Qis VPN kbira f'forma ta' stilla: għodd qabel tagħżel BGP
Il-prefissi huma n-numru faċli. Is-sessjonijiet, il-mewġa ta' aġġornamenti u l-irkupru wara ħsara f'ċentru jiddeċiedu jekk id-disinn jiflaħx għal ftit eluf ta' fergħat.
Tliet elef fergħa jinstemgħu bħala problema ta' ppjanar tar-rotot iżda jaġixxu bħala problema tal-kotba. It-total tal-prefissi jiġi kkalkulat fi għaxar minuti, u rar ikun dak in-numru li juġa'. Li juġa' hija x-xogħol għal kull sessjoni, il-mewġa ta' aġġornamenti meta komponent kondiviż ifalli, u l-ħin sakemm il-ħruġ jerġa' jaqbel mat-topoloġija l-ġdida.
Mela għaddi mill-aritmetika fl-ordni t-tajba. Għodd ir-relazzjonijiet, għodd il-prefissi u l-alternattivi, imbagħad għodd x'jiġri f'siegħa ħażina, u biss wara dan qabbel protokolli u pjattaformi. Fl-ordni bil-maqlub, l-eżerċizzju jsir dibattitu dwar il-limiti tar-rotot li ħadd ma jista' jsolvi bl-informazzjoni fuq il-mejda.
Erba' baġits, mhux wieħed
Kull baġit iwieġeb mistoqsija differenti, u kull wieħed jista' jkun il-limitazzjoni vinkolanti fuq pjattaforma differenti. Li tiktibhom separatament ma jħallix numru kbir wieħed ta' prefissi jieħu post id-disinn kollu.
| Budget | What you are really counting |
|---|---|
| Sessions | Peers per hub, keepalive or hello processing, authentication state, and the per-neighbor memory that never shows up in a route count |
| Prefixes | Alternatives received, prefixes selected, entries installed for forwarding, and how much of that each spoke is allowed to see |
| Churn | Updates generated by a flapping link, a hub outage, or every branch reconnecting after a regional event |
| Recovery | Time to detect, reselect, reinstall and restore the application, measured end to end rather than per box |
L-aħħar tnejn huma dawk li jiġu mwarrba f'reviżjoni tad-disinn. Netwerk li joqgħod komdu fil-memorja fi stat fiss xorta jista' jġib ruħu ħażin meta erba' mitt fergħa jerġgħu jikkonnettjaw fi żmien żewġ minuti, għax ix-xogħol jasal aktar malajr milli l-pjan ta' kontroll jiflaħ iħottu. Ikteb id-daqs tal-mewġa bħala numru, flimkien ma' kemm idum is-servizz degradat. Dan jibdel inkwiet vag fi prova li xi ħadd jista' verament imexxi.
Hemm ukoll mistoqsija tal-pjattaforma moħbija fl-erbgħa kollha: jekk il-kriptaġġ, il-ħruġ u l-ippjanar tar-rotot jaqsmu l-istess CPU jew għandhom passaġġi separati. Żewġ apparati b'kapaċità tar-rotot identika jistgħu jġibu ruħhom b'mod ferm differenti taħt il-mewġa, u l-karta tad-dejta rar tgħid liema qed tixtri.
Agħmel l-aritmetika bin-numri tiegħek
Ħu disinn maħluq: 3,000 fergħa, tliet prefissi kull waħda qabel l-aggregazzjoni, u żewġ ċentri għal kull fergħa għar-redundanza. Il-par ta' ċentri jrid iżomm madwar 9,000 prefiss tal-fergħa qabel is-sommarju, u d-disinn jimplika 6,000 sessjoni fergħa-għal-ċentru jekk kull fergħa tqabbad maż-żewġ.
Issa żid il-partijiet li mhumiex prefissi. Kull sessjoni ġġorr stat u messaġġi perjodiċi anki meta xejn ma jinbidel. Kull ċentru jista' jżomm aktar minn passaġġ wieħed għal kull prefiss jekk jistenna qlib malajr, għalhekk in-numru ta' alternattivi jista' jaqbeż in-numru tal-magħżula. U l-veduta ta' kull fergħa hija deċiżjoni tal-politika separata: li tagħti lil kull fergħa r-rotot tal-oħrajn kollha jimmultiplika x-xogħol b'mod li l-għadd fuq in-naħa taċ-ċentru ma jiżvelax.
Dawn huma numri tal-ippjanar għal diskussjoni tad-disinn, mhux kejl ta' xi prodott. Ir-riżultat utli tal-eżerċizzju huwa l-forma tal-kurva, mhux talba dwar fejn router partikolari jċedi.
X'jagħtik BGP, u x'jagħtik IGP
BGP jifred dak li rċieva router, dak li għażel u dak li jħabbar, u kull wieħed minn dawn huwa kkontrollat mill-politika. Dan huwa eżattament dak li jeħtieġ netwerk tal-fergħat, għax fergħa normalment għandha tara rotta default, is-servizzi ċentrali u ftit ħafna xejn ieħor. Li tgħodd biss it-tabella finali taħbi l-alternattivi u l-avviżi, u dawn huma preċiżament il-partijiet li jikbru meta żżid ir-redundanza.
IGP mhux awtomatikament ħażin. Meta t-topoloġija, l-istruttura tal-oqsma u l-mudell tal-ġirien jaqblu mas-servizz, protokoll tal-istat tal-konnessjoni jikkonverġi malajr u jkollu bżonn inqas armar tal-politika. In-nassa hija li wieħed jassumi li jista' jesprimi l-istess kontroll tal-esportazzjoni għal kull ġar bħal BGP: żona OSPF hija fruntiera ta' għarar, mhux filtru li tista' tħalli ma' fergħa waħda.
B'xi mod, iddeċiedi l-mudell tal-viżibilità l-ewwel. Rotot default, sommarji għas-servizzi ċentrali jew dettalji sħaħ tal-fergħat huma tliet prodotti differenti, u sommarju li jaħbi ħsara aktar speċifika hija deċiżjoni tad-disinn li trid tinkiteb, mhux tiġi skoperta waqt interruzzjoni.
Ittestja l-mewġa, mhux l-istat fiss
Ibni l-paragun madwar il-ħsara li tassew tistenna: ċentru fix-xejn, avveniment WAN reġjonali, jew tieqa tal-manutenzjoni li tieħu nofs is-siti offline f'daqqa. Kejjel l-irkupru mill-perspettiva tal-fergħa, inkluża l-applikazzjoni, għax pjan ta' kontroll li jikkonverġi f'sekondi jiswa ftit jekk is-sessjoni tieħu minuti biex terġa' tiġi stabbilita.
show bgp vpnv4 unicast summary
show ip route vrf BRANCH summary
show processes cpu sorted | include BGP|OSPFIrreġistra x'jagħmel il-pjattaforma fil-qofol tal-mewġa u mhux fil-mistrieħ, u erġa' agħmel dan bil-karatteristiċi tas-sigurtà mixgħula. Prova ta' kunċett li turi biss tabella kwieta hija test tal-memorja, u l-memorja qatt ma kienet in-numru interessanti.