Trasferiment L3VPN: rotot privati, default, jew tabella sħiħa?

Iċ-ċirkwit tiegħek huwa attiv, il-VRF hija konfigurata, u l-fornitur jistaqsi mistoqsija qasira li tiddetermina l-bqija tad-disinn: x'għandu jirċievi t-tarf tal-klijent? Tliet tweġibiet huma komuni u ħadd minnhom ma joħroġ mill-fatt li teżisti qatgħa ta' tikketti. Dawn huma deċiżjonijiet tas-servizz dwar minn fejn joħroġ it-traffiku mill-fergħa.

L-għaddi mill-konsenja fl-ordni huwa l-irħas mod biex tagħmel dan sew. Tibda minn dak li jiġri lit-traffiku li ma jaqbel ma' xejn, imbagħad tikteb il-prefissi privati u l-imġiba tagħhom fil-falliment, u biss imbagħad titkellem dwar kemm hija kbira l-alimentazzjoni li inti lest li ġġorr.

Ibda bit-traffiku li ħadd ma ppjana

Staqsi mistoqsija waħda qabel ma tidher kwalunkwe lista ta' prefissi: meta pakkett ma jaqbel ma' ebda rotta privata, fejn għandu jmur? Fergħa biċ-ċirkwit tal-internet tagħha stess normalment iżżomm default lokali, u għalhekk it-traffiku normali tal-web joħroġ mill-firewall lokali u qatt ma jmiss lill-fornitur. F'dak id-disinn il-VPN iġorr biss is-siti privati mill-bogħod, u l-prefissi aktar speċifiċi jagħmlu l-għażla.

Fergħa li hija maħsuba biex tuża ħruġ ċentrali hija l-każ oppost. Hemmhekk id-default tindika ġewwa s-servizz, u l-fornitur jew is-sit ċentrali jippossjedi l-ipproċessar, l-irrotar lura u kwalunkwe traduzzjoni. Tgħid "default lejn il-VPN" mingħajr dak is-sid tagħti fergħa li ssolvi l-ismijiet u ma tasal għal xejn.

Iż-żewġ disinji jvarjaw f'dak li jidher falliment tal-irrotar, u għalhekk l-istimar bl-addoċċ huwa għali. B'default lokali, rotta privata mitlufa tibgħat dak it-traffiku fuq l-internet, fejn il-firewall jarmih jew, agħar, iwieġeb xi ħaġa li ma kellhiex intenzjoni tagħha. B'default ċentrali, l-istess telf ineħħi l-aċċess għall-internet għal kollox u l-biljett jiġi bħala "il-fergħa kollha waqgħet". L-ebda falliment mhu ħażin fih innifsu, imma wieħed biss jaqbel mas-servizz li biegħt, u konfigurazzjoni tal-BGP waħedha ma tgħidlekx liema bniet.

Ikteb il-prefissi privati mal-każ ta' falliment tagħhom

Elenca l-prefissi li l-fergħa trid tilħaq u noti liema minnhom huma miġbura fil-qosor. Aggregat li huwa bit wiesa' żżejjed jiġbed destinazzjonijiet mhux magħrufa fil-VPN, u dan huwa tajjeb biss jekk in-naħa l-bogħoda tassew tippossjedihom u tgħaddihom.

Imbagħad iddeskrivi l-imġiba maħsuba meta s-servizz privat ifalli. Rotta ta' tarmig miżmuma żżomm it-traffiku 'l bogħod minn triq mhux awtorizzata u tagħti waqfa nadifa u mistennija. Default li jgħum jista' jżomm id-disponibbiltà billi jmur għal triq ta' riżerva, imma biss jekk dik it-triq ta' riżerva hija awtorizzata ġġorr dak it-traffiku.

Żomm id-disponibbiltà u r-riżerva permessa bħala żewġ rekwiżiti separati fid-dokument tal-konsenja. It-timijiet li jgħaqqduhom jispiċċaw jargumentaw jekk il-fergħa kellhiex tfalli, minflok ma jiċċekkjaw jekk il-politika miftiehma ġietx implimentata.

Iċċekkja x'installa tassew is-CE

L-intenzjoni tal-konfigurazzjoni u l-istat tal-ipproċessar jiddevjaw spiss biżżejjed li l-verifika tappartjeni lill-konsenja, mhux lir-reviżjoni tal-inċident. Fuq tarf tal-klijent IOS-XE, it-tliet kmandi hawn taħt iwieġbu tliet mistoqsijiet differenti: x'ġie offrut, x'ġie aċċettat u x'inhu tassew użat.

show ip bgp vpnv4 vrf BRANCH neighbors 192.0.2.1 received-routes
show ip bgp vpnv4 vrf BRANCH
show ip route vrf BRANCH 0.0.0.0

Ħaddem it-tlieta kollha fil-jum tal-konsenja, mhux xahar wara, waqt li xi ħadd għadu jiftakar x'ġie miftiehem. L-ewwel output jiddependi minn soft-reconfiguration inbound jew route refresh maħżun; mingħajr wieħed minnhom, is-CE ma jistax jurik x'ċaħad. It-tieni juri l-passaġġi aċċettati u l-aħjar wara l-politika. It-tielet jgħidlek fejn tassew immur id-default, u dik hija l-aktar linja utli fil-konsenja kollha.

Ħaddem l-istess kontrolli fuq it-tieni CE jekk is-sit għandu żewġ konnessjonijiet. Aċċettazzjoni asimmetrika bejn żewġ trufijiet hija kawża komuni ta' "jaħdem minn server wieħed u mhux mill-ieħor", u ma tidhirx f'diff tal-konfigurazzjoni li jidher simmetriku.

Ikkwalifika alimentazzjoni akbar minflok ma tassumiha

Xi drabi l-klijent tassew jeħtieġ informazzjoni dwar ir-rotot tal-internet ġewwa l-VRF, għall-irrotar tal-politika jew għal ħruġ ċentrali li jmexxi bil-prefiss. Dik hija rekwiżit li għandu jiddikjara, jingħata ambitu u jingħata prezz, mhux default moħbi. Ġġib magħha memorja għar-RIB u l-FIB, CPU għall-aġġornamenti, manutenzjoni tal-filtri u sid għat-tabella li tirriżulta.

L-argumenti tal-kapaċità jiżbaljaw fiż-żewġ direzzjonijiet. Tabella sħiħa mhijiex ipprojbita ġewwa VRF, u lanqas hija b'xejn. Bl-istess mod, ma tistax tiddeduċi l-ispiża tal-lum minn għadd antik ta' rotot, u allokazzjoni iżgħar ta' tikketti ma tneħħix l-ispiża tal-ħażna tar-rotot.

L-ispeċifikazzjoni BGP/MPLS IP VPN tiddiskuti diversi arranġamenti ta' aċċess għall-internet ħdejn is-servizz VPN innifsu u ma tiddikjarax tabella sħiħa jew default bħala obbligatorji għal kull klijent, u dik hija t-taqsima li jixraq tipponta lejha meta tidher talba dwar "prattika standard": RFC 4364.

Agħlaq il-konsenja billi tirrekordja s-sett ippubbliċizzat, is-sett riċevut u s-sett magħżul ħdejn il-politika tal-ħruġ miftiehma, u billi tittestja destinazzjoni privata waħda, destinazzjoni pubblika maħsuba waħda u każ wieħed ta' telf ta' rotta. Rekord iffirmat ta' dawk it-tliet testijiet isolvi aktar argumenti minn kwalunkwe dikjarazzjoni dwar x'jagħmlu l-biċċa l-kbira tan-netwerks.