L-istess /24 għal żewġ klijenti? VPNv4 jeħtieġ RD u tikketta

Żewġ inkwilini jinnumeraw il-fergħa tagħhom bl-istess 10.50.0.0/24, u wara bidla r-rotta ta’ wieħed tisparixxi mit-tarf tal-fornitur filwaqt li l-ieħor ikompli jaħdem. Is-simplifikazzjoni wara dak it-tikket hija normalment li tħalli barra d-distinguisher tar-rotta (RD) għax „it-tikketta diġà tidentifika l-klijent“. Ma tagħmilx hekk. Ir-RD u t-tikketta jwieġbu żewġ domandi differenti, u l-vojt isir viżibbli biss meta l-indirizzi li jikkoinċidu jġiegħlu dan.

Rotta waħda fejn għandhom ikunu tnejn

L-unicast IPv4 sempliċi jqabbel żewġ toroq lejn l-istess prefiss u jinstalla l-aħjar waħda. 10.50.0.0/24 mill-inkwilin A u 10.50.0.0/24 mill-inkwilin B huma ċavetta waħda, għalhekk waħda tirbaħ u l-oħra tissopravvi biss bħala triq ta’ riżerva. Il-protokoll għamel dak li ntqallu; il-pjan ta’ kontroll intalab jaħżen żewġ rotot differenti taħt identifikatur wieħed.

Ir-riżultat jidher bħala rotta neqsin aktar milli żball: il-PE li tilef il-kompetizzjoni għadu jibgħat lill-inkwilin tiegħu lokalment, għalhekk verifika fi ħdan is-sit tirnexxi u t-test bejn is-siti jfalli. Għodd id-dħul għal dak il-prefiss fit-tabella VPNv4 qabel ma tmiss xi politika.

Ir-RD jibdel ċavetta waħda f’tnejn

Distinguisher tar-rotta ta’ tmien bytes jiġi mqiegħed quddiem il-prefiss IPv4, u l-oġġett li jġorr BGP isir indirizz VPN-IPv4 minflok prefiss IPv4. Żewġ inkwilini jistgħu jżommu l-istess 32 bit għax il-64 bit ta’ quddiem huma differenti. Jeżistu tipi ta’ format għal RD ibbażat fuq AS u għal wieħed ibbażat fuq indirizz, u l-għażla hija tal-PE li joriġina. RD ibbażat fuq AS huwa komuni meta l-PE jaqsmu AS, u dak ibbażat fuq indirizz meta ma jaqsmux.

Taqrax ir-RD bħala tikketta ta’ sħubija. Il-miri tar-rotta jirregolaw l-importazzjoni u l-esportazzjoni u jiddeċiedu liema VRF jistgħu jinstallaw ir-rotta; ir-RD jiżgura biss li r-rotta għandha identità tagħha. Li tagħti lil kull VRF ir-RD tiegħu hija l-prattika komuni għax iżżomm dak l-immappjar jinqara fi ħarsa tar-rotot.

It-tikketta hija istruzzjoni lokali ta’ trażmissjoni

Kull avviż iġorr ukoll tikketta MPLS, u t-tifsira tagħha hija limitata għar-router li allokaha. PE ieħor jista’ joħroġ l-istess numru għal destinazzjoni mhux relatata. Huwa eżattament għalhekk li t-tikketta ma tistax tieħu post l-identità tal-klijent: in-numru huwa korrett biss ħdejn il-hop li jmiss u l-istat ta’ trażmissjoni li installah.

Il-granularità tal-allokazzjoni tvarja skont l-implimentazzjoni u d-disinn: xi pjattaformi jallokaw tikketta waħda għal kull VRF, oħrajn għal kull prefiss, u t-tikketta tista’ tidentifika azzjoni ta’ trażmissjoni minflok klijent. Żewġ tikketti differenti li jilħqu l-istess destinazzjoni mhumiex kontradizzjoni, u lanqas l-istess numru ta’ tikketta fuq żewġ PE.

Għaliex wieħed ma jistax jieħu post l-ieħor

Li taqra avviż tfisser li tħares lejn erba’ affarijiet flimkien: il-prefiss ikkwalifikat bir-RD, il-miri tar-rotta, il-hop li jmiss u t-tikketta. Li taqra pakkett tal-utent tfisser li tħares lejn il-munzell installat minn dik l-informazzjoni. Disinn b’saħħtu juri ż-żewġ naħat jaqblu, u dak miksur normalment ikollu naħa waħda tajba u l-oħra qadima. Dak it-tqabbil jifred problema ta’ identità minn problema ta’ trażmissjoni.

Il-kuntrast ordnat bejn il-pjan ta’ kontroll u l-pjan tad-data huwa għodda ta’ tagħlim, mhux deskrizzjoni tal-kodifikazzjoni. RFC 8277 ipoġġi t-tikketta ġewwa n-NLRI ttikkettat, għalhekk l-avviż innifsu jġorr ir-rabta; li tużaha għat-trażmissjoni huwa l-pass aktar tard u separat.

Meta rotta ta’ inkwilin tinqata’, iċċekkja b’dan l-ordni: żewġ dħul VPNv4 għall-prefiss, il-mira tar-rotta korretta fuq kull wieħed, hop li jmiss li jista’ jiġi riżolt, u tikketta li l-PE li jirċievi għandu stat għaliha. Li tissewwa l-identità b’valur ta’ trażmissjoni, jew bil-maqlub, tgħaddi minn verifika waħda u tfalli fl-oħra.