VPNv4 između AS: što zahtijeva ugovor o prosljeđivanju oznaka

Čitanje oznake VPNv4 na graničnom usmjerivaču AS-a malo govori dok ne znate koji model između AS-ova ostvaruje to predavanje. Oznaka nije svojstvo rute samo po sebi; ona bilježi dogovor o enkapsulaciji i dostavi između dva usmjerivača. Utvrdite model prije nego što pročitate prikaz. U suprotnom otklanjate greške u dogovoru koji nitko nije zapisao.

Koji model granica ostvaruje

Raspored VRF-na-VRF spaja odgovarajuće VRF-ove preko rutiranih priključaka. Svaka strana vidi onu drugu kao customer-edge susjeda i razmjenjuju obične IPv4 rute, pa ništa na toj granici ne treba MPLS.

Drugi raspored razmjenjuje označene VPNv4 rute između samih graničnih usmjerivača. To radi samo uz usklađenu putanju komutiranu oznakama preko interconnecta i uz distribuciju route-targeta te model povjerenja koji obje strane prihvaćaju. Ako nedostaje bilo koji dio, model nije u upotrebi, što god konfiguracija sugerirala.

Treći distribuira označenu dostupnost PE-a dok VPN rute putuju između krajnjih točaka ili reflektora ruta preko AS-ova. Svaki od tri ostavlja drugi posao na granici, a miješanje kontrolne ravni jednoga s pretpostavkama sučelja drugoga klasičan je kvar. Ta se neusklađenost obično pokazuje kao oznaka koja s jedne strane izgleda ispravno, a s druge nestaje.

Prođite jedan prefiks od početka do kraja

Uzmite jedan ovlašteni prefiks kupca i prođite ga. Pogledajte što je oglašeno, što je stiglo, sljedeći hop, oznaku i politiku uvoza koja ga je propustila. Zatim pogledajte kako usmjerivač rješava prosljeđivanje prema tom sljedećem hopu, jer se upravo tu oznaka pretvara u paket. Preskočite li bilo koju polovicu, opisujete kontrolnu ravan koja možda ne prenosi promet. Oba čitanja imaju smisla samo zajedno.

Broj je lokalni. On nešto znači u odnosu na usmjerivač koji ga je dodijelio i putanju koja nosi pakete tamo, zato se ista vrijednost može pojaviti dvaput i značiti dvije različite stvari. Usporedite ga s onim što prijemna strana kaže da je primila.

Oznaka je lokalna, a i obećanje

Sposobnost se provjerava na oba kraja interconnecta, ne na jednom. Naredba na vašem sučelju ne čini ništa sučelju susjednog providera, a ruta koju je BGP prihvatio sama po sebi ne obvezuje susjeda da prosljeđuje označeni paket.

RFC 4364 ograničava označeni VPNv4 peering na povjerljive rasporede i upozorava na prihvaćanje oznaka koje tom peeru nikada nisu oglašene. To je izjava o sigurnosti jednako koliko i o protokolu. Držite odnos usmjeravanja javnog interneta podalje od razmjene privatnih VPN ruta. Ako je interconnect obični IP, ne očekujte da će ga ikakva oznaka preživjeti. A gdje je veza označena, potvrdite da se vanjska transportna oznaka ispravno zamjenjuje na svakom hopu.

Oznaka koja s jedne strane izgleda ispravno, a s druge nestaje, obično je ta neusklađenost, a ne greška u usmjeravanju.

Što zapisati pri prihvatu

Prihvat je test paketom, a ne pregled tablice. Pratite paket kupca u udaljeni VRF i pratite njegov odgovor natrag, pa zapišite koji model predavanje ostvaruje. Dodajte vlasnike predavanja s obje strane i nosi li granica obični IP ili označeni promet.

Ta bilješka omogućuje sljedećem operateru da ispravno pročita isti prikaz oznaka. Bez nje se model zaključuje iz konfiguracije, a zaključene pretpostavke su način na koji se ista greška ponavlja. Odjeljak o među-AS radu u RFC 4364 je mjesto gdje se razjašnjava koji je model bio namjeravan.