د F5 د لارې ډومېنونه او MPLS VRF: د کرایهدار تحویل نقشه کړئ
دوه کرایهداران، یوه پته، دوه لارې ډومېنونه. هر شی په %ID پټ کړئ، د برابرونکي VRF او د لارې هدفونه وکاروئ، او هر کرایهدار جلا وګورئ.
دوه کرایهداران په 10.50.0.10 کې یو شان اپلیکیشن چلوي. برابرونکی دوی په جلا MPLS VPN کې جلا ساتي، او BIG-IP یې سیمهای ترافیک په جلا لارې ډومېنونو کې ساتي. دا ترتیب تر تحویل پورې کار کوي، چېرې چې ورک سافکس یا کاپي شوی د لارې هدف په چوپتیا سره د یو کرایهدار پاکټ د بل کرایهدار په متن کې ږدي. دا لارښود دواړه ماډلونه یوځای نقشه کوي او د هر کرایهدار په ازموینه پای ته رسېږي.
کاري پاڼه: د هر کرایهدار لپاره یوه کرښه
دا د هر څه بدلولو دمخه ډکه کړئ. هر راتلونکی ګام په دې کې یوې خانه ته اشاره کوي، او تشه خانه هغه پرېکړه ده چې لا چا نه ده کړې.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
ګام 1: هر شی خپلې لارې ډومېن ته پټ کړئ
د F5 د لارې ډومېنونو اسناد جلا شوي د ترافیک متنونه، دوهځله پتې او د ترتیبول شوو شیانو لپاره address%ID نښه تشریح کوي. په 10.50.0.10%2 بڼه لیکل شوې پته د سیمهای لارې ډومېن متن نوموي، او هغه سافکس MPLS نښه نه ده چې د پیرودونکي IP پاکټ کې وړل کېږي.
په مستند ماډل کې VLAN یا ملاتړ شوی ټنل یوې لارې ډومېن پورې اړه لري، نو انټرفیس او پته باید سره سمون ولري. د اداري برخې ډیفالټ لارې ډومېن هم وګورئ، ځکه چې پرېښودل شوی سافکس د متن نهشتونکی نه معنی کوي؛ بلکې هغه متن معنی کوي چې برخه یې په ډیفالټ ډول کاروي. همدا یو ډیفالټ د هغو پېښو ډېره برخه تشریح کوي چې نوی شی په چوپتیا سره ناسم کرایهدار ته ځواب ویلی و. د خپلې پتې د زیاتولو دمخه یې وګورئ.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vsګام 2: د برابرونکي VRF او د لارې هدفونه وکاروئ
د MPLS په څنډه کې کرایهدار د برابرونکي VRF او د پیرودونکي د هوکړه شوې لارښوونې خدمت له مخې پېژندل کېږي. د لارې هدفونه کنټرولوي چې برابرونکی د VRF ترمنځ کومې لارې وارد او صادروي، او د BIG-IP د لارې ډومېن ورته ښکاره شمېره ټاکل د هغې اړیکې څخه هېڅ نه جوړوي.
دواړه پېژندونکي په جلا سیستمونو کې ژوند کوي او جلا معناوې لري. د لارې ډومېن ID په وسیله کې سیمهای متن دی. د لارې هدف د برابرونکي خوا ته د پالیسۍ یوه ځانګړنه ده چې د لارو وېش پرېکړه کوي، او د لارې توپیروونکی بل دریم شی دی چې د بلې پلوه ورته مخکښې جلا ساتلو لپاره کارېږي.
ګام 3: پرېکړه وکړئ چې متنونه د رسېدو وړتیا شریکولی شي که نه
د مورني ډومېن پلټنې او کلک جلاوالي تنظیمات په قصد وګورئ، ځکه چې دوی بدلوي چې یو متن څه ته رسېدلی شي. د F5 لارښود د هغو اړیکو له لارې کنټرول شوی لېږد اجازه ورکوي، او همدې له امله باید د لارې ډومېن یوازې د کرایهدار بشپړ امنیتي پاليسي ونه ګڼل شي.
که دواړو کرایهدارانو ته ګډ خدمت ته اړتیا وي، تصویب شوې لار او اجازې مشخصې کړئ، د دې پرځای چې یو کرایهدار بېپرواه بل ته د لارښوونې متن ته اشاره وکړئ. د اپلیکیشن هویت او هر قصد شوی سرچینې ژباړه د شبکې منزل سره یوځای وساتئ، که نه ګډ خدمت به یو کرایهدار بل وګوري.
عادي لارښوول شوی تحویل BIG-IP د برابرونکي څنډې راتلونکي سره نښلوي پرته له دې چې BIG-IP د MPLS PE شي. که په رښتیا د MPLS یا VPN د لارې کورنۍ مستقیم یوځای کول اړین وي، د دقیق پلیټفارم او خپرونې لپاره ښکاره ملاتړ ترلاسه کړئ، ځکه چې د لارې ډومېن سیمهای جلاوالی هغه وړتیا نه رامنځته کوي.
ګام 4: په یو وخت کې یو کرایهدار وګورئ
کرایهدار A د A په متن کې د یوې پاینې ټکي څخه د A د اپلیکیشن پتې ته وازموئ، بیا د B لپاره یې تکرار کړئ. په تشخیص کې د %ID بڼه وکاروئ ترڅو ثابت کړئ کوم متن ځواب ورکړ، او تایید کړئ چې د ناسم متن غوښتنه د یو باور وړ ځای ته رسېدو پرځای ناکامه کېږي.
په همدې پړاو کې د برابرونکي خوا هم وګورئ: مخکښه په سم VRF کې ده، د لارې هدفونه د کاري پاڼې سره سمون لري، او د بېرته راتلو لار خپله نیت شوې نښلونکی کاروي. ping چې د وسیلې له خپله ځانه کار کوي د وسیلې متن ثابتوي، نه د کرایهدار.
وروستی نقشه کاري پاڼه کې ولیکئ، په دې کې د هرې برخې ډیفالټ لارې ډومېن او هر هغه مورني ډومېن اړیکه چې تاسو فعاله کړې ده. په دې چاپېریال کې راتلونکی بدلون به هغه څوک وکړي چې هغه جدول لولي، نه هغه څوک چې دا مقاله لولي.