Dva PE, jeden prefix: prečo o viditeľnosti rozhoduje RD
Dva hraničné routery inzerujúce ten istý prefix zdieľajú jeden cieľ, ak sa ich route distinguisher nelíšia. Prideľujte vedome, potom skontrolujte VRF.
Dva hraničné routery, ktoré inzerujú ten istý zákaznícky prefix, opisujú jeden cieľ VPNv4, kým ich niečo neoddelí, a tým oddeľovačom je route distinguisher. Kvalifikuje prefix; nerozhoduje, kto výsledok importuje, to je úloha route targetu. Prideľujte RD z množiny trás, ktoré musia zostať rozlíšiteľné v každej doméne, kde sa tieto inzeráty môžu stretnúť, nie z rozloženia súborov na jednom zariadení. Číslo, ktoré vyberiete, je identita, od ktorej budú závisieť neskoršie revízie, takže patrí do inventára skôr, než sa dostane do konfigurácie.
RD plus prefix je jeden cieľ
RD plus prefix IPv4 tvorí cieľ VPNv4, ktorý porovnáva riadiaca rovina. Dajte dvom PE rovnaký prefix pre rôznych zákazníkov a bez odlišných RD inzerujú trasy k jednému cieľu. Nič na displeji vám nepovie, že také zoskupenie je nesprávne, lebo platforma robí presne to, čo hovorí identita. Zmeňte RD na jednom z nich a starý inzerát sa stiahne, zatiaľ čo pod inou identitou sa objaví nový. Všetko po prúde, čo sa spoliehalo na starú identitu, od voľby trasy po uložený operátorský filter, teraz odkazuje na niečo, čo už neexistuje.
Viacero trás k jednému cieľu je bežné správanie BGP, nie symptóm. Speaker môže držať viac prijatých trás, zatiaľ čo vyberá jednu najlepšiu na preposielanie, a medzera medzi prijatou a vybranou je miesto, kde žijú otázky viditeľnosti. Keď sa zdá, že trasa zmizla, najprv overte, či identita, ku ktorej patrila, ešte existuje, a až potom sa pozerajte na session.
Ten istý RD a cieľ, iné trasy
Pošlite jeden RD a jeden prefix z dvoch routerov v mene tej istej služby a oba ponúkajú trasy k jednému cieľu, zvyčajne s rôznymi nasledujúcimi hopmi. Ktorú z nich route reflector prepošle, je rozhodnutie o reflectore: jeho voľba trasy, schopnosť inzerovať a akákoľvek politika navrstvená nad ním. Ani jeden z hraničných routerov túto voľbu neovláda. Dajte obom inzerátom odlišné RD a každý sa stane vlastným cieľom, takže oba môžu prežiť riadiacu rovinu, ktorá inak nesie iba vybranú trasu pre jednu identitu.
Viditeľnosť a multipath sa stretávajú v prijímajúcej VRF, ale nie sú to isté rozhodnutie, a reflector nesúci dve identity nenakonfiguroval druhú nainštalovanú trasu. VRF nainštaluje to, čo pripúšťa jeho politika importu, a to, čo dovoľuje jeho vlastné nastavenie maxima trás. Skontrolujte to nastavenie oddelene, keď chcete, aby sa druhá trasa používala, a nielen aby bola viditeľná.
Lokálne pravidlo jedinečnosti nie je politika
Dávať každému PE a každému smerovaciemu exempláru vlastný RD je zdravá konvencia: pomenúva pôvod, bráni nesúvisiacim službám zraziť sa na jednej identite a dáva inventáru stabilný kľúč. Niektoré platformy vyžadujú jedinečnosť len vnútri zariadenia a výslovne dovoľujú routerom zdieľať RD pre ten istý exemplár VPN. To povolenie je obmedzenie implementácie, nie pravidlo medzi sieťami, ktoré môžete delegovať dodávateľovi. Ak doména zahŕňa viac tímov, napíšte politiku prideľovania sami.
Členstvo nikdy neprichádza z číslic. Vzor ako 65000:12 pre jeden PE a 65000:13 pre iný je zvyk, zatiaľ čo zhodné exportné a importné ciele ako 65000:112 sú to, čo stavia trasu do VRF. Berte RD ako identitu trasy a route target ako povolenie, ktoré ju nesie do VRF.
Dokážte zmenu na VRF, nie na displeji
Predtým, než sa dotknete RD, zapíšte si štyri veci: čo PE dnes inzeruje, čo reflector odráža, čo prijímajúca VRF importuje a ktorú trasu vyberá. Nový RD sťahuje jeden inzerát a zavádza iný, takže zmena je viditeľná na oboch stranách session a ľahko sa prečíta nesprávne, ak sledujete len inzerujúcu stranu. Prijatie by malo spočívať na dosiahnuteľnosti, ktorú ste chceli, nie na ďalšom riadku v zozname prefixov. Tabuľka nižšie nedovoľuje trom identifikátorom zliať sa počas tejto revízie.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
Začnite na inzerujúcom PE a porovnajte obe identity pre ten istý prefix, než čokoľvek odstránite. Príkazy IOS nižšie postupne odpovedajú na tri otázky: je starý inzerát ešte tam, je nová identita viditeľná pre reflector a vyberá VRF tento prefix.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Iné platformy tlačia tie isté informácie inou syntaxou a otázky pretrvajú aj po tejto zmene. Ak nová identita u reflektora chýba, zatiaľ čo PE ju uvádza ako inzerovanú, prvým podozrivým je politika alebo schopnosť reflektora inzerovať, nie číslovanie.
Zapíšte PE, exemplár, RD, exportné a importné ciele a vlastníctvo prefixu na jedno miesto, pretože ďalšie pridelenie je vyhľadanie a nie odhad len vtedy, keď ten záznam existuje. Podržte starý RD, kým nová identita nebude viditeľná v prijímajúcej VRF, potom ho stiahnite v druhom kroku, aby každá fáza zostala vratná.