IPv6 په MPLS VPN کې: درې انتخابونه، نه یوه پته کورنۍ
د مراجع VPN لارې، د PE ترمنځ BGP غونډه او په هسته کې لېږد جلا پرېکړې دي. یوه غونډه کولای شي په یوه کورنۍ کې وځي او بله یې وړي.
په یوه ډیزاین بیاکتنه کې ووایه «IPv6 L3VPN د IPv6 BGP له پاسې وچلوه»؛ په همدې یوه جمله کې درې جلا پرېکړې پټې دي۔ کوم پریفیکسونه د مراجع VPN دي، کومې پتې د برابرونکي د څنډو ترمنځ د لارښوونې غونډه وړي، او کومه هسته نښه شوې بسته خوځوي — دا خپلواک انتخابونه دي۔ ټول کولای شي IPv6 وي، ګډ هم وي، او ګډول په قصد اجازه لري۔ همدا درې بېلول یوه مبهمه اړتیا په داسې څه بدلوي چې پلیټفارم پرې ازمویل کېدای شي۔
درې کارونه بېل کړه
لومړی کار د مراجع لاره ده: هغه IPv6 پریفیکسونه چې یوې VPN لارښوونې زمینې ته اړه لري او باید له هرې بلې زمینې بهر پاتې شي۔ دویم د برابرونکي د څنډې راوټرونو ترمنځ د لارښوونې تړاو دی چې هغه پریفیکسونه تبادله کوي۔ درېیم هغه لېږد دی چې نښه شوې مراجع بسته د هستې له لارې لرې څنډې ته رسوي۔ یوازې د یوه نوم اخیستل لا هم ډیزاین نه دی۔
| Job | The question it answers | What confusion looks like |
|---|---|---|
| Customer VPN routes | Which IPv6 prefixes belong to each VPN context, and how are they kept apart? | Prefixes leak into the global table and between customers |
| PE-to-PE BGP session | Which addresses carry the routing connection between the two edges? | A session-family mismatch gets chased as a core transport fault |
| Transport to the remote PE | How does the chosen core move the labelled packet to the far edge? | A route is present and unforwardable in the same moment |
هر کار خپله پته کورنۍ، خپلې د ناکامۍ لارې او ډېری وخت خپله ټیم لري۔ جدول همدا لپاره ګټور دی چې په ډیزاین سند کې یوه جمله درې واړه کرښې په یوه کې نېږدې کوي۔
د لارې کورنۍ VPN-IPv6 ده، نه IPv6 unicast
RFC 4659 د BGP/MPLS IPv6 VPN کورنۍ تعریفوي، او پکې غړیتوب له هغې چې د IPv6 کلمه ورته اشاره کوي ډېر ځانګړی دی۔ هلته لاره د IPv6 پریفیکس سره یوځای شوی د لارې توپیروونکی دی چې د AFI 2 او SAFI 128 لاندې کوډ شوی۔ عادي IPv6 unicast بله کورنۍ ده، نو هغه اعلان چې په looking glass کې د پریفیکس په څېر ښکاري کېدای شي هغه شی نه وي۔ کورنۍ ناسم لوستل لومړنۍ لاره ده چې دا ډیزاین پرې خرابیږي۔
توپیر په څنډه کې ښکاري، هلته چې لاره باید له هر کار مخکې سمې VPN زمینې ته ورسېږي۔ د پریفیکس ترلاسه کول ثابتوي چې تبادله شوې ده او د نصب په اړه هیچ نه وایي۔ همدا تشه هغه کلاسیک راپور جوړوي چې غونډه پورته ده او مراجع لا هم په تیاره کې دی۔
غونډه کولای شي په VPN نه بېلې کورنۍ کې وځي
هیڅ شی دوه څنډو ترمنځ BGP تړاو نه اړ باسي چې د VPN خپله کورنۍ وکاروي۔ مشخصات د IPv4 یا IPv6 غونډې اجازه ورکوي، او IPv6 VPN لېږد پخپله د هستې پر دواړو ډولونو تعریف شوی دی۔ نو IPv6 غونډه د هغه څه د کورنۍ په اړه چې وړي هیچ نه وایي، او د معلوماتو سطحه هم نه ټاکي۔ درې خپلواک بټونه، او ډیزاین باید درې واړه بېل وساتي۔
دا ازادي ورکوي او په همدې ساه لوستل یې ناسم اسانه دي۔ IPv6 مراجع لارې کولای شي د IPv4 پتې لرونکې غونډې پر مخ ولاړې شي، او IPv4 لارې د IPv6 غونډې پر مخ، که پلیټفارم دا یوځای کېدل ملاتړ کړي او بل ټوپ حل شي۔ هغه څه چې نه باید پېښ شي دا دی چې غونډه د بار په اړه اشاره وکړي، که په ډیزاین سند کې وي او که په هغه څارنه کې چې وروسته خدمت ثابتوي۔
د IPv4 هستې پر مخ بل ټوپ خپله کوډګري لري
کله چې د VPN لاندې هسته IPv4 وي، لاره داسې بل ټوپ سره نه ښکاري چې دننه راتلونکې څنډه یې مستقیم وکاروي۔ دا د IPv4 کې نقشه شوې IPv6 بڼې ته راځي، او مشخصات هغه وخت وتلونکې څنډه همداسې بیانوي چې لاندې لېږد IPv4 وي۔ بیا دننه راتلونکی راوټر باید هغه نقشه شوې پته په داسې څه بدله کړي چې هغه واقعاً د هستې له لارې ورته رسېدای شي، او حل هغه ګام دی چې غلی ناکامېږي۔
دا د وسایلو ترمنځ د کاپي کولو تار نه، بلکې د لېږد تکیه وګڼه۔ په هغه پلیټفارم چې واقعاً یې چلوې درې شیان تایید کړه: اعلان شوی بل ټوپ د کارېدونکې لارې ته حل کېږي، د نښو کتله منل کېږي، او منزل په هدف شوې VPN زمینه کې ځای پرځای کېږي۔ که یو هم ناکام شي، یوه غونډه پاتې کېږي چې روغ ښکاري او هیچ نه لېږدوي، له همدې کبله دا کتنه وروستنۍ پېښې ته نه، بلکې منلو ازموینې ته اړه لري۔
اړتیا په څلورو کرښو ولیکه
د ازموینې وړ اړتیا څلور شیان نوموي: د VPN کورنۍ، د غونډې لېږد، د بل ټوپ کوډګري او د هستې ترتیب۔ بیا یو مراجع پریفیکس نوموي چې له سره تر پای باید تعقیب شي: د تبادلې، نصب، د نښو حل او بیرته راستنېدونکې لارې له مخې۔ «IPv6 BGP ملاتړ کوي» له څلورو هېڅ یو نه پوښي او پټوي چې ناسم والی واقعاً چېرته دی۔
پرته له VPN-IPv6 تبادلې روغه غونډه نیمګړې ده، او پرته له کارېدونکي لېږد ترلاسه شوې VPN لاره هم هماغسې نیمګړې ده۔ دا دواړه د جلا منلو کرښو په توګه ساتل بیا راتلونکې ستونزه موندنې خبرې لنډوي، ځکه چې ناکامه کرښه مخکې لیکل شوې ده۔