VPNv4 bejn AS: x'jirrikjedi l-kuntratt tat-trasferiment tat-tikketti

Li taqra tikketta VPNv4 fuq router tal-fruntiera ta' AS tgħidlek ftit sakemm tkun taf liema mudell bejn AS jimplimenta l-konsenja. It-tikketta mhijiex proprjetà tar-rotta waħedha; hija tirreġistra ftehim dwar l-inkapsulament u l-kunsinna bejn żewġ routers. Identifika l-mudell qabel ma taqra l-wiri. Inkella tkun qed tfittex difetti fi kuntratt li ħadd ma kiteb.

Liema mudell jimplimenta l-fruntiera

L-arranġament VRF-ma'-VRF jgħaqqad VRF li jaqblu permezz ta' rabtiet routjati. Kull naħa tara lill-oħra bħala ġar tat-tarf tal-klijent u jiskambjaw rotot IPv4 ordinarji, għalhekk xejn f'dik il-fruntiera m'għandu bżonn MPLS.

It-tieni arranġament jiskambja rotot VPNv4 ittikkettati bejn ir-routers tal-fruntiera stess. Dan jaħdem biss b'passaġġ ikkommutat bit-tikketti koerenti tul l-interkonnessjoni u b'distribuzzjoni route-target u mudell ta' fiduċja li jaċċettaw iż-żewġ naħat. Jekk xi biċċa minnhom tonqos, il-mudell mhuwiex użat, x'inkella tgħid il-konfigurazzjoni.

It-tielet iqassam aċċessibilità PE ittikkettata waqt li r-rotot VPN jivvjaġġaw bejn punti tat-tarf jew rifletturi tar-rotta tul l-AS. Kull wieħed mit-tlieta jħalli xogħol differenti fil-fruntiera, u li tħallat il-pjan ta' kontroll ta' wieħed mal-suppożizzjonijiet tal-interface ta' ieħor hija l-falliment klassiku. Dan in-nuqqas ta' qbil normalment jidher bħala tikketta li tidher tajba fuq naħa u tispiċċa fuq l-oħra.

Aqra prefiss wieħed mill-bidu sat-tmiem

Ħu prefiss wieħed awtorizzat tal-klijent u għaddej miegħu. Ħares lejn dak li ġie reklamat, dak li wasal, il-hop li jmiss, it-tikketta u l-politika tal-importazzjoni li aċċettatu. Imbagħad ħares lejn kif ir-router isolvi l-ħruġ lejn dak il-hop li jmiss, għax hemmhekk it-tikketta ssir pakkett. Jekk tħalli barra xi nofs minnhom, tkun qed tiddeskrivi pjan ta' kontroll li jista' ma jkunx qed iċaqlaq it-traffiku. Iż-żewġ qari jfissru xi ħaġa biss flimkien.

In-numru huwa lokali. Ifisser xi ħaġa fir-rigward tar-router li allokah u tal-passaġġ li jġib il-pakketti hemm, u għalhekk l-istess valur jista' jidher darbtejn u jfisser żewġ affarijiet differenti. Qabblu ma' dak li tgħid in-naħa li tirċievi li rċeviet.

It-tikketta hija lokali, u hekk ukoll il-wegħda

Il-kapaċità tiġi vverifikata fiż-żewġ trufijiet tal-interkonnessjoni, mhux f'waħda. Kmanda fuq l-interface tiegħek ma tagħmel xejn lill-interface tal-fornitur ġar, u rotta li BGP aċċetta ma torbotx waħedha lill-ġar biex iressaq pakkett ittikkettat.

RFC 4364 tillimita l-peering VPNv4 ittikkettat għal arranġamenti fdati u twissi kontra li taċċetta tikketti li qatt ma ġew reklamati lil dak il-pari. Din hija dikjarazzjoni ta' sigurtà daqs kemm hija tal-protokoll. Żomm ir-relazzjoni tar-routing tal-internet pubbliku 'l bogħod mill-iskambju tar-rotot VPN privati. Jekk l-interkonnessjoni hija IP sempliċi, tistenna li ebda tikketta ma tibqa' ħajja. U fejn il-link hija ttikkettata, ikkonferma li t-tikketta tat-trasport ta' barra tinbidel kif suppost f'kull hop.

Tikketta li tidher tajba fuq naħa u tispiċċa fuq l-oħra normalment hija dak in-nuqqas ta' qbil, mhux bug fir-routing.

X'għandek tikteb fil-waqt tal-aċċettazzjoni

L-aċċettazzjoni hija test tal-pakketti, mhux reviżjoni tat-tabella. Segwi pakkett tal-klijent fil-VRF remota u segwi t-tweġiba tiegħu lura, imbagħad ikteb liema mudell jimplimenta l-konsenja. Żid is-sidien tal-konsenja fuq iż-żewġ naħat u jekk il-fruntiera ġġorrx IP sempliċi jew traffiku ttikkettat.

Dik in-nota hija dik li tħalli lill-operatur li jmiss jaqra tajjeb l-istess wiri tat-tikketti. Mingħajrha l-mudell jiġi dedott mill-konfigurazzjoni, u s-suppożizzjonijiet dedotti huma l-mod kif l-istess żball jerġa' jiġri. It-taqsima tal-RFC 4364 dwar bejn AS hija l-post fejn jiġi deċiż liema mudell kien maħsub.