په MPLS VPN کې RD او RT: یووالی او د ننوتلو پالیسي

د لارې توپیر کوونکی یو بل ته ننووتونکي پریفیکسونه جلا کیدونکي کوي، او د لارې هدف ټاکي چې یو VRF کومې لارې واردولی شي۔ یوه MPLS لاره دواړه رولونه کې تعقیب کړئ۔

دوه د پیرودونکي سایټونه کولی شي 10.20.0.0/24 اعلان کړي او دواړه د یوه عرضه کوونکي په شبکه کې معتبر پاتې کیږي۔ د لارې توپیر کوونکی هغه اعلانونه جلا ساتي، او د لارې هدف ټاکي چې کوم پیرودونکي VRF کولی شي یوه کاپي واخلي۔ دوی په ترتیباتو کې یو بل ته څنګه ښکاري او په بشپړ ډول بېل کارونه کوي۔ دواړه یو له بله سره ګډول داسې بدلونونو ته رسوي چې معقول ښکاري او هېڅ شی نه سمول کیږي۔

د پیرودونکي له څنډې څخه تر لیرې VRF پورې یوه لاره تعقیب کړئ او وېش روښانه کیږي: پیژندنه د دې مخکې چې لاره BGP ته ننوځي ضمیمه کیږي، او د وېش پالیسي هغه وخت ارزول کیږي چې لاره د عرضه کوونکي ترلاسه کوونکې څنډې ته ورسیږي۔

د VPN-IPv4 لاره د RD او د IPv4 پریفیکس څخه جوړه ده

RFC 4364 د VPN-IPv4 پتو کورنۍ د اته بایټي لارې توپیر کوونکي او ورپسې د څلور بایټي IPv4 پتې په توګه تعریفوي۔ RD د پیرودونکي د پریفیکس مخې ته ورزیات کیږي، نو له بېلو سایټونو څخه دوه یو شان پریفیکسونه دوه بېلې BGP لارې کیږي۔

همدا جوړښت ټول یووالي میکانیزم دی۔ عرضه کوونکي ته اړتیا نه ده چې پیرودونکي د نه یو بل ته ننووتونکي پتې فضا په اړه سلا شي، او د یوه سایټ لاره نشي کولی د بل سایټ یو شان پریفیکس په خاموشۍ بدل کړي۔

د RD بڼه پخپله هغه ارزښت دی چې مدیر یې غوره کوي، معمولاً د خپلواک سیستم شمېره او یوه ځایي شمېره۔ د هغې عددي بڼه یوه تړون ده، نه دا نښه چې دوه ساحې د هغه لارې هدف سره ګډ معنا لري چې ناڅاپه ورته عددونه کاروي۔

RD یو بل ته ننووتونکي پریفیکسونه جلا کیدونکي کوي

د یوه پریفیکس لپاره دوه اعلانونه په پام کې ونیسئ۔ سایټ A د RD 65000:101 او سایټ B د RD 65000:202 درلودونکي دي، دواړه د 10.20.0.0/24 لپاره۔ اوس BGP دوه VPN-IPv4 لارې لري چې په خپلواکه توګه پرتله، فلټر او غوره کیدای شي۔

RD نه وایي چې کوم VRF باید د دې لارو څخه یوه ترلاسه کړي، او نه پیرودونکی یا خدمت پیژني۔ دا د لارې د پیژندنې ساحه ده، نه د غړیتوب لړلیک۔ د یوه VRF خپله RD اړینه نه ده چې د هغې لارې د RD سره سمون ولري چې هغه یې واردوي۔

له همدې کبله د یوه RD بدلول تر څو د بل سایټ له شمېرې سره سمون ولري هېڅ شی نه سمول کیږي۔ که لاره په بل اړخ کې ورکه وي، د عددونو سمون د وارداتو پرېکړه د سمولو پر ځای بله پیژندنې ستونزه جوړوي۔

RT د BGP یوه ځانګړنه ده، نه په پیکټ کې ټاګ

د صادراتو پالیسي یو یا څو لارې هدفونه د BGP پراخه ټولنې ځانګړنو په توګه لارې ته ضمیمه کوي۔ ترلاسه کوونکې عرضه کوونکې څنډه هغه ځانګړنې د هر VRF د وارداتو پالیسي سره پرتله کوي۔ RT د کنټرول سطحې له لارې د لارې سره سفر کوي۔ پرتله په بشپړ ډول د لارښوونې پالیسي کې، د هر پیرودونکي پیکټ له لیږلو مخکې ترسره کیږي۔

د پیرودونکي ډاټا پیکټونه RT نه وړي۔ کله چې لاره په VRF کې نصب شي، لیږد د هغه VRF جدول او د MPLS نښو د کتار څخه کار اخلي چې معماري یې ټاکي۔ عرضه کوونکې څنډه له هر پیرودونکي پیکټ څخه لارې هدف نه لولي۔

یوه لاره کولی شي څو RT وړي، او یو VRF کولی شي څو وارد کړي۔ ترتیبات ډېری وخت د یوه لنډ بلاک په څېر ښکاري:

vrf definition CUST-A
 rd 65000:101
 address-family ipv4
  route-target export 65000:500
  route-target import 65000:500

هغه بلاک دوه جلا جملې وګڼئ۔ د صادراتو کرښه کنټرولوي چې دې VRF ته د وتونکو لارو سره څه ضمیمه کیږي؛ د وارداتو کرښه کنټرولوي چې دا VRF څه په پام کې نیولو ته تیار دی۔ د عددونو سمون اسانه دی، لازمي نه۔

د وارداتو وړتیا نصب نه دی

لاره کیدای شي د یوه VRF لپاره وړ وي او بیا هم د هغه په لیږد جدول کې ونه ښکاري۔ وړتیا یو فلټر دی؛ وروسته د BGP نورمال پرېکړې بهیر وړ لارې پرتله کوي او یوه غوره کوي۔ زړه یا لږ غوره لاره کیدای شي د بلې وړ لارې په وړاندې وباسي۔

غوره شوې لاره وګورئ، نه یوازې د وارداتو پالیسي۔ هغه VRF چې RT 65000:500 واردوي او د 10.20.0.0/24 لپاره هېڅ لاره نه ښیي، کیدای شي لاره ترلاسه کړې او د غوراوي پر مهال یې رد کړې وي، یا هېڅکله یې نه وي ترلاسه کړې۔

دا توپیر هغه وخت هم مهم دی چې یو ناڅاپي پریفیکس ښکاره شي۔ ډېره پراخه د وارداتو پالیسي کیدای شي هغه لارې راکاږي چې سایټ یې د کارولو اراده نه لرله، او د RD یووالی هېڅکله د هغې مخه نه نیسي۔ د وېش لمن د RT پالیسۍ پوښتنه ده۔

ورکه لاره د کنټرول سطحې په ترتیب سره ومومئ

له اعلان څخه پیل وکړئ: ایا سرچینه VRF غوښتل شوې RT صادروي، او ایا لاره د لارې منعکس کوونکي یا ترلاسه کوونکي PE په سر د VPN-IPv4 لارې په توګه شته؟ بیا ځانګړنه هغسې وګورئ چې ترلاسه شوې، نه هغسې چې په لیږونکي کې تنظیم شوې۔

بیا د ترلاسه کوونکي VRF د وارداتو لړلیک د لارې د اصلي RT ارزښتونو سره پرتله کړئ۔ په پای کې په هغه VRF کې غوره شوې لاره او د نښې تړاو وګورئ۔ هر ګام بلې پوښتنې ته ځواب وایي، او RD ته ټوپ وهل معمولاً هغه ګام پرېږدي چې غلط دی۔

د کار کوونکي او ناکام سایټ لپاره RD، صادر شوې RT، وارد شوې RT او غوره شوی راتلونکی ټوپ ولیکئ۔ څنګ په څنګ څلور ارزښتونه یوه مبهمه جمله «VPN لارې نه تېروي» په کنټرول سطحې هغه دقیق ګام بدلوي چې توپیر لري۔

اړوندې مقالې