Tip ta’ Rotta OSPF minn VPN: mhux dejjem esterna

Prefiss tal-klijent jaqsam il-cloud tal-fornitur bħala rotta BGP VPN u jasal fis-sit ’l bogħod jidher bħal rotta OSPF esterna, li ħafna inġiniera jistennew u mhix l-uniku riżultat possibbli. Dak li jara s-CE ’l bogħod jiddependi mid-dominju OSPF li minnu ġie l-prefiss u mit-tip oriġinali tar-rotta tiegħu, u t-tnejn jivvjaġġaw mar-rotta VPN. Li wieħed jassumi li kull prefiss ridistribwit isir tip 5 iwassal għal bidliet fil-preferenza li ma jistgħux jaħdmu. Qabbel l-identifikatur tad-dominju l-ewwel, mhux id-distanza amministrattiva.

Il-mudell PE-CE jġorr biżżejjed kuntest biex il-PE li jirċievi jibni mill-ġdid avviż OSPF minflok ma joħroġ wieħed.

X’jivvjaġġa mar-rotta

RFC 4577 jiddefinixxi l-attributi OSPF li jakkumpanjaw rotta VPN: l-identifikatur tad-dominju, il-metrika u t-tip ta’ rotta mis-sit oriġinali. Il-PE li jirċievi jużahom biex jiddeċiedi kif prefiss eliġibbli għandu jidher lill-proċess OSPF lokali tiegħu. Mingħajr dawk l-attributi l-PE ’l bogħod ma jkollu ebda bażi għal xejn ħlief ridistribuzzjoni esterna. Huwa għalhekk li rotta tista’ tasal bħala LSA bejn iż-żoni għalkemm BGP ġarritha bejniethom.

It-tip taż-żona għandu wkoll importanza. Żona stub jew NSSA tillimita liema LSA jistgħu jidħlu, għalhekk l-istess rotta VPN tista’ tiġi ppreżentata b’mod differenti skont fejn tinsab l-istanza OSPF li tirċievi. Il-politika tal-esportazzjoni kkonfigurata tista’ wkoll taqbeż il-preżentazzjoni default, li hija għażla deliberata u mhux effett sekondarju.

L-istess dominju, preżentazzjoni differenti

Rotta intra-area jew inter-area mill-istess dominju normalment tasal fis-sit ’l bogħod bħala rotta inter-area, LSA tat-tip 3. Prefiss minn dominju ieħor, oriġini li qatt ma tkellmet OSPF, jew avviż OSPF li kien estern fil-bidu jsegwu minflok ir-regoli esterni, u hemmhekk jidhru t-tip 5 u l-ekwivalenti NSSA tiegħu. Iż-żewġ imġiba huma korretti; l-input hu differenti. Qabbel l-identifikaturi tad-dominju u l-attributi mħabbra qabel ma tmiss il-valuri tal-preferenza.

Id-distanza amministrattiva tagħżel bejn sorsi fuq router wieħed. Ma terġax tikteb tip ta’ LSA u lanqas toħloq ir-relazzjoni tad-dominju li hija nieqsa.

Meta sham link hija t-tweġiba t-tajba

Immaġina żewġ siti fl-istess żona magħquda b’rabta diretta ta’ bieb ta’ wara. OSPF iżżomm dak il-mogħdija intra-area minflok il-mogħdija inter-area offruta mill-fornitur, anki meta l-ispejjeż ikkonfigurati jagħmlu l-mogħdija tal-fornitur attraenti. Sham link tirrappreżenta relazzjoni intra-area madwar il-VPN sabiex l-ispejjeż jistgħu jieħdu sehem fid-deċiżjoni. Tieħu post għal dak il-problema speċifika ta’ għażla tal-mogħdija, mhux biex kull rotta tal-istess dominju tidher interna.

Sham link teħtieġ punti tat-tmiem li jistgħu jintlaħqu u konfigurazzjoni reċiproka fuq iż-żewġ PE. L-iffissar tagħha fuq naħa waħda biss jipproduċi relazzjoni li qatt ma tifforma, u t-tabella tar-routing iżżomm il-preferenza l-antika tagħha, li tidher bħallikieku l-funzjoni ma għamlet xejn.

Tkissirx il-protezzjoni tal-linja

Il-mudell PE-CE jistabbilixxi l-bit DN fuq ir-rotot li jiddistribwixxi sabiex prefiss ma jistax jerġa’ lura minn CE ieħor u jiġi ridistribwit it-tieni darba. Dik il-protezzjoni hija li żżomm prefiss milli jdur f’linja bejn siti li jaqsmu dominju OSPF. It-tneħħija jew l-injorar tagħha biex rotta tidher interna tista’ toħloq eżattament il-linja li kienet iddisinjata biex tipprevjeni. Meta prefiss jidher ħażin, ittratta l-bit DN bħala informazzjoni u mhux bħala ostaklu.

L-istess kawtela tapplika għall-filtri tar-ridistribuzzjoni u l-mapep tar-rotot li jneħħu l-komunitajiet. Kull wieħed ineħħi kuntest li jeħtieġ in-naħa ’l bogħod, u l-avviż li jirriżulta jista’ jidher plawsibbli filwaqt li jkun ħażin. Ibdel attribut wieħed kull darba u ċċekkja x’jinstalla tabilħaqq is-CE ’l bogħod.

Imbagħad ivverifika mis-sit ’il bogħod: it-tip ta’ LSA, ir-router li jħabbar u l-mogħdija li għażel. Dik l-evidenza twieġeb il-mistoqsija li għamlet il-biljett.