Typ trasy OSPF cez VPN: nie vždy externý

Prefix zákazníka prechádza cloudom poskytovateľa ako trasa BGP VPN a dorazí na vzdialené pracovisko s podobou externej trasy OSPF, čo mnohí inžinieri očakávajú a nie je jediným možným výsledkom. To, čo vzdialený CE vidí, závisí od domény OSPF, z ktorej prefix pochádza, a od jeho pôvodného typu trasy, pričom oboje cestuje s trasou VPN. Predpoklad, že každý redistribuovaný prefix sa zmení na typ 5, vedie k zmenám preferencie, ktoré nemôžu fungovať. Najprv porovnajte identifikátor domény, nie administratívnu vzdialenosť.

Model PE-CE nesie dosť kontextu, aby prijímajúci PE mohol rekonštruovať oznámenie OSPF namiesto toho, aby si ho vymyslel.

Čo cestuje s trasou

RFC 4577 definuje atribúty OSPF, ktoré sprevádzajú trasu VPN: identifikátor domény, metriku a typ trasy z východiskového pracoviska. Prijímajúci PE ich používa na rozhodnutie, ako má vhodný prefix vyzerať pre jeho lokálny proces OSPF. Bez týchto atribútov by vzdialený PE nemal žiadny základ pre nič iné než externú redistribúciu. Preto môže trasa doraziť ako medzioblastná LSA, aj keď ju BGP medzitým prenášal.

Aj typ oblasti je dôležitý. Oblasť stub alebo NSSA obmedzuje, ktoré LSA môžu vstúpiť, takže tá istá trasa VPN môže byť prezentovaná odlišne podľa toho, kde sa nachádza prijímajúca inštancia OSPF. Nakonfigurovaná exportná politika môže tiež prepísať predvolenú prezentáciu, čo je zámerná voľba a nie vedľajší účinok.

Rovnaká doména, iná prezentácia

Trasa v rámci oblasti alebo medzi oblasťami z tej istej domény zvyčajne dorazí na vzdialené pracovisko ako medzioblastná trasa, teda LSA typu 3. Prefix z inej domény, zdroj, ktorý nikdy nehovoril OSPF, alebo pôvodne externé oznámenie OSPF namiesto toho preberajú externé pravidlá, a práve tam sa objavuje typ 5 a jeho ekvivalent NSSA. Obe správania sú správne; líši sa vstup. Porovnajte identifikátory domény a inzerované atribúty, než sa dotknete hodnôt preferencie.

Administratívna vzdialenosť volí medzi zdrojmi na jednom routeri. Neprepisuje typ LSA ani nevytvára chýbajúci vzťah domény.

Kedy je sham link správnou odpoveďou

Predstavte si dve pracoviská v tej istej oblasti spojené priamym záložným spojom. OSPF si drží túto vnútrooblastnú cestu namiesto medzioblastnej, ktorú ponúka poskytovateľ, aj keď by nakonfigurované náklady urobili cestu cez poskytovateľa atraktívnou. Sham link predstavuje vnútrooblastný vzťah cez VPN, aby sa náklady mohli zúčastniť rozhodnutia. Existuje pre tento konkrétny problém výberu cesty, nie aby každá trasa tej istej domény vyzerala interne.

Sham link vyžaduje dostupné koncové body a vzájomnú konfiguráciu na oboch PE. Nastavenie len na jednej strane vytvára vzťah, ktorý sa nikdy nevytvorí, a smerovacia tabuľka si ponecháva starú preferenciu, čo vyzerá, akoby funkcia nič neurobila.

Nepoškodzujte ochranu proti slučkám

Model PE-CE nastavuje bit DN na trasách, ktoré distribuuje, aby sa prefix nemohol vrátiť cez iný CE a byť druhýkrát redistribuovaný. Táto ochrana bráni prefixu v slučke medzi pracoviskami, ktoré zdieľajú doménu OSPF. Jej odstránenie alebo ignorovanie v snahe urobiť trasu internou môže vytvoriť presne tú slučku, ktorej má zabrániť. Keď prefix vyzerá nesprávne, berte bit DN ako informáciu, nie ako prekážku.

Rovnaká opatrnosť platí pre filtre redistribúcie a mapy trás, ktoré odstraňujú komunity. Každý z nich odstraňuje kontext, ktorý vzdialená strana potrebuje, a výsledné oznámenie môže vyzerať dôveryhodne, hoci je nesprávne. Meňte jeden atribút naraz a kontrolujte, čo vzdialený CE skutočne nainštaluje.

Potom overte zo vzdialeného pracoviska: typ LSA, inzerujúci router a zvolenú cestu. Tieto dôkazy odpovedajú na otázku, ktorú položil tiket.