Razumevanje oznake VPNv4 na mejnem usmerjevalniku AS

Branje oznake VPNv4 na mejnem usmerjevalniku AS vam pove malo, dokler ne veste, kateri model med AS izvaja predaja. Oznaka ni lastnost poti same po sebi; beleži dogovor o kapsuliranju in dostavi med dvema usmerjevalnikoma. Preden preberete prikaz, ugotovite, kateri model je v uporabi. V nasprotnem primeru odpravljate napake v pogodbi, ki je nihče ni zapisal.

Kateri model izvaja meja

Razporeditev VRF-proti-VRF povezuje ujemajoče se VRF prek usmerjenih priključkov. Vsaka stran vidi drugo kot soseda na strani odjemalca in izmenjujeta običajne poti IPv4, zato na tej meji nič ne potrebuje MPLS.

Druga razporeditev izmenjuje označene poti VPNv4 neposredno med mejnimi usmerjevalniki. To deluje le s skladno potjo z oznakami prek povezave ter distribucijo ciljev poti in modelom zaupanja, ki ga sprejmeta obe strani. Če manjka kateri koli del, model ni v uporabi, ne glede na to, kaj nakazuje konfiguracija.

Tretja razporeditev razširja označeno dosegljivost PE, medtem ko poti VPN potujejo med končnimi točkami ali odsevniki poti prek sistemov AS. Vsaka od treh pušča na meji drugačno delo, mešanje krmilne ravnine ene z domnevami vmesnika druge pa je klasična napaka. To neskladje se običajno pokaže kot oznaka, ki je na eni strani videti pravilna, na drugi pa izgine.

Preberite eno predpono od začetka do konca

Vzemite eno pooblaščeno predpono odjemalca in jo prehodite. Poglejte, kaj je bilo oglašeno, kaj je prispelo, naslednji skok, oznako in pravilnik uvoza, ki jo je sprejel. Nato poglejte, kako usmerjevalnik razreši posredovanje proti temu naslednjemu skoku, ker tam se oznaka spremeni v paket. Če izpustite katero koli polovico, opisujete krmilno ravnino, ki morda ne prenaša prometa. Oba pogleda imata pomen le skupaj.

Številka je lokalna. Nekaj pomeni le v razmerju do usmerjevalnika, ki jo je dodelil, in poti, ki tja prenaša pakete, zato se ista vrednost lahko pojavi dvakrat in pomeni dve različni stvari. Primerjajte jo s tem, kar pravi prejemna stran, da je prejela.

Oznaka je lokalna, obljuba pa tudi

Zmogljivost se preverja na obeh koncih povezave, ne na enem. Ukaz na vašem vmesniku ne naredi ničesar na sosednjem vmesniku ponudnika, in pot, ki jo je BGP sprejel, sama po sebi ne zavezuje soseda k posredovanju označenega paketa.

RFC 4364 omejuje označeno sejanje VPNv4 na zaupanja vredne razporeditve in svari pred sprejemanjem oznak, ki temu sosedu nikoli niso bile oglašene. To je varnostna izjava prav toliko kot protokolarna. Razmerje usmerjanja javnega interneta ohranite ločeno od izmenjave zasebnih poti VPN. Če je povezava navaden IP, ne pričakujte, da bo katera koli oznaka preživela. In kjer je povezava označena, preverite, ali se zunanja transportna oznaka pravilno zamenja na vsakem skoku.

Oznaka, ki je na eni strani videti pravilna, na drugi pa izgine, je običajno prav to neskladje, ne napaka pri usmerjanju.

Kaj zapisati ob prevzemu

Prevzem je preizkus paketov, ne pregled tabele. Sledite paketu odjemalca v oddaljeno VRF in sledite njegovemu odgovoru nazaj, nato zapišite, kateri model izvaja predaja. Dodajte lastnike predaje na obeh straneh in ali meja prenaša navaden IP ali označen promet.

Ta zapisek omogoča naslednjemu operaterju, da isti prikaz oznak prebere pravilno. Brez njega se model sklepa iz konfiguracije, sklepane domneve pa so razlog, da se ista napaka ponavlja. Oddelek RFC 4364 o med AS je mesto, kjer ugotovite, kateri model je bil mišljen.