्षम करते। ती नसल्यास मॉडेल कॉन्फिगरेशनवरून गृहीत धरले जाते, आणि गृहीत धरलेली गृहीतके हाच तोच चुकीचा पुनरावृत्तीचा मार्ग आहे। RFC 4364 चा आंतर-AS विभाग कोणते मॉडेल अभिप्रेत होते हे ठरवण्याची जागा आहे।