دا پوښتنه چې VPN پر BGP کار کوي که پر MPLS، دوه پوړونه په یوه پرېکړه کې ګډوي. BGP رسیدنه او تګلاره خپروي. MPLS بستې د نصب شوو نښو د حالت په کارولو سره وړاندې لېږي. په BGP/MPLS VPN کې دواړه همکاري کوي، او د یوه یې لرې کول هیڅ خدمت نه پاتې کوي. لاندې کتنې هماغه مخکښ له دواړو پوړونو تېروي، نو تاسو به سم وګورئ چې ستاسو مخکښ چېرته ودرېده.

کتنه 1: ایا مخکښ په سم VRF کې دی

د برابرونکي د ننوتلو له څنډې پیل کړئ او وپوښتئ چې د پیرودونکي مخکښ کوم VRF ته اړه لري. په دې ډیزاین کې د پیرودونکو د پتو یو بل ته ننوتل نورمال دي، نو VRF هغه شالید دی چې 10.0.0.0/8 کاروونکي دوه پیرودونکي بېل ساتي.

که مخکښ هلته نه وي، نو بیا هیڅ شی سم نشي کېدای، او پاتې کتنې بې ګټې هڅه ده.

کتنه 2: ایا د VPN لاره خپره او وارد شوه

برابرونکی د پیرودونکو لارې د MP-BGP له لارې خپروي. هره لاره یو د لارې توپیروونکی لېږدوي، چې بل ډول یو شان مخکښونه ځانګړي کوي، او د لارې هدفونه، چې ټاکي کوم VRF لاره واردوي. هغه لاره چې راځي خو نه واردېږي، ترلاسه کوونکی VRF د هغه مخکښ لپاره تش پرېږدي. د لرې څنډې په ملامتولو دمخه د وارداتو تګلاره وګورئ.

د لارې ټاکل هم مهم دي: د بل برابرونکي څنډې له لارې غوره لاره هغه لاره بدلوي چې تاسو یې تمه لرله.

کتنه 3: د ننوتلو څنډه له بستې سره څه کوي

کله چې بسته راځي، د ننوتلو څنډه په VRF کې IP پلټنه کوي او بیا د ټاکل شوې لارې لپاره نښې ضمیمه کوي. د نښو کتار دوه منطقي رولونه لري حتی کله چې ثبت بېل شمېر نښې وښيي.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

د BGP/MPLS VPN مشخصات همدا ترتیب بیانوي. د وروستي دمخه قدم پر نښه لرې کول کېدای شي د وروستي قدم دمخه د لېږد نښه لرې کړي، نو د شبکې په منځ کې اخیستل شوی دوه-نښې ثبت د خرابۍ ثبوت نه دی.

کتنه 4: ایا بنسټیزه شبکه هغه نښې وړاندې لېږي

د تېرېدو راؤټرونه د خپلو نصب شوو نښو د ننوتلو پر بنسټ سویچ کوي. دوی د BGP تازه معلومات نه لولي تر څو پرېکړه وکړي چې ستاسو له یوې بستې سره څه کیږي. له همدې کبله کېدای شي د پیرودونکي لاره موجوده وي خو وړاندې لېږل بیا هم ناکام شي: حل شوی بل قدم یا د لېږد نښه کولای شي په خپلواکه توګه مات شي. د VPN مخکښ زده کول تر هغې لاندې بنسټیزه شبکه نه ترمیموي.

د نښې تړاو د وتلو څنډې په لور وګورئ، نه یوازې د لارې شتون.

کتنه 5: د وتلو کړنه او د بېرته راتلو لاره

په وتلو کې د خدمت نښه د وړاندې لېږلو کړنه مشخصوي، بسته له کپسولې وځي او د پیرودونکي منزل په لور ځي. له هلته د بېرته راتلو لاره هم باید کار وکړي، په شمول د هغه انټرفیس پر پیرودونکي اړخ د لاسرسي تګلاره.

یو اړخیزه بریا معمولا د بېرته راتلو لاره یا فلټر وي، نه د نښو کتار.

خپله نښه په دې کتنو کې یوه کې ولولئ

له ترلاسه کوونکي VRF څخه د لارې نشتوالی د اعلان، وارداتو تګلارې یا د لارې ټاکلو معنا لري. لاره موجوده وي خو بستې ناکامې شي، د حل شوې بلې قدم، د نښو وړاندې لېږلو یا د پیرودونکي اړخ د بېرته راتلو لارې معنا لري. بستې چې غلط منزل ته ورسیږي معمولا معنا لري چې تاسو غلط VRF ګورئ. له دې هیڅ یو هم د راؤټینګ پروتوکول بدلولو لامل نه دی.

یوه بله خبره هم په څرګنده ویلای شو: دا ډیزاین پیرودونکي بېلوي او د دوی ترافیک په اغېزمنه توګه وړاندې لېږي. دا کوډنه نه کوي، او د محرمیت خدمت ګڼل یې جلا تېروتنه ده.

اړوندې مقالې