L3VPN භාරදීම: පෞද්ගලික මාර්ග, පෙරනිමියක්, නැතිනම් සම්පූර්ණ වගුවක්?

ඔබේ පරිපථය ක්‍රියාත්මකයි, VRF වින්‍යාස කර ඇත, සහ සපයන්නා සැලසුමේ ඉතිරිය තීරණය කරන කෙටි ප්‍රශ්නයක් අසයි: ග්‍රාහක කෙළවරට ලැබිය යුත්තේ කුමක්ද? පොදු පිළිතුරු තුනක් ඇති අතර ලේබල් තොගයක් පවතින නිසා ඒ කිසිවක් නොපැමිණේ. ඒවා ශාඛාවෙන් ට්‍රැෆික් පිටවන තැන පිළිබඳ සේවා තීරණ වේ.

භාරදීම අනුපිළිවෙලින් බැලීම මෙය නිවැරදිව කිරීමට ලාභම ක්‍රමයයි. කිසිවකට නොගැලපෙන ට්‍රැෆික් වලට සිදුවන්නේ කුමක්ද යන්නෙන් ඔබ ආරම්භ කරයි, පසුව පෞද්ගලික උපසර්ග සහ අසාර්ථක විට ඒවායේ හැසිරීම ලියයි, පසුව පමණක් කොපමණ විශාල සංග්‍රහයක් රැගෙන යාමට සූදානම්ද යන්න ගැන කථා කරයි.

කිසිවෙකු සැලසුම් නොකළ ට්‍රැෆික් සමඟ ආරම්භ කරන්න

උපසර්ග ලැයිස්තුවක් පෙනෙන්නට පෙර එක් ප්‍රශ්නයක් අසන්න: පැකට්ටුවක් කිසිදු පෞද්ගලික මාර්ගයකට නොගැලපෙන විට එය කොහේ යා යුතුද? තමන්ගේම අන්තර්ජාල පරිපථයක් ඇති ශාඛාවක් සාමාන්‍යයෙන් දේශීය පෙරනිමියක් තබා ගනී, එබැවින් සාමාන්‍ය වෙබ් ට්‍රැෆික් දේශීය ෆයර්වෝලය හරහා පිටවී සපයන්නා ස්පර්ශ නොකරයි. එම සැලසුමේදී VPN රැගෙන යන්නේ දුරස්ථ පෞද්ගලික අඩවි පමණක් වන අතර වඩාත් නිශ්චිත උපසර්ග තෝරාගැනීම සිදු කරයි.

මධ්‍යම පිටවීමක් භාවිත කිරීමට අදහස් කරන ශාඛාව ප්‍රතිවිරුද්ධ අවස්ථාවයි. එහිදී පෙරනිමිය සේවාව තුළට යොමු කරන අතර සපයන්නා හෝ මධ්‍යම අඩවිය යැවීම, ආපසු මාර්ගගතකරණය සහ ඕනෑම පරිවර්තනයක් හිමිකර ගනී. එම හිමිකරු නොමැතිව "පෙරනිමිය VPN වෙත" කීමෙන් නම් විසඳන නමුත් කිසිවකට නොපැමිණෙන ශාඛාවක් සාදයි.

සැලසුම් දෙක වෙනස් වන්නේ මාර්ගගතකරණ අසාර්ථකත්වය පෙනෙන ආකාරයෙනි, එබැවින් අනුමාන කිරීම මිල අධිකය. දේශීය පෙරනිමියක් සමඟ, නැතිවූ පෞද්ගලික මාර්ගයක් එම ට්‍රැෆික් අන්තර්ජාලයට යවයි, එහිදී ෆයර්වෝලය එය ඉවතලයි හෝ, ඊටත් නරක ලෙස, ඔබ අදහස් නොකළ දෙයක් පිළිතුරු දෙයි. මධ්‍යම පෙරනිමියක් සමඟ, එම අලාභයම අන්තර්ජාල ප්‍රවේශය සම්පූර්ණයෙන් ඉවත් කරන අතර ටිකට් පත්‍රය "මුළු ශාඛාවම වැටී ඇත" ලෙස පැමිණේ. කිසිදු අසාර්ථකත්වයක් තමන්ගේම වැරදි නොවේ, නමුත් ඔබ විකුණූ සේවාවට ගැලපෙන්නේ එකක් පමණි, සහ BGP වින්‍යාසය පමණක් ඔබ ගොඩනැගූයේ කුමක්ද යන්න නොකියයි.

පෞද්ගලික උපසර්ග ඒවායේ අසාර්ථක අවස්ථාව සමඟ ලියන්න

ශාඛාවට ළඟා විය යුතු උපසර්ග ලැයිස්තුගත කර ඒවායින් කුමක් සාරාංශගත කර ඇත්දැයි සටහන් කරන්න. එක් බිටුවක් ඉතා පළල් සමූහගත කිරීමක් නාඳුනන ගමනාන්ත VPN වෙත ඇද ගනී, එය දුරස්ථ පැත්ත ඒවා සැබවින්ම හිමිකරගෙන යවන්නේ නම් පමණක් හොඳය.

පසුව පෞද්ගලික සේවාව අසාර්ථක වූ විට අපේක්ෂිත හැසිරීම විස්තර කරන්න. රඳවා ගත් ඉවතලන මාර්ගයක් ට්‍රැෆික් අනවසර මාර්ගයකින් ඉවත්ව තබා පිරිසිදු, අපේක්ෂිත බාධාවක් ලබා දෙයි. පාවෙන පෙරනිමියක් උපස්ථ මාර්ගයකට මාරු වීමෙන් ලබාගත හැකි බව රැක ගත හැක, නමුත් එම උපස්ථ මාර්ගයට එම ට්‍රැෆික් රැගෙන යාමට අවසර ඇත්නම් පමණක්ය.

ලබාගත හැකි බව සහ අවසර ලත් උපස්ථය භාරදීමේ ලේඛනයේ වෙන වෙනම අවශ්‍යතා දෙකක් ලෙස තබා ගන්න. ඒවා ඒකාබද්ධ කරන කණ්ඩායම් අවසානයේ එකඟ වූ ප්‍රතිපත්තිය ක්‍රියාත්මක වූයේදැයි පරීක්ෂා කිරීම වෙනුවට ශාඛාව වැටිය යුතුව තිබුණේද යන්න ගැන වාද කරයි.

CE සැබවින්ම ස්ථාපනය කළේ කුමක්දැයි පරීක්ෂා කරන්න

වින්‍යාස අභිප්‍රාය සහ යැවීමේ තත්ත්වය බොහෝ විට වෙනස් වන බැවින් සත්‍යාපනය සිද්ධි සමාලෝචනයේ නොව භාරදීමේ තිබිය යුතුය. IOS-XE ග්‍රාහක කෙළවරේ පහත විධාන තුන වෙනස් ප්‍රශ්න තුනකට පිළිතුරු දෙයි: ඉදිරිපත් කළේ කුමක්ද, පිළිගත්තේ කුමක්ද සහ සැබවින්ම භාවිත වන්නේ කුමක්ද.

show ip bgp vpnv4 vrf BRANCH neighbors 192.0.2.1 received-routes
show ip bgp vpnv4 vrf BRANCH
show ip route vrf BRANCH 0.0.0.0

හරියටම මාසයකට පසුව නොව භාරදීමේ දිනයේම තුනම ධාවනය කරන්න, එකඟ වූ දේ තවමත් කෙනෙකුට මතක ඇති විට. පළමු ප්‍රතිදානය soft-reconfiguration inbound හෝ ගබඩා කළ route refresh මත රඳා පවතී; දෙකෙන් එකක් නොමැතිව CE එය ප්‍රතික්ෂේප කළ දේ පෙන්විය නොහැක. දෙවැන්න ප්‍රතිපත්තියෙන් පසු පිළිගත් සහ හොඳම මාර්ග පෙන්වයි. තෙවැන්න පෙරනිමිය සැබවින්ම යන තැන කියයි, එය මුළු භාරදීමේම වඩාත් ප්‍රයෝජනවත් පේළියයි.

අඩවිය ද්විත්ව සම්බන්ධතාවක් ඇත්නම් දෙවන CE හිදී එම පරීක්ෂණම ධාවනය කරන්න. කෙළවර දෙකක් අතර අසමමිතික පිළිගැනීම "එක් සේවාදායකයකින් වැඩ කරයි, අනෙකෙන් නොකරයි" සඳහා පොදු හේතුවක් වන අතර සමමිතික ලෙස පෙනෙන වින්‍යාස වෙනසක එය නොපෙනේ.

විශාල සංග්‍රහයක් උපකල්පනය නොකර එය සුදුසු බව තහවුරු කරන්න

සමහර විට ග්‍රාහකයාට VRF තුළ අන්තර්ජාල මාර්ග තොරතුරු සැබවින්ම අවශ්‍ය වේ — ප්‍රතිපත්ති මාර්ගගතකරණය සඳහා හෝ උපසර්ගය අනුව මෙහෙයවන මධ්‍යම පිටවීමක් සඳහා. එය ප්‍රකාශ කළ යුතු, සීමා කළ යුතු සහ මිල නියම කළ යුතු අවශ්‍යතාවක් මිස සැඟවුණු පෙරනිමියක් නොවේ. එය සමඟ RIB සහ FIB සඳහා මතකය, යාවත්කාලීන සඳහා CPU, පෙරහන් නඩත්තුව සහ ප්‍රතිඵලයක් ලෙස ඇති වන වගුවේ හිමිකරු ද පැමිණේ.

ධාරිතා තර්ක දෙපැත්තටම වැරදිය. සම්පූර්ණ වගුවක් VRF තුළ තහනම් නොවේ, එය නොමිලේද නොවේ. එසේම, පැරණි මාර්ග ගණනකින් අද වියදම අනුමාන කළ නොහැක, කුඩා ලේබල් වෙන් කිරීමක් මාර්ග ගබඩා කිරීමේ වියදම ඉවත් නොකරයි.

BGP/MPLS IP VPN පිරිවිතරය VPN සේවාවට යාබදව අන්තර්ජාල ප්‍රවේශ විධි කිහිපයක් සාකච්ඡා කරන අතර සෑම ග්‍රාහකයෙකුටම සම්පූර්ණ වගුවක් හෝ පෙරනිමියක් අනිවාර්ය යැයි ප්‍රකාශ නොකරයි, සහ "සම්මත පිළිවෙත" පිළිබඳ ප්‍රකාශයක් පැමිණි විට යොමු කළ යුතු කොටස එයයි: RFC 4364.

භාරදීම අවසන් කරන්න ප්‍රචාරණය කළ කුලකය, ලබාගත් කුලකය සහ තෝරාගත් කුලකය එකඟ වූ පිටවීම් ප්‍රතිපත්තියට යාබදව සටහන් කර, එක් පෞද්ගලික ගමනාන්තයක්, එක් අදහස් කළ පොදු ගමනාන්තයක් සහ මාර්ගය අහිමි වන එක් අවස්ථාවක් පරීක්ෂා කිරීමෙන්. එම පරීක්ෂණ තුනේ අත්සන් කළ වාර්තාවක් බොහෝ ජාල කරන දේ ගැන ඕනෑම ප්‍රකාශයකට වඩා වාද විසඳයි.