F5 මාර්ග ඩොමේන් සහ MPLS VRF: කුලී නිවැසියාගේ භාරදීම සිතියම් කරන්න
කුලී නිවැසියන් දෙදෙනෙක්, එක් ලිපිනයක්, මාර්ග ඩොමේන් දෙකක්. සෑම වස්තුවක්ම %ID සමඟ පින් කරන්න, සැපයුම්කරුගේ VRF සහ මාර්ග ඉලක්ක භාවිතා කරන්න, සහ එක් එක් කුලී නිවැසියා වෙන වෙනම සත්‍යාපනය කරන්න.
කුලී නිවැසියන් දෙදෙනෙක් 10.50.0.10 හි එකම යෙදුම ධාවනය කරයි. සැපයුම්කරු ඔවුන් වෙන වෙනම MPLS VPN වල වෙන් කර තබයි, BIG-IP ඔවුන්ගේ දේශීය රථවාහන වෙන වෙනම මාර්ග ඩොමේන් වල තබයි. මෙම විධිවිධානය භාරදීම දක්වා ක්‍රියා කරයි, එහිදී නැතිවූ උපසර්ගයක් හෝ පිටපත් කළ මාර්ග ඉලක්කයක් නිහඬව එක් කුලී නිවැසියෙකුගේ පැකට්ටුව අනෙකාගේ සන්දර්භයට තබයි. මෙම අත්පොත ආකෘති දෙක එකට සිතියම් කර එක් එක් කුලී නිවැසියා සඳහා පරීක්ෂණයකින් අවසන් වේ.
වැඩ පත්‍රිකාව: එක් එක් කුලී නිවැසියා සඳහා එක් පේළියක්
කිසිවක් වෙනස් කිරීමට පෙර මෙය පුරවන්න. එක් එක් ඊළඟ පියවර මෙහි ඇති සෛලයකට යොමු වේ, සහ හිස් සෛලයක් යනු කිසිවෙකු තවම නොගත් තීරණයකි.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
පියවර 1: සෑම වස්තුවක්ම එහි මාර්ග ඩොමේන් වෙත පින් කරන්න
F5 හි මාර්ග ඩොමේන් ලේඛනය හුදකලා රථවාහන සන්දර්භ, අනුපිටපත් ලිපින සහ වින්‍යාස වස්තු සඳහා address%ID අංකනය විස්තර කරයි. 10.50.0.10%2 ලෙස ලියා ඇති ලිපිනයක් දේශීය මාර්ග ඩොමේන් සන්දර්භය නම් කරයි, සහ එම උපසර්ගය පාරිභෝගිකයාගේ IP පැකට්ටුවේ ගෙන යන MPLS ලේබලයක් නොවේ.
ලේඛනගත ආකෘතියේ VLAN එකක් හෝ ආධාරක ටනලයක් එක් මාර්ග ඩොමේන් එකකට අයත් වේ, එබැවින් අතුරුමුහුණත සහ ලිපිනය ගැලපිය යුතුය. පරිපාලන කොටසේ පෙරනිමි මාර්ග ඩොමේන් ද පරීක්ෂා කරන්න, මන්ද ඉවත් කළ උපසර්ගය යනු සන්දර්භයක් නැත යන්න නොවේ; එය කොටස පෙරනිමියෙන් භාවිතා කරන සන්දර්භයයි. එම එකම පෙරනිමිය නව වස්තුවක් නිහඬව වැරදි කුලී නිවැසියා තුළ පිළිතුරු දුන් බොහෝ සිද්ධීන් පැහැදිලි කරයි. ඔබේම ලිපිනයක් එකතු කිරීමට පෙර එය පරීක්ෂා කරන්න.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vsපියවර 2: සැපයුම්කරුගේ VRF සහ මාර්ග ඉලක්ක භාවිතා කරන්න
MPLS දාරයේදී කුලී නිවැසියා හඳුනාගනු ලබන්නේ සැපයුම්කරුගේ VRF සහ එකඟ වූ පාරිභෝගික මාර්ගකරණ සේවාව මගිනි. මාර්ග ඉලක්ක මගින් සැපයුම්කරු VRF අතර ආනයනය සහ අපනයනය කරන මාර්ග පාලනය කරයි, සහ සමාන පෙනුමක් ඇති BIG-IP මාර්ග ඩොමේන් අංකයක් තෝරා ගැනීම එම සම්බන්ධතාවයෙන් කිසිවක් නිර්මාණය නොකරයි.
හඳුනාගැනීම් දෙක වෙනස් පද්ධතිවල ජීවත් වන අතර වෙනස් දේවල් අදහස් කරයි. මාර්ග ඩොමේන් ID යනු උපකරණයේ දේශීය සන්දර්භයකි. මාර්ග ඉලක්කය යනු මාර්ග බෙදාහැරීම තීරණය කරන සැපයුම්කරු පැත්තේ ප්‍රතිපත්ති ගුණාංගයකි, සහ මාර්ග වෙන්කරන්නා තවත් තෙවන දෙයකි, එය එසේ නොමැති නම් සමාන මූලපද වෙන් කර තබා ගැනීමට භාවිතා කරයි.
පියවර 3: සන්දර්භ ළඟාවීමේ හැකියාව බෙදා ගත හැකිද යන්න තීරණය කරන්න
මාතෘ ඩොමේන් සෙවීම සහ දැඩි හුදකලා කිරීමේ සැකසුම් හිතාමතා සමාලෝචනය කරන්න, මන්ද ඒවා සන්දර්භයකට ළඟා විය හැකි දේ වෙනස් කරයි. F5 මාර්ගෝපදේශය එම සම්බන්ධතා හරහා පාලිත යැවීමට අවසර දෙයි, සහ ඒ නිසාම මාර්ග ඩොමේන් එකක් තනිව සම්පූර්ණ කුලී නිවැසි ආරක්ෂණ ප්‍රතිපත්තියක් ලෙස නොසැලකිය යුතුය.
කුලී නිවැසියන් දෙදෙනාටම හවුල් සේවාවක් අවශ්‍ය නම්, එක් කුලී නිවැසියෙකු අනෙකාගේ මාර්ගකරණ සන්දර්භයට අලස ලෙස යොමු කිරීම වෙනුවට අනුමත මාර්ගය සහ අවසර නියම කරන්න. යෙදුම් අනන්‍යතාවය සහ ඕනෑම හිතාමතා මූලාශ්‍ර පරිවර්තනයක් ජාල ගමනාන්තය සමඟ ආරක්ෂා කරන්න, නැතහොත් හවුල් සේවාව එක් කුලී නිවැසියෙකු අනෙකා ලෙස දකිනු ඇත.
සාමාන්‍ය මාර්ගගත භාරදීමක් BIG-IP අග්‍ර ලක්ෂ්‍යයක් බවට පත් නොකර BIG-IP සැපයුම්කරුගේ දාර රවුටරයට සම්බන්ධ කරයි. MPLS හෝ VPN මාර්ග පවුලේ සෘජු ඒකාබද්ධ කිරීමක් සැබවින්ම අවශ්‍ය නම්, නිශ්චිත වේදිකාව සහ නිකුතුව සඳහා පැහැදිලි ආධාරක ලබා ගන්න, මන්ද දේශීය මාර්ග ඩොමේන් හුදකලා කිරීම එම හැකියාව ස්ථාපිත නොකරයි.
පියවර 4: එක් වරකට එක් කුලී නිවැසියෙකු සත්‍යාපනය කරන්න
A කුලී නිවැසියා A හි සන්දර්භයේ අන්ත ලක්ෂ්‍යයක සිට A හි යෙදුම් ලිපිනය දක්වා පරීක්ෂා කරන්න, පසුව B සඳහා නැවත කරන්න. කුමන සන්දර්භය පිළිතුරු දුන්නේද යන්න ඔප්පු කිරීමට රෝග විනිශ්චයේදී %ID ආකෘතිය භාවිතා කරන්න, සහ වැරදි සන්දර්භයකින් එන ඉල්ලීමක් විශ්වාසදායක තැනකට ගොඩබැසීම වෙනුවට අසාර්ථක වන බව තහවුරු කරන්න.
එම ගමනේදීම සැපයුම්කරු පැත්ත ද පරීක්ෂා කරන්න: මූලපදය නිවැරදි VRF හි ඇත, මාර්ග ඉලක්ක වැඩ පත්‍රිකාව සමඟ ගැලපේ, සහ ආපසු මාර්ගය අපේක්ෂිත සම්බන්ධකය භාවිතා කරයි. උපකරණයෙන්ම ක්‍රියා කරන ping උපකරණයේ සන්දර්භය ඔප්පු කරයි, කුලී නිවැසියාගේ නොවේ.
අවසාන සිතියම්කරණය වැඩ පත්‍රිකාවේ සටහන් කරන්න, එක් එක් කොටසේ පෙරනිමි මාර්ග ඩොමේන් සහ ඔබ සක්‍රීය කළ ඕනෑම මාතෘ ඩොමේන් සම්බන්ධතාවක් ඇතුළත්ව. මෙම පරිසරයේ ඊළඟ වෙනස එම වගුව කියවන අයෙකු විසින් සිදු කරනු ඇත, මෙම ලිපිය කියවන අයෙකු විසින් නොවේ.