د VPN له لارې د OSPF د لارې ډول: تل بهرنی نه وي

د پیرودونکي پری فیکس د BGP VPN لارې په توګه د عرضه کوونکي کلاوډ تېروي او لرې سایټ ته د بهرنۍ OSPF لارې په څیر رسېږي، چې ډېری انجینران یې تمه لري او یوازینی ممکن نتیجې نه دي۔ هغه څه چې لرې CE یې ویني په دې پورې اړه لري چې پری فیکس له کوم OSPF ډومین څخه راغلی او د هغې اصلي لارې ډول څه و، او دواړه د VPN لارې سره سفر کوي۔ دا انګېرنه چې هر بیا ویشل شوی پری فیکس ډول 5 کېږي، هغو غوره توب بدلونونو ته رسوي چې کار نشي کولی۔ لومړی د ډومین پېژندونکی پرتله کړئ، نه اداري واټن۔

PE-CE ماډل دومره زمینه لېږدوي چې ترلاسه کوونکی PE د OSPF اعلان له جوړولو پرته بیا رغولی شي۔

له لارې سره څه سفر کوي

RFC 4577 هغه OSPF ځانګړنې تعریفوي چې د VPN لارې سره مل وي: د ډومین پېژندونکی، میټریک او د سرچینې سایټ د لارې ډول۔ ترلاسه کوونکی PE هغه کاروي ترڅو پرېکړه وکړي چې وړ پری فیکس باید د هغې محلي OSPF پروسې ته څنګه څرګند شي۔ پرته له دغو ځانګړنو به لرې PE لپاره د بهرنۍ بیا ویش پرته بل څه لپاره کوم اساس نه و۔ له همدې امله لار کولی شي د سیمو ترمنځ LSA په توګه راشي، که څه هم BGP هغه په منځ کې وړی۔

د سیمې ډول هم مهم دی۔ Stub یا NSSA سیمه محدودوي چې کوم LSA کولی شي ننوځي، نو هماغه VPN لار کولی شي د ترلاسه کوونکې OSPF نسخې د موقعیت له مخې په بېل ډول وړاندې شي۔ تشکیل شوې صادراتي تګلاره هم کولی شي ډیفالټ وړاندې کول باطل کړي، چې دا اړخیزه اغېزه نه بلکې په قصد شوې ټاکنه ده۔

یو ډومین، بېله وړاندې کول

د هماغه ډومین دننه د سیمې یا د سیمو ترمنځ لار معمولاً لرې سایټ ته د سیمو ترمنځ لار، یعنې د ډول 3 LSA په توګه رسېږي۔ د بل ډومین پری فیکس، هغه سرچینه چې هېڅکله OSPF نه دی ویلي، یا په لومړي سر کې بهرنی OSPF اعلان پرځای د بهرنیو قواعدو پیروي کوي، او هماغه ځای دی چې ډول 5 او د هغې NSSA معادل څرګندېږي۔ دواړه چلندونه سم دي؛ ننوتل بېل دي۔ له غوره توب ارزښتونو د لاس وهلو دمخه ډومین پېژندونکي او اعلان شوې ځانګړنې پرتله کړئ۔

اداري واټن په یو روټر کې د سرچینو ترمنځ ټاکنه کوي۔ دا د LSA ډول نه بیا لیکي او نه هم ورکه ډومین اړیکه جوړوي۔

کله sham link سم ځواب دی

په یوه سیمه کې دوه سایټونه تصور کړئ چې مستقیم شاته ورې لارې سره نښتي دي۔ OSPF هغه د سیمې دننه لار ساتي، نه د سیمو ترمنځ لار چې عرضه کوونکی یې وړاندې کوي، حتی کله چې تشکیل شوي لګښتونه د عرضه کوونکي لار جاذبه کړي۔ Sham link د VPN له لارې د سیمې دننه اړیکه استازیتوب کوي ترڅو لګښتونه په پرېکړه کې برخه واخلي۔ دا د هماغه ځانګړې لار-ټاکنې ستونزې لپاره شته، نه د دې لپاره چې د هماغه ډومین هره لار داخلي ښکاره شي۔

Sham link د رسېدو وړ پای ټکي او په دواړو PE باندې متقابل تشکیل ته اړتیا لري۔ یوازې په یوه اړخ کې یې ټاکل داسې اړیکه جوړوي چې هېڅکله نه جوړېږي، او د لارښوونې جدول خپل پخوانی غوره توب ساتي، چې داسې ښکاري لکه ځانګړنه یې هېڅ نه ده کړې۔

د حلقې ساتنه مه ماتوئ

PE-CE ماډل پر هغو لارو چې ویشل کېږي د DN بټ ټاکي ترڅو پری فیکس د بل CE له لارې بېرته راتلی شي او دویم ځل بیا وویشل شي۔ هماغه ساتنه ده چې پری فیکس د OSPF ډومین شریکولو سایټونو ترمنځ د حلقې کېدو مخه نیسي۔ د هغې لرې کول یا له پامه غورځول ترڅو لار داخلي ښکاره شي کولی شي هماغه حلقه جوړه کړي چې د مخنیوي لپاره جوړه شوې وه۔ کله چې پری فیکس غلط ښکاري، DN بټ د خنډ نه بلکې د معلوماتو په توګه وګورئ۔

هماغه احتیاط د بیا ویشلو فلټرونو او د لار نقشو لپاره هم صدق کوي چې ټولنې لرې کوي۔ هر یو هغه زمینه لرې کوي چې لرې اړخ ورته اړتیا لري، او پایله اعلان ممکن د باور وړ ښکاره شي په داسې حال کې چې غلط دی۔ په یو وخت کې یوه ځانګړنه بدله کړئ او وګورئ چې لرې CE په رښتیا څه نصبوي۔

بیا د لرې سایټ څخه تایید کړئ: د LSA ډول، اعلان کوونکی روټر او هغه لار چې غوره کړې یې ده۔ هماغه شواهد هغې پوښتنې ته ځواب وایي چې ټکټ مطرح کړې وه۔