د MPLS څانګې روټینګ: CE څه زده کوي او له چا

په یوه څانګه کې کوربه له بلې څانګې سره اړیکه پرانیزي، او دواړه سایټونه د یوې مدیریت شوې MPLS طبقې 3 VPN تر شا دي۔ کوربه یوازې خپله اصلي دروازه پېژني او بل څه نه، چې سم دی۔ مهمه دا ده چې ځایي پیریدونکې څنډه پاکټ خپل رسونکي څنډې ته سپاري، او د رسونکي د VPN روټینګ حالت هغه څانګې ته رسوي چې د موخې مخکښه لري۔

د لارې په اوږدو کې د یوه پاکټ تعقیبول ترټولو ژر لاره ده چې وګورو کومه برخه د پیریدونکي مسؤلیت دی او کومه برخه خدمت ته اړه لري۔

10.20.0.0/24 → CE-A → PE → provider core → PE → CE-B → 10.30.0.0/24

د هر هپ کار چېرته پای ته رسي

CE-A ته د لرې LAN لپاره یوه لاره ورته ده چې خپل ځایي رسونکي نښلونې ته اشاره وکړي، نه د لرې څانګې WAN پتې ته۔ بیا رسونکی پاکټ د VPN روټینګ حالت په کارولو سره خپل مرکز ته رسوي، او CE-B هغه موخې LAN ته رسوي۔ په هېڅ پړاو کې کوربه ته اړتیا نه ده چې لیبلونه، VRF یا د بل لوري انټرنیټ حلقه وپېژني۔

هغه تېروتنه چې په ټیکټونو کې بیا بیا راځي دا ده چې په A څانګه کې د B څانګې WAN پته د راتلونکي هپ په توګه تنظیم شي۔ دواړو څانګو یو شان خدمت اخیستی، نو داسې ښکاري چې باید ګاونډیان وي۔ خو نه دي: راتلونکی هپ باید د هغه روټینګ ډیزاین له لارې د لاسرسي وړ وي چې واقعاً لرئ، او لرې CE معمولاً له هغو وسایلو وروسته ډېر هپونه لرې وي چې تاسو یې نه مدیریت کوئ۔ په دې انګېرنې جوړ شوی سټاټیک روټ فعال ښکاري او هیچا ته نه حل کېږي، چې له ورک روټ څخه بدتر دی ځکه په جدول کې سم ښکاري۔

RFC 4364 د پیریدونکي او رسونکي څنډو ترمنځ تبادله د رسونکي له خوا د VPN لارو ویشلو څخه بېلوي، او دا هغه پوله ده چې دا لارښود ورباندې دی۔ د پیریدونکي کار دا دی چې خپلې څنډې ته ووایي څه رسوي کولی شي او هغه لاسرسی ومني چې خدمت یې په بدل کې وړاندې کوي۔

سپارنه باید پر څه سلا شي

د رسونکي سره یوځای میکانیزم وټاکئ، نه د هغوی شاوخوا۔ سټاټیک لارې، BGP یا د CE او PE ترمنځ د روټینګ پروتوکول تړون ټول قانوني دي، او OSPF د دې سپارنې لپاره ټاکل شوی MPLS VPN ماډل لري۔ له دې هیڅ یو هم د دې لامل نه دی چې د دوو لرې پیریدونکو څنډو ترمنځ د نامعلوم رسونکي مرکز له لارې OSPF ګاونډیتوب جوړ شي، ځکه دا هغه ډیزاین دی چې رسونکي ورباندې نه دی سلا شوی او نه یې ملاتړ کولی شي۔

د نوي LAN له پیل دمخه څلور شیان ولیکئ: مخکښه، په CE کې ځایي راتلونکې لاره، هغه اعلان چې رسونکی به یې ومني، او هغه لارې چې رسونکی به یې بېرته راولي۔ هر ډول فلټر، د مخکښو حد یا د سایټونو ترمنځ محدودیتونه چې تړون یې لګوي ورزیات کړئ۔ روغ ګاونډیتوب د معلوماتو تبادلې کانال دی، او د یوې ټاکلې مخکښې د منلو ثبوت نه دی؛ ممکنه ده چې غونډه فعاله وي او ستاسو نوې فرعي شبکه په فلټر کې ناسته وي۔

بیا ځواب تعقیب کړئ۔ B څانګې ته د سرچینې LAN ته د بېرته تګ لاره ورته ده، او په ترلاسه کوونکې خوا کې کوربه ته خپله دروازه او خپل خدمت اجازې ورته دي۔ هغه لاره چې په CE-A کې ښکاري یوازې نیم ګرد سفر رامنځته کوي، او همدا نیم سفر لامل دی چې د ping ازموینې یو لوری روغ ښکاري او اپلیکیشن بیا هم ناکامېږي۔

د منلو دمخه دواړه سپارنې وګورئ

په دواړو پیریدونکو څنډو کې د روټینګ حالت راټول کړئ، له رسونکي سره تایید کړئ چې پلان شوې LAN مخکښې په VPN کې منل شوې، بیا په هر لوري کې یو اجازه لرونکی اپلیکیشن وآزمویئ۔ یوازې د لارو جدولونه ثابتوي نه شي چې اپلیکیشن کار کوي، او یوازې د اپلیکیشن ازموینه نه وایي چې کوم کنټرول سطحه ناکامه شوه کله چې کار نه کوي۔

show ip route vrf BRANCH 10.30.0.0
show ip bgp vpnv4 vrf BRANCH
show ip cef vrf BRANCH 10.30.0.10

درې پایلې یوځای ولولئ۔ لومړی وایي چې څنډه څه باور لري، دویم وایي چې څه او له کوم همکار څخه یې زده کړل، او درېیم وایي چې واقعاً څه به ولېږي۔ د دوی ترمنځ توپیر معمولاً د تګلارې یا تکرار ستونزه ده نه ورکه اعلان، او د رسونکي له جستجو غوښتلو دمخه یې حلول غوره دي۔ دا درې پایلې د آپریټر سره په زنګ کې بوځئ، ځکه دوی د هغو پوښتنو ډېرو ته ځواب ورکوي چې د ملاتړ انجنیر به یې بل ډول له تاسو کړي۔

پوه شئ چې خدمت څه نه وړاندې کوي

دا د طبقې 3 روټ شوې لاسرسی دی۔ دا د طبقې 2 حلقه نه ده چې د دفترونو ترمنځ خپرونې وغځوي، له همدې امله د کشف پروتوکولونه، پر خپرونې تکیه اپلیکیشنونه او د شریکې برخې انګېرنې ورسره سفر نه کوي۔ چاپ، د نومونو کتنه او هر هغه څه چې په ځایي برخه تکیه وي خپل ډیزاین ته اړتیا لري۔

د VPN بېلول هم کوډ کول نه دي۔ د لیبلونو بدلون پیریدونکي د رسونکي په شبکه کې بېل ساتي، او که تړون پټوالی غواړي نو بار پټ نه کوي۔ چېرته چې دا مهم وي، باید اپلیکیشن یا یو پوښ پوړ یې برابروي۔

په پای کې، د سایټ د روټینګ ترتیباتو ترڅنګ د خدمت ماډل لیکلی وساتئ۔ راتلونکی انجنیر چې فرعي شبکه زیاته کړي باید ولولي کومې مخکښې اعلانیږي، څوک یې مني او تمه شوې بېرته لاره کومه ده: د BGP/MPLS IP VPN مشخصات د دې ټولو شاته ماډل لپاره مرجع ده۔