VPNv4 antara AS: apa yang dituntut oleh kontrak penghantaran label

Membaca label VPNv4 pada penghala sempadan AS memberitahu anda sedikit sehingga anda tahu model antara AS yang dilaksanakan oleh penyerahan itu. Label bukan sifat laluan itu sendiri; ia merekodkan persetujuan tentang pembungkusan dan penghantaran antara dua penghala. Kenal pasti model sebelum anda membaca paparan. Jika tidak, anda sedang menyahpepijat kontrak yang tiada siapa tulis.

Model yang dilaksanakan oleh sempadan

Susunan VRF-ke-VRF menyambung VRF yang sepadan melalui lampiran berpenghala. Setiap pihak melihat pihak lain sebagai jiran tepi pelanggan dan mereka bertukar laluan IPv4 biasa, jadi tiada apa di sempadan itu memerlukan MPLS.

Susunan kedua menukar laluan VPNv4 berlabel antara penghala sempadan itu sendiri. Itu hanya berfungsi dengan laluan bertukar label yang koheren merentas sambungan dan pengedaran route-target serta model kepercayaan yang diterima kedua-dua pihak. Jika mana-mana bahagian tiada, model itu tidak digunakan, walau apa pun yang disirat oleh konfigurasi.

Yang ketiga mengedarkan ketersampaian PE berlabel sementara laluan VPN bergerak antara titik akhir atau pemantul laluan merentas AS. Setiap daripada ketiga-tiganya meninggalkan kerja berbeza di sempadan, dan mencampurkan satah kawalan satu dengan andaian antara muka yang lain ialah kegagalan klasik. Ketidakpadanan itu biasanya muncul sebagai label yang kelihatan betul pada satu pihak dan lenyap pada pihak yang lain.

Baca satu awalan dari hujung ke hujung

Ambil satu awalan pelanggan yang dibenarkan dan telusurinya. Lihat apa yang diiklankan, apa yang tiba, hop seterusnya, label dan dasar import yang menerimanya. Kemudian lihat bagaimana penghala menyelesaikan penghantaran ke arah hop seterusnya itu, kerana di situlah label bertukar menjadi paket. Jika anda terlepas mana-mana separuh, anda menerangkan satah kawalan yang mungkin tidak menggerakkan trafik. Kedua-dua bacaan hanya bermakna bersama.

Nombor itu setempat. Ia bermakna sesuatu berhubung dengan penghala yang memperuntukkannya dan laluan yang membawa paket ke sana, sebab itu nilai yang sama boleh muncul dua kali dan bermaksud dua perkara berbeza. Bandingkannya dengan apa yang dikatakan pihak penerima.

Label itu setempat, begitu juga janjinya

Keupayaan disemak pada kedua-dua hujung sambungan, bukan satu. Arahan pada antara muka anda tidak melakukan apa-apa pada antara muka penyedia jiran, dan laluan yang diterima BGP tidak dengan sendirinya mengikat jiran untuk menghantar paket berlabel.

RFC 4364 mengehadkan peering VPNv4 berlabel kepada susunan yang dipercayai dan memberi amaran terhadap menerima label yang tidak pernah diiklankan kepada rakan itu. Itu kenyataan keselamatan sama seperti kenyataan protokol. Jauhkan hubungan penghalaan internet awam daripada pertukaran laluan VPN peribadi. Jika sambungan itu IP biasa, jangan harap mana-mana label dapat bertahan. Dan di mana pautan berlabel, pastikan label pengangkutan luar ditukar dengan betul pada setiap hop.

Label yang kelihatan betul pada satu pihak dan lenyap pada pihak lain biasanya ialah ketidakpadanan itu, bukan pepijat penghalaan.

Apa yang perlu dicatat semasa penerimaan

Penerimaan ialah ujian paket, bukan semakan jadual. Ikut paket pelanggan ke VRF jauh dan ikut balasannya kembali, kemudian catat model yang dilaksanakan oleh penyerahan itu. Tambah pemilik penyerahan di kedua-dua pihak dan sama ada sempadan membawa IP biasa atau trafik berlabel.

Nota itulah yang membolehkan pengendali seterusnya membaca paparan label yang sama dengan betul. Tanpanya model disimpulkan daripada konfigurasi, dan andaian yang disimpulkan itulah cara kesilapan yang sama berulang. Bahagian antara AS dalam RFC 4364 ialah tempat untuk memutuskan model mana yang dimaksudkan.