د BGP ناسته فعاله، د پیرودونکي لار ماته: MPLS د DMVPN پرمخ

د پییرنګ اړیکه له اوونیو راهیسې فعاله ده، د پری فکسونو شمېر سم ښکاري، خو د یو پیرودونکي ترافیک لا هم اوږده لار نیسي یا هېڅ نه رسیږي. دوه بېل شیان د یوې نښې په واسطه ارزول کیږي. د BGP ناسته راپور ورکوي چې دوه پیران کولای شي د TCP اړیکې له لارې پیغامونه تبادله کړي؛ دا هېڅ نه وایي چې آیا د پوښ لایه کولای شي د همدې پیرودونکي لپاره نښه شوې بسته وړي.

دا تشه په MPLS-over-DMVPN ډیزاین کې تر ټولو اسانه لیدل کیږي، چېرې چې د هب لار او مستقیمه سپوک لار کولای شي د پییرنګ سره هېڅ تړاو نه لرونکو لاملونو له امله بېل چلند وکړي.

ناسته واقعاً څه ثابتوي

BGP د TCP پرمخ چلیږي، نو هر پیر ته اړینه ده چې تر بلې پای پتې پورې لار ولري، مخکې له دې چې بل څه پیښ شي. که د هغې پای لپاره loopback وټاکئ، تاسو د لاسرسي شرط جوړ کړی، نه د لیږد تضمین. بیا ناسته کولای شي د هغه انټرفیس له لارې فعاله پاتې شي چې د پیرودونکي ترافیک یې هېڅکله نه کاروي.

تر پایلو رسولو مخکې په دواړو پایونو کې څلور حقایق ولیکئ: د ناستې سرچینه پته، د هدف پته، هغه روټینګ سیاق چې پکې ده، او کوم انټرفیس چې کرنل یا روټر به د هغې جوړې لپاره وټاکي. دا حقایق د کنټرول سطحه تشریح کوي. د پیرودونکي بستې پر دوی VRF، د نښو سټک او د پوښ نقشه ورزیاتوي.

څلور میکانیزمونه، نه یو

د Cisco اسناد د MPLS د DMVPN پرمخ په اړه برخې په روښانه توګه بېلوي. MP-BGP د پیرودونکي د پوښ نښې د عرضه کوونکي د څنډې وسایلو ترمنځ ویشي. MPLS هغه نښې د بستې د لیږد سیاق د ټاکلو لپاره کاروي. NHRP د پوښ پته هغې لیږد پای سره نقشه کوي چې متحرک تونل ورته اړتیا لري. IPsec د پیر لار هغه چېرې چې اړینه وي ساتي.

له څلورو هر یو کولای شي سم وي پداسې حال کې چې بل غلط وي، او همدا یوځای والی ترافیک وړي. د لارو تبادله کولای شي بشپړه شي پداسې حال کې چې د یو VRF لپاره د نښې تړاو نشته، NHRP نقشه زړې لیږد پتې ته اشاره کوي، یا تونل شته خو هېڅ تګلاره د داخلي بستې اجازه نه ورکوي. له دې حالتونو هېڅ یو ناسته نه غورځوي.

د هب لار له لنډې لار سره پرتله کړئ، هر ځل یو بدلونکی

سرچینه هوسټ، هدف هوسټ او VRF ثابت کړئ، بیا هماغه بهیر دوه ځله تعقیب کړئ. په هب لار کې بل هاپ، هغه خدمت نښه چې د لیرې پیرودونکي سیاق پېژني، او کاریدونکې د پوښ-تر-لیږد نقشه ولیکئ. په پام کې نیول شوې مستقیمه لار کې هم هغه درې شیان ولیکئ. د دوو لیستونو توپیر هماغه نیمګړتیا ده، یا د هغې نه شتون.

د پرتلې پر مهال بهیر ثابت وساتئ. د کتنو ترمنځ د سرچینه هوسټ، VRF یا هدف بدلول دوه بې تړاوې کیسې جوړوي، او دا د دې تمرین د خرابیدو تر ټولو عامه لار ده.

د loopback ازموینې په خپله ځانګړې خونه کې وساتئ

د روټر له loopback څخه لیږل شوی ping ګټور ازموینه ده، او له هوسټ څخه د بهیر په پرتله بېله حالته ازموي. سرچینه پته د روټر ده، د هغه روټینګ سیاق کولای شي نړیوال وي نه VRF، او د ځواب لار کولای شي له هغه لار څخه بېله وي چې د پیرودونکي پری فکس به یې نیسي. نو د loopback ځواب ورکول او د دې اپلیکیشن د لنډې لار له لارې کار کول دوه بېلې پایلې دي، او یوازې دویمه پیرودونکی تشریح کوي.

دواړه ازموئ، بیا یې په خپلو یادښتونو کې بېلې نښې کړئ. کله چې سره سمون نه خوري، تاسو د دې په اړه یو څه مشخص زده کړل چې ډیزاین چېرې کوږ کیږي، او دا له هغه څخه ډېر دی چې یوه شنه نښه به یې کله ووایي.

د نسخې او نیمګړتیا ادعاوو ته خپل شواهد اړین دي

ساحوي راپورونه کله ناکله د هوسټ ماسک یا د BGP سرچینه پتې بدلولو وړاندیز کوي، او داسې راپورونه یوازې د هغې نیمګړتیا او هغو خپرونو سره چې اغېزه یې پرې کړې لوستل ارزښت لري. د یوې خپرونې حل دا ادعا نه ده چې معماري هېڅ /32 پری فکس نه ملاتړ کوي.

هغه اسناد وکاروئ چې ستاسو د DMVPN پړاو، پلیټ فارم او خپرونې سره سمون خوري، او په یاد ولرئ چې یو څپرکی کولای شي څو ترتیباتو ته رسیږي، په شمول FlexVPN. د یو ترتیب بېلګه په غلې نه بله ته ځي. د ناستې پایونه د هغه کنټرول-سطحې ډیزاین لپاره وټاکئ چې واقعاً ورته اړتیا لرئ، بیا د پیرودونکي لیږد لار جلا تایید کړئ، ځکه چې هر loopback ماسک بیا لیکل د دې موندنې بدیل نه دی چې کوم کار ناکام شو.