MPLS VPN තුළ RD සහ RT: අනන්‍යතාව සහ ආයාත ප්‍රතිපත්තිය

ග්‍රාහක අඩවි දෙකකට 10.20.0.0/24 ප්‍රකාශ කළ හැකි අතර දෙකම එකම සැපයුම්කරුගේ ජාලයක් තුළ වලංගුව පවතී. මාර්ග වෙන්කරනය එම ප්‍රකාශ වෙන් කර තබයි; එක් ග්‍රාහක VRF එකකට පිටපතක් ගත හැක්කේ කුමක්ද යන්න මාර්ග ඉලක්කය තීරණය කරයි. ඒවා වින්‍යාසයේ එකිනෙකට යාබදව පෙනෙන අතර සම්පූර්ණයෙන්ම වෙනස් කාර්යයන් ඉටු කරයි. දෙකම එකට මිශ්‍ර කිරීම සාධාරණ ලෙස පෙනෙන නමුත් කිසිවක් නොතිර කරන වෙනස්කම්වලට තුඩු දෙයි.

ග්‍රාහක කෙළවරේ සිට දුරස්ථ VRF එකක් දක්වා එක් මාර්ගයක් අනුගමනය කරන්න එවිට බෙදීම මූර්ත වේ: මාර්ගය BGP වෙත ඇතුළු වීමට පෙර අනන්‍යතාවය ඈඳනු ලැබේ, සහ මාර්ගය ලබා ගන්නා සැපයුම්කරුගේ කෙළවරට ළඟා වන විට බෙදාහැරීමේ ප්‍රතිපත්තිය ඇගයේ.

VPN-IPv4 මාර්ගයක් යනු RD එකක් සහ IPv4 උපසර්ගයකි

RFC 4364 මගින් VPN-IPv4 ලිපින පවුල අට බයිටයක මාර්ග වෙන්කරනයක් සහ ඉන් පසුව හතර බයිටයක IPv4 ලිපිනයක් ලෙස අර්ථ දක්වයි. RD ග්‍රාහක උපසර්ගයට ඉදිරියෙන් එකතු කරනු ලැබේ, එබැවින් විවිධ අඩවිවලින් එන සමාන උපසර්ග දෙකක් වෙනස් BGP මාර්ග දෙකක් බවට පත් වේ.

එම ඉදිකිරීම මුළු අනන්‍යතා කාරකයයි. සැපයුම්කරුට ග්‍රාහකයන් නොඉක්මවන ලිපින අවකාශයක් පිළිබඳව එකඟ විය යුතු නැත, සහ එක් අඩවියක මාර්ගයකට තවත් අඩවියක සමාන උපසර්ගයක් නිහඬව ප්‍රතිස්ථාපනය කළ නොහැක.

RD ආකෘතියම පරිපාලකයා තෝරන අගයකි, සාමාන්‍යයෙන් ස්වාධීන පද්ධති අංකයක් සහ දේශීය අංකයක්. එහි සංඛ්‍යාත්මක හැඩය සම්මුතියක් මිස, ක්ෂේත්‍ර දෙකක් අහම්බෙන් එම ඉලක්කම් භාවිතා කරන මාර්ග ඉලක්කයක් සමඟ අර්ථය බෙදා ගනී යැයි ලකුණක් නොවේ.

RD ඉක්මවන උපසර්ග වෙන් කර හඳුනාගත හැකි කරයි

එකම උපසර්ගය සඳහා ප්‍රකාශ දෙකක් සලකා බලන්න. A අඩවියේ RD 65000:101 ඇති අතර B අඩවියේ RD 65000:202 ඇත, දෙකම 10.20.0.0/24 සඳහාය. දැන් BGP සතුව ස්වාධීනව සංසන්දනය කළ හැකි, පෙරහන් කළ හැකි සහ තෝරා ගත හැකි VPN-IPv4 මාර්ග දෙකක් ඇත.

මෙම මාර්ගවලින් එකක් කුමන VRF එකකට ලැබිය යුතුද යන්න RD පවසන්නේ නැත, එය ග්‍රාහකයෙකු හෝ සේවාවක් හඳුනා නොගනී. එය මාර්ගය සඳහා අනන්‍යතා ක්ෂේත්‍රයක් මිස සාමාජික ලැයිස්තුවක් නොවේ. VRF එකක තමන්ගේ RD එය ආයාත කරන මාර්ගයේ RD සමඟ ගැළපිය යුතු බැඳීමක් නැත.

එබැවින් තවත් අඩවියක අංකයට ගැළපෙන පරිදි RD වෙනස් කිරීම කිසිවක් නොතිර කරයි. මාර්ගය අනෙක් පස නැති නම්, ඉලක්කම් ගැළපීම ආයාත තීරණය නිවැරදි කරනවා වෙනුවට තවත් අනන්‍යතා ගැටලුවක් නිර්මාණය කරයි.

RT යනු BGP ලක්ෂණයක් මිස පැකට්ටුවේ ටැගයක් නොවේ

අපනයන ප්‍රතිපත්තියක් එක් හෝ කිහිපයක් මාර්ග ඉලක්ක BGP විස්තීර්ණ ප්‍රජා ලක්ෂණ ලෙස මාර්ගයට ඈඳයි. ලබා ගන්නා සැපයුම්කරුගේ කෙළවර එම ලක්ෂණ සෑම VRF එකකම ආයාත ප්‍රතිපත්තිය සමඟ සංසන්දනය කරයි. RT පාලන තලය හරහා මාර්ගය සමඟ ගමන් කරයි. සංසන්දනය සම්පූර්ණයෙන්ම මාර්ගකරණ ප්‍රතිපත්තිය තුළ, කිසිදු ග්‍රාහක පැකට්ටුවක් යැවීමට පෙර සිදු වේ.

ග්‍රාහක දත්ත පැකට්ටු RT රැගෙන යන්නේ නැත. මාර්ගයක් VRF එකක ස්ථාපනය වූ පසු, යැවීම එම VRF හි වගුව සහ ගෘහ නිර්මාණය විසින් පවරන MPLS ලේබල් ගොඩ භාවිතා කරයි. සැපයුම්කරුගේ කෙළවර සෑම ග්‍රාහක පැකට්ටුවකින්ම මාර්ග ඉලක්කයක් කියවන්නේ නැත.

මාර්ගයකට RT කිහිපයක් රැගෙන යා හැකි අතර VRF එකකට කිහිපයක් ආයාත කළ හැක. වින්‍යාසය බොහෝ විට කෙටි කොටසක් ලෙස පෙනේ:

vrf definition CUST-A
 rd 65000:101
 address-family ipv4
  route-target export 65000:500
  route-target import 65000:500

එම කොටස වෙනස් ප්‍රකාශ දෙකක් ලෙස කියවන්න. අපනයන පේළිය මෙම VRF එකෙන් පිටවන මාර්ගවලට කුමක් ඈඳන්නේද යන්න පාලනය කරයි; ආයාත පේළිය මෙම VRF එක සලකා බැලීමට සූදානම් වන්නේ කුමක්ද යන්න පාලනය කරයි. ඉලක්කම් ගැළපීම පහසුවක් මිස අනිවාර්ය නොවේ.

ආයාත සුදුසුකම ස්ථාපනයක් නොවේ

මාර්ගයක් VRF එකකට සුදුසු විය හැකි නමුත් එහි යැවීමේ වගුවේ නොපෙනෙන්නට පුළුවන. සුදුසුකම පෙරහනකි; ඉන් පසු සාමාන්‍ය BGP තීරණ ක්‍රියාවලිය සුදුසු මාර්ග සංසන්දනය කර එකක් තෝරයි. පැරණි හෝ අඩු කැමැත්තක් ඇති මාර්ගයකට තවත් සුදුසු මාර්ගයක් ඉදිරියේ පරාජය විය හැක.

තෝරාගත් මාර්ගය පරීක්ෂා කරන්න, ආයාත ප්‍රතිපත්තිය පමණක් නොවේ. RT 65000:500 ආයාත කර 10.20.0.0/24 සඳහා කිසිදු මාර්ගයක් නොපෙන්වන VRF එකක් මාර්ගය ලබාගෙන තේරීමේදී ප්‍රතික්ෂේප කර තිබිය හැක, නැතහොත් කිසිදා ලබාගෙන නොතිබිය හැක.

අනපේක්ෂිත උපසර්ගයක් දිස්වන විටද මෙම වෙනස වැදගත් වේ. අධික ලෙස පුළුල් ආයාත ප්‍රතිපත්තියකට අඩවිය භාවිතා කිරීමට අදහස් නොකළ මාර්ග ඇද ගත හැකි අතර, RD හි අනන්‍යතාව එය කිසිසේත් වළක්වන්නේ නැත. බෙදාහැරීමේ විශාලත්වය RT ප්‍රතිපත්ති ප්‍රශ්නයකි.

නැති වූ මාර්ගය පාලන තල අනුපිළිවෙලින් සොයන්න

ප්‍රකාශයෙන් අරඹන්න: මූල VRF මාර්ගය අපේක්ෂිත RT අපනයනය කරනවාද, සහ මාර්ගය මාර්ග පරාවර්තකයේ හෝ ලබා ගන්නා PE හි VPN-IPv4 මාර්ගයක් ලෙස පවතීද? ඉන්පසු ලක්ෂණය යවන්නා තුළ වින්‍යාස කළ පරිදි නොව, ලැබුණු පරිදි පරීක්ෂා කරන්න.

ඊළඟට ලබා ගන්නා VRF හි ආයාත ලැයිස්තුව මාර්ගයේ සැබෑ RT අගයන් සමඟ සංසන්දනය කරන්න. අවසානයේ එම VRF හි තෝරාගත් මාර්ගය සහ ලේබල් බැඳීම පරීක්ෂා කරන්න. සෑම පියවරක්ම වෙනස් ප්‍රශ්නයකට පිළිතුරු දෙන අතර, RD වෙත පැනීම සාමාන්‍යයෙන් වැරදි පියවර මඟ හරියි.

ක්‍රියාකාරී සහ අසාර්ථක අඩවිය සඳහා RD, අපනයනය කළ RT, ආයාත කළ RT සහ තෝරාගත් ඊළඟ හොප් එක සටහන් කරන්න. එකිනෙකට යාබද අගයන් හතරක් අපැහැදිලි “VPN මාර්ග යවන්නේ නැත” යන්න වෙනස් වන නිශ්චිත පාලන තල පියවර බවට පත් කරයි.