RD kontra RT fi MPLS VPN: uniċità kontra politika tal-importazzjoni

Route distinguisher jagħmel prefissi sovrapposti uniċi, u route target jiddeċiedi liema rotot VRF tista' timporta. Segwi rotta MPLS waħda f'kull waħda miż-żewġ rwoli.

Żewġ siti tal-klijent jistgħu jħabbru 10.20.0.0/24 u t-tnejn jibqgħu validi ġewwa netwerk wieħed tal-fornitur. Ir-route distinguisher iżomm dawk l-avviżi separati; ir-route target jiddeċiedi liema VRF tal-klijent tista' tieħu kopja. Jidhru ħdejn xulxin fil-konfigurazzjoni u jagħmlu xogħol kompletament differenti. Li tħallathom it-tnejn iwassal għal bidliet li jidhru raġonevoli u ma jsewwu xejn.

Segwi rotta waħda mit-tarf tal-klijent sa VRF imbiegħda u d-diviżjoni ssir konkreta: l-identità tiġi mehmuża qabel ma r-rotta tidħol fil-BGP, u l-politika tad-distribuzzjoni tiġi evalwata meta r-rotta tasal għand it-tarf tal-fornitur li jirċeviha.

Rotta VPN-IPv4 hija RD flimkien ma' prefiss IPv4

RFC 4364 tiddefinixxi l-familja tal-indirizzi VPN-IPv4 bħala route distinguisher ta' tmien bytes segwit minn indirizz IPv4 ta' erba' bytes. Ir-RD jitqiegħed quddiem il-prefiss tal-klijent, u għalhekk żewġ prefissi identiċi minn siti differenti jsiru żewġ rotot BGP differenti.

Dik il-kostruzzjoni hija l-mekkaniżmu kollu tal-uniċità. Il-fornitur m'għandux bżonn li l-klijenti jaqblu dwar spazju tal-indirizzi mingħajr sovrappożizzjoni, u rotta minn sit ma tistax tissostitwixxi bil-kwiet prefiss identiku minn sit ieħor.

Il-format tar-RD innifsu huwa valur magħżul mill-amministratur, normalment numru ta' sistema awtonoma u numru lokali. Il-forma numerika tiegħu hija konvenzjoni, mhux sinjal li ż-żewġ oqsma jaqsmu tifsira ma' route target li jkun qed juża l-istess ċifri b'kumbinazzjoni.

Ir-RD jagħmel il-prefissi sovrapposti distingwibbli

Ikkunsidra żewġ avviżi għall-istess prefiss. Sit A jġorr RD 65000:101 u sit B iġorr RD 65000:202, it-tnejn għal 10.20.0.0/24. Issa l-BGP għandu żewġ rotot VPN-IPv4 li jistgħu jiġu mqabbla, iffiltra u magħżula b'mod indipendenti.

Ir-RD ma jgħidx liema VRF għandha tirċievi waħda miż-żewġ rotot, u ma jidentifikax klijent jew servizz. Huwa qasam tal-identità għar-rotta, mhux lista tal-membri. L-RD ta' VRF m'għandux għalfejn jaqbel mar-RD ta' rotta li tkun qed timporta.

Għalhekk il-bidla ta' RD biex jaqbel man-numru ta' sit ieħor ma tsewwi xejn. Jekk rotta tkun nieqsa fuq in-naħa l-oħra, it-tqabbil taċ-ċifri joħloq problema ta' identità differenti minflok ma jsewwi d-deċiżjoni tal-importazzjoni.

Ir-RT huwa attribut tal-BGP, mhux tikketta fil-pakkett

Politika tal-esportazzjoni tehmeġ route target wieħed jew aktar mar-rotta bħala attributi tal-komunità estiża tal-BGP. It-tarf tal-fornitur li jirċievi jqabbel dawk l-attributi mal-politika tal-importazzjoni ta' kull VRF. Ir-RT jivvjaġġa mar-rotta mill-pjan tal-kontroll. It-tqabbil isir kollu kemm hu fil-politika tal-irrotar, qabel ma jiġi mgħoddi xi pakkett tal-klijent.

Il-pakketti tad-data tal-klijent ma jġorrux ir-RT. Ladarba rotta tiġi installata fi VRF, il-kunsinna tuża t-tabella ta' dik il-VRF u l-munzell tat-tikketti MPLS li jassenja l-arkitettura. It-tarf tal-fornitur ma jaqrax route target minn kull pakkett tal-klijent.

Rotta tista' ġġorr bosta RT, u VRF tista' timporta bosta. Il-konfigurazzjoni spiss tidher bħala blokka qasira:

vrf definition CUST-A
 rd 65000:101
 address-family ipv4
  route-target export 65000:500
  route-target import 65000:500

Aqra dik il-blokka bħala żewġ dikjarazzjonijiet separati. Il-linja tal-esportazzjoni tikkontrolla x'jiġi mehmuż mar-rotot li joħorġu minn din il-VRF; il-linja tal-importazzjoni tikkontrolla x'inhi lesta tikkunsidra din il-VRF. In-numri li jaqblu huma konvenjenti, mhux obbligatorji.

L-eliġibilità tal-importazzjoni mhijiex installazzjoni

Rotta tista' tkun eliġibbli għal VRF u xorta ma tidhirx fit-tabella tal-kunsinna tagħha. L-eliġibilità hija filtru; imbagħad il-proċess normali tad-deċiżjoni tal-BGP iqabbel ir-rotot eliġibbli u jagħżel waħda. Rotta eqdem jew inqas preferuta tista' titlef kontra mogħdija eliġibbli oħra.

Iċċekkja r-rotta magħżula, mhux biss il-politika tal-importazzjoni. VRF li timporta RT 65000:500 u ma turi l-ebda rotta għal 10.20.0.0/24 setgħet irċeviet ir-rotta u ċaħditha waqt l-għażla, jew forsi qatt ma rċevietha.

Dan id-distinzjoni hija importanti wkoll meta jidher prefiss mhux mistenni. Politika tal-importazzjoni wisgħa wisq tista' tiġbed rotot li s-sit ma kienx beħsiebu juża, u l-uniċità tar-RD ma tipprevjenix dan xejn. L-ambitu tad-distribuzzjoni hija kwistjoni ta' politika RT.

Insegwi rotta nieqsa fl-ordni tal-pjan tal-kontroll

Ibda mill-avviż: il-VRF oriġinali tesporta r-RT maħsub, u r-rotta teżisti bħala rotta VPN-IPv4 fuq ir-route reflector jew il-PE li jirċievi? Imbagħad iċċekkja l-attribut kif wasal, mhux kif huwa konfigurat fuq il-mittent.

Imbagħad qabbel il-lista tal-importazzjoni tal-VRF li tirċievi mal-valuri RT reali tar-rotta. Fl-aħħar eżamina r-rotta magħżula f'dik il-VRF u l-irbit tat-tikketta. Kull pass iwieġeb domanda differenti, u l-qabża lejn l-RD normalment taqbeż eżattament il-pass li jkun ħażin.

Irreġistra l-RD, ir-RT esportat, ir-RT importat u l-qabża li jmiss magħżula għas-sit li jaħdem u għal dak li jonqos. Erba' valuri ħdejn xulxin jibdlu “il-VPN mhux qed jgħaddi rotot” vag fil-pass preċiż tal-pjan tal-kontroll li jvarja.

Artikli relatati