د L3VPN سپارل: خصوصي لارې، یوه اصلي لاره که بشپړه جدول؟

ستاسو سرکټ پورته دی، VRF تنظیم شوی، او چمتو کوونکی یوه لنډه پوښتنه کوي چې د ډیزاین پاتې برخه ټاکي: پیرودونکی څنډه باید څه ترلاسه کړي؟ درې ځوابونه عام دي او هیڅ یو یې د لیبل سټک شتون له امله نه راځي۔ دا د خدمت هغه پرېکړې دي چې ترافیک له کومه ځایه د څانګې نه وځي۔

سپارل په ترتیب سره کتل دا کار په سمه توګه کولو ترټولو ارزانه لاره ده۔ تاسو له هغه څخه پیل کوئ چې له هیڅ شي سره نه سمونکي ترافیک سره څه کیږي، بیا خصوصي پریفیکسونه او د ناکامۍ پر مهال د هغوی چلند لیکئ، او یوازې له هغې وروسته د دې په اړه خبرې کوئ چې څومره لوی فید د وړلو لپاره چمتو یاست۔

له هغه ترافیک سره پیل وکړئ چې هیڅوک یې پلان نه و کړی

تر هغه چې کومه پریفیکس لیست راڅرګند شي، یوه پوښتنه وکړئ: کله چې یو پاکټ له هیڅ خصوصي لارې سره سمون نه خوري، باید چېرته لاړ شي؟ هغه څانګه چې خپل انټرنیټ سرکټ لري معمولاً یو ځایي اصلي ساتي، نو عادي ویب ترافیک د ځایي فایر وال له لارې وځي او هیڅکله چمتو کوونکي ته نه رسیږي۔ په هغه ډیزاین کې VPN یوازې لرې خصوصي سایټونه وړي، او ډیر مشخص پریفیکسونه انتخاب کوي۔

هغه څانګه چې باید مرکزي وتل وکاروي، برعکس قضیه ده۔ هلته اصلي لاره د خدمت دننه ته اشاره کوي، او چمتو کوونکی یا مرکزي سایټ د لیږد، بیرته راګرځیدونکي روتینګ او هر ډول ژباړې مالکیت لري۔ له هغه مالک پرته "اصلي VPN ته" ویل داسې څانګه جوړوي چې نومونه حل کوي خو هیڅ ته نه رسیږي۔

دواړه ډیزاینونه په دې کې توپیر لري چې د روتینګ ناکامي څنګه ښکاري، او ځکه اټکل کول ګران دي۔ د ځایي اصلي لارې سره، ورکه شوې خصوصي لاره هغه ترافیک انټرنیټ ته لیږي، چېرته چې فایر وال یې غورځوي یا، حتی بدتر، هغه څه ځواب ورکوي چې تاسو یې نه غوښتل۔ د مرکزي اصلي لارې سره، هماغه زیان د انټرنیټ لاسرسی په بشپړ ډول لرې کوي او ټکټ "ټوله څانګه ښکته ده" په توګه راځي۔ هیڅ یوه ناکامي پخپله غلطه نه ده، خو یوازې یوه یې ستاسو پلورل شوي خدمت سره سمون خوري، او یوازې د BGP ترتیب به تاسو ته ونه وایي چې کوم یو مو جوړ کړی۔

خصوصي پریفیکسونه د هغوی د ناکامۍ قضیې سره ولیکئ

هغه پریفیکسونه ولیکئ چې څانګه باید ورته ورسیږي او یادونه وکړئ چې کوم یې لنډیز شوي دي۔ هغه مجموعه چې یو بټ ډیر پراخه وي ناپیژندل شوي منزلونه VPN ته راښکته کوي، او دا یوازې هغه وخت سمه ده چې لرې اړخ واقعاً یې مالک وي او لیږدوي یې۔

بیا هغه چلند بیان کړئ چې د خصوصي خدمت د ناکامۍ پر مهال یې غواړئ۔ ساتل شوې ردونکې لاره ترافیک له غیر مجاز لارې لرې ساتي او پاک، تمه شوی قطع کیدل رامنځته کوي۔ تیریدونکې اصلي لاره کولای شي د بیک اپ لارې ته په تګ سره شتون وساتي، خو یوازې هغه وخت چې هغه بیک اپ لاره د هغه ترافیک د وړلو اجازه ولري۔

شتون او اجازه شوې بیک اپ لاره د سپارلو په سند کې د دوه جلا غوښتنو په توګه وساتئ۔ هغه ټیمونه چې دا یوځای کوي، په پای کې د دې په اړه جګړه کوي چې څانګه باید لویدلې وای که نه، د دې پرځای چې وګوري موافقه شوې تګلاره پلي شوې که نه۔

وګورئ چې CE واقعاً څه نصب کړي

د ترتیب نیت او د لیږد حالت په کافي اندازه توپیر لري چې تصدیق باید په سپارلو کې وي، نه د پیښې په بیاکتنه کې۔ په IOS-XE د پیرودونکي څنډه کې، لاندې درې کمانډونه درې جلا پوښتنو ته ځواب ورکوي: څه وړاندیز شو، څه ومنل شو، او واقعاً څه کارول کیږي۔

show ip bgp vpnv4 vrf BRANCH neighbors 192.0.2.1 received-routes
show ip bgp vpnv4 vrf BRANCH
show ip route vrf BRANCH 0.0.0.0

درې واړه د سپارلو په ورځ وچلوئ، نه یو میاشت وروسته، تر هغه چې یو څوک لا هم یاد وي چې څه موافقه شوې وه۔ لومړی پایلې soft-reconfiguration inbound یا ساتل شوي route refresh پورې اړه لري؛ له دواړو پرته CE نشي کولای وښیي چې څه یې رد کړي۔ دویمه بیا د تګلارې وروسته منل شوې او غوره لارې ښیي۔ دریمه وایي چې اصلي لاره واقعاً چېرته ځي، او دا د ټول سپارلو په کې ترټولو ګټوره کرښه ده۔

که سایټ دوه ګونی وصل وي، هماغه کتنې په دویم CE کې هم وچلوئ۔ د دوو څنډو ترمنځ ناسم منل "له یوه سرور څخه کار کوي او له بل څخه نه" یو عام لامل دی، او په هغه ترتیب diff کې نه ښکاري چې متقارن ښکاري۔

لوی فید اټکل مه کوئ، بلکې د هغه وړتیا وټاکئ

کله ناکله پیرودونکي واقعاً د VRF په داخل کې د انټرنیټ لارې معلوماتو ته اړتیا لري — د پالیسۍ روتینګ لپاره یا هغه مرکزي وتل لپاره چې د پریفیکس له مخې لارښوونه کوي۔ دا یوه غوښتنه ده چې باید اعلان شي، محدوده شي او بیې ورکړل شي، نه پټه اصلي لاره۔ له هغې سره د RIB او FIB لپاره حافظه، د تازه کولو لپاره CPU، د فلټرونو ساتنه او د رامنځته شوي جدول مالک راځي۔

د ظرفیت دلیلونه دواړو خواوو ته غلط کیږي۔ بشپړه جدول د VRF په داخل کې منع نه ده، او وړیا هم نه ده۔ همدارنګه، تاسو نشي کولای د نن ورځې لګښت له زاړه لارې شمیر څخه وټاکئ، او کوچنی لیبل تخصیص د لارو د ساتلو لګښت نه لرې کوي۔

د BGP/MPLS IP VPN مشخصات د VPN خدمت ترڅنګ د انټرنیټ لاسرسي څو ترتیباتو بحث کوي او د هر پیرودونکي لپاره بشپړه جدول یا اصلي لاره لازمي نه اعلانوي، او کله چې د "معیاري عمل" په اړه ادعا راڅرګنده شي، هغه برخه ده چې اشاره ورته کیدای شي: RFC 4364۔

سپارل د دې سره پای ته ورسوئ چې اعلان شوې مجموعه، ترلاسه شوې مجموعه او ټاکل شوې مجموعه د موافقه شوې وتلو تګلارې ترڅنګ ثبت کړئ، او یو خصوصي منزل، یو نیت شوی عامه منزل او د لارې د ورکیدو یوه قضیه وآزموئ۔ د هغو درې ازموینو لاسلیک شوی ریکارډ له هر هغه بیان څخه ډیر جنجالونه حل کوي چې ډیری شبکې څه کوي۔