Routing tal-fergħat MPLS: x'jitgħallem is-CE, u mingħand min

Host f'fergħa waħda jiftaħ konnessjoni ma' server fi fergħa oħra, u ż-żewġ siti jinsabu wara l-istess VPN MPLS tas-saff 3 amministrat. Il-host jaf biss il-gateway awtomatiku tiegħu u xejn aktar, li huwa korrett. L-importanti hu li t-tarf tal-klijent lokali jgħaddi l-pakkett lejn it-tarf tal-fornitur tiegħu, u li l-istat tar-routing tal-VPN tal-fornitur iwasslu sal-fergħa li jkollha l-prefiss tad-destinazzjoni.

Li ssegwi pakkett wieħed tul il-mogħdija huwa l-aktar mod mgħaġġel biex tara liema parti hija r-responsabbiltà tal-klijent u liema parti tappartjeni lis-servizz.

10.20.0.0/24 → CE-A → PE → provider core → PE → CE-B → 10.30.0.0/24

Fejn tieqaf ix-xogħol ta' kull qabża

Is-CE-A jeħtieġ rotta lejn il-LAN fil-bogħod li tipponta lejn il-konnessjoni lokali tiegħu mal-fornitur, mhux lejn l-indirizz WAN tal-fergħa fil-bogħod. Il-fornitur imbagħad iġorr il-pakkett mill-qalba tiegħu bl-istat tar-routing tal-VPN, u s-CE-B iwasslu fuq il-LAN tad-destinazzjoni. F'ebda mument host ma jeħtieġ jifhem tikketti, VRF jew iċ-ċirkwit tal-internet tan-naħa l-oħra.

L-iżball li jidher għal darba wara l-oħra fit-tickets huwa li jiġi konfigurat l-indirizz WAN tal-fergħa B bħala l-qabża li jmiss fil-fergħa A. Iż-żewġ fergħat xtraw l-istess servizz, għalhekk jidher li għandhom ikunu ġirien. Iżda mhumiex: il-qabża li jmiss trid tkun tista' tintlaħaq permezz tad-disinn tar-routing li tassew għandek, u s-CE fil-bogħod normalment jinsab ħafna qabżiet 'il bogħod wara tagħmir li ma tamministrax. Rotta statika mibnija fuq dik il-preżunzjoni tidher attiva u ma ssolvix għal xejn, li huwa agħar minn rotta nieqsa għax fit-tabella tidher korretta.

RFC 4364 tifred l-iskambju bejn it-tarf tal-klijent u t-tarf tal-fornitur mid-distribuzzjoni tar-rotot tal-VPN mill-fornitur, u dan huwa eżattament il-konfini li tittratta din il-gwida. Ix-xogħol tal-klijent hu li jgħid lit-tarf tiegħu x'jista' jikkonsenja u li jaċċetta l-aċċessibbiltà li s-servizz joffri lura.

Fuq xiex trid taqbel il-konsenja

Agħżel il-mekkaniżmu mal-fornitur, mhux madwaru. Rotot statiċi, BGP jew ftehim ta' protokoll tar-routing bejn is-CE u l-PE huma kollha leġittimi, u l-OSPF għandu mudell MPLS VPN definit għal dik il-konsenja. Xejn minn dawn mhuwa raġuni biex tinbena ġirien OSPF bejn żewġ truf tal-klijent fil-bogħod minn qalba tal-fornitur mhux speċifikata, għax dak huwa disinn li l-fornitur ma qabilx miegħu u ma jistax jappoġġjah.

Qabel ma LAN ġdida tidħol fis-servizz, ikteb erba' affarijiet: il-prefiss, ir-rotta lokali li jmiss fis-CE, it-tħabbira li l-fornitur se jaċċetta, u r-rotot li l-fornitur se jirritorna. Żid kwalunkwe filtrazzjoni, limitu tal-prefissi jew restrizzjoni bejn is-siti li jimponi l-kuntratt. Ġirien b'saħħtu huwa kanal għall-iskambju ta' informazzjoni, u mhuwiex prova li prefiss partikolari ġie aċċettat; is-sessjoni tista' tkun attiva waqt li s-subnet il-ġdid tiegħek jinsab ġo filtru.

Imbagħad segwi t-tweġiba. Il-fergħa B teħtieġ rotta lura lejn il-LAN tas-sors, u l-host fuq in-naħa li tirċievi jeħtieġ il-gateway tiegħu u l-permessi tas-servizz tiegħu. Rotta li tidher fis-CE-A tistabbilixxi nofs vjaġġ, u nofs vjaġġ huwa r-raġuni għaliex direzzjoni waħda ta' test ping tidher f'saħħitha waqt li l-applikazzjoni għadha tfalli.

Ivverifika ż-żewġ konsenji qabel l-aċċettazzjoni

Iġbor l-istat tar-routing fiż-żewġ truf tal-klijent, ikkonferma mal-fornitur li l-prefissi tal-LAN maħsuba ġew aċċettati fil-VPN, u mbagħad ittestja applikazzjoni waħda permessa f'kull direzzjoni. It-tabelli tar-rotot biss ma jippruvawx li l-applikazzjoni taħdem, u test tal-applikazzjoni biss ma jgħidlekx liema pjan ta' kontroll falla meta ma taħdimx.

show ip route vrf BRANCH 10.30.0.0
show ip bgp vpnv4 vrf BRANCH
show ip cef vrf BRANCH 10.30.0.10

Aqra t-tliet outputs flimkien. L-ewwel jgħid x'inhu maħsub mit-tarf, it-tieni jgħid x'tgħallem u mingħand liema pari, u t-tielet jgħid x'se jgħaddi tassew. Nuqqas ta' qbil bejniethom huwa normalment problema ta' politika jew rekursjoni aktar milli tħabbira nieqsa, u jistħoqq li tiġi solvuta qabel ma l-fornitur jiġi mitlub jinvestiga. Ġib dawn it-tliet outputs għat-telefonata mal-operatur, għax iwieġbu għall-biċċa l-kbira tal-mistoqsijiet li inġinier tal-appoġġ kieku jistaqsik.

Kun af x'ma jipprovdix is-servizz

Dan huwa aċċess immexxi bir-routing tas-saff 3. Din mhijiex ċirkwit tas-saff 2 li testendi x-xandir bejn l-uffiċċji, għalhekk protokolli ta' skoperta, applikazzjonijiet li jiddependu mix-xandir u preżunzjonijiet ta' segment kondiviż ma jivvjaġġawx miegħu. L-istampar, l-ibbrawżjar tal-ismijiet u kull ħaġa li tiddependi minn segment lokali jeħtieġu d-disinn tagħhom.

Is-separazzjoni tal-VPN mhijiex ukoll encryption. Il-kommutazzjoni tat-tikketti żżomm il-klijenti separati ġewwa n-netwerk tal-fornitur, u ma tagħmilx il-load kunfidenzjali jekk il-kuntratt jeħtieġ kunfidenzjalità. Fejn dan jgħodd, l-applikazzjoni jew saff ta' fuq irid jipprovdih.

Fl-aħħar, żomm il-mudell tas-servizz miktub ħdejn il-konfigurazzjoni tar-routing tas-sit. L-inġinier li jmiss li jżid subnet għandu jkun jista' jaqra liema prefissi jiġu mħabbra, min jaċċettahom u x'inhi l-mogħdija lura mistennija: l-ispeċifikazzjoni BGP/MPLS IP VPN hija r-referenza għall-mudell li hemm wara dan kollu.