Domain tar-rotta tal-F5 u VRF tal-MPLS: iċċartja l-konsenja tal-kerrej
Żewġ kerrejja, indirizz wieħed, żewġ domini tar-rotta. Waħħal kull oġġett b'%ID, uża l-VRF u l-miri tar-rotta tal-fornitur, u vverifika kull kerrej separatament.
Żewġ kerrejja jmexxu l-istess applikazzjoni f'10.50.0.10. Il-fornitur iżommhom separati fi VPN tal-MPLS differenti, u l-BIG-IP iżomm it-traffiku lokali tagħhom f'domini tar-rotta differenti. Dan l-arranġament jaħdem sa ma tasal il-konsenja, fejn suffiss nieqes jew mira tar-rotta kkupjata bil-kwiet tqiegħed il-pakkett ta' kerrej wieħed fil-kuntest tal-ieħor. Dan il-manwal jgħaqqad iż-żewġ mudelli flimkien u jispiċċa b'test għal kull kerrej.
Fojja tax-xogħol: ringiela waħda għal kull kerrej
Imla dan qabel ma tbiddel xejn. Kull pass li jmiss jirreferi għal ċellola fiha, u ċellola vojta hija deċiżjoni li għadha ma ttieħdet minn ħadd.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
Pass 1: waħħal kull oġġett mad-domain tar-rotta tiegħu
Id-dokumentazzjoni tal-F5 dwar id-domini tar-rotta tiddeskrivi kuntesti tat-traffiku iżolati, indirizzi doppji u n-notazzjoni address%ID għall-oġġetti tal-konfigurazzjoni. Indirizz miktub bħala 10.50.0.10%2 isemmi l-kuntest lokali tad-domain tar-rotta, u dak is-suffiss mhuwiex tikketta tal-MPLS li tinġarr fil-pakkett IP tal-klijent.
VLAN jew tunnel appoġġjat jappartjeni għal domain wieħed tar-rotta fil-mudell dokumentat, għalhekk l-interface u l-indirizz iridu jaqblu. Iċċekkja wkoll id-domain tar-rotta prestabbilit tal-partizzjoni amministrattiva, għax suffiss maħlul ma jfissirx li m'hemmx kuntest; ifisser il-kuntest li l-partizzjoni tuża b'mod prestabbilit. Dak il-valur prestabbilit wieħed jispjega ħafna mill-inċidenti fejn oġġett ġdid wieġeb bil-kwiet fil-kerrej żbaljat. Iċċekkjah qabel ma żżid indirizz tiegħek.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vsPass 2: uża l-VRF u l-miri tar-rotta tal-fornitur
Fit-tarf tal-MPLS, il-kerrej jiġi identifikat mill-VRF tal-fornitur u mis-servizz tal-konsenja tar-rotta miftiehem għall-klijent. Il-miri tar-rotta jikkontrollaw liema rotot il-fornitur jimporta u jesporta bejn il-VRF, u l-għażla ta' numru ta' domain tar-rotta tal-BIG-IP li jidher simili ma toħloq xejn minn dik ir-relazzjoni.
Iż-żewġ identifikaturi jgħixu f'sistemi differenti u jfissru affarijiet differenti. ID tad-domain tar-rotta huwa kuntest lokali fuq l-appliance. Mira tar-rotta hija attribut ta' politika fuq naħa tal-fornitur li tiddeċiedi d-distribuzzjoni tar-rotot, u distinguisher tar-rotta hija t-tielet ħaġa oħra, użata biex iżżomm prefissi li altrimenti jkunu identiċi separati.
Pass 3: iddeċiedi jekk il-kuntesti jistgħux jaqsmu l-aċċessibbiltà
Erġa' ara l-issettjar tat-tfittxija fid-domain prinċipali u tal-iżolament strett b'mod deliberat, għax ibiddlu dak li kuntest jista' jilħaq. Il-gwida tal-F5 tippermetti trażmissjoni kkontrollata permezz ta' dawk ir-relazzjonijiet, u għalhekk id-domain tar-rotta m'għandux jiġi ttrattat waħdu bħala politika tas-sigurtà tal-kerrej kompleta.
Jekk iż-żewġ kerrejja għandhom bżonn servizz maqsum, speċifika l-mogħdija u l-permessi approvati minflok ma tindika b'ħeffa kerrej wieħed lejn il-kuntest tal-konsenja tar-rotta tal-ieħor. Ippreserva l-identità tal-applikazzjoni u kwalunkwe traduzzjoni tas-sors intenzjonata flimkien mad-destinazzjoni tan-netwerk, inkella s-servizz maqsum jara kerrej wieħed bħall-ieħor.
Konsenja routed ordinarja tgħaqqad il-BIG-IP ma' router tat-tarf tal-fornitur mingħajr ma tagħmel il-BIG-IP PE tal-MPLS. Jekk l-integrazzjoni diretta tal-MPLS jew tal-familja tar-rotot VPN hija tassew meħtieġa, ikseb appoġġ espliċitu għall-pjattaforma u r-rilaxx eżatti, għax l-iżolament lokali tad-domain tar-rotta ma jistabbilixxix dik il-kapaċità.
Pass 4: ivverifika kerrej wieħed kull darba
Ittestja l-kerrej A minn punt tat-tarf fil-kuntest ta' A sad-destinazzjoni tal-applikazzjoni ta' A, imbagħad irrepeti għal B. Uża l-forma %ID fid-dijanjostika biex tkun tista' tipprova liema kuntest wieġeb, u kkonferma li talba minn kuntest żbaljat tfalli minflok ma tinżel f'post plawsibbli.
Iċċekkja n-naħa tal-fornitur fl-istess pass: il-prefiss huwa preżenti fil-VRF it-tajjeb, il-miri tar-rotta jaqblu mal-vojja tax-xogħol, u l-mogħdija lura tuża l-attachment maħsub. Ping li jaħdem mill-appliance stess jipprova l-kuntest tal-appliance, mhux dak tal-kerrej.
Irreġistra l-immappjar finali fil-vojja tax-xogħol, inkluż id-domain tar-rotta prestabbilit ta' kull partizzjoni u kwalunkwe relazzjoni ta' domain prinċipali li attivajt. Il-bidla li jmiss f'dan l-ambjent se ssir minn xi ħadd li jaqra dik it-tabella, mhux minn xi ħadd li jaqra dan l-artiklu.