Vrsta poti OSPF prek VPN: ni vedno zunanja

Predpona stranke prečka oblak ponudnika kot pot BGP VPN in prispe na oddaljeno mesto, videti kot zunanja pot OSPF, kar mnogi inženirji pričakujejo in ni edini možni izid. Kar vidi oddaljeni CE, je odvisno od domene OSPF, iz katere prihaja predpona, in od njenega prvotnega tipa poti, oboje pa potuje s potjo VPN. Predpostavka, da vsaka preusmerjena predpona postane tip 5, vodi v spremembe prednosti, ki ne morejo delovati. Najprej primerjajte identifikator domene, ne administrativne razdalje.

Model PE-CE nosi dovolj konteksta, da lahko sprejemni PE rekonstruira obvestilo OSPF, namesto da bi si ga izmislil.

Kaj potuje s potjo

RFC 4577 opredeljuje atribute OSPF, ki spremljajo pot VPN: identifikator domene, metriko in tip poti izvornega mesta. Sprejemni PE jih uporablja za odločitev, kako naj se ustrezna predpona prikaže njegovemu lokalnemu procesu OSPF. Brez teh atributov oddaljeni PE ne bi imel nobene podlage za nič drugega kot zunanjo prerazporeditev. Zato lahko pot prispe kot medobmočna LSA, čeprav jo je BGP prevažal vmes.

Tudi vrsta območja je pomembna. Območje stub ali NSSA omejuje, katere LSA lahko vstopijo, zato je ista pot VPN lahko predstavljena drugače, odvisno od tega, kje se nahaja sprejemna instanca OSPF. Nastavljena izvozna politika lahko tudi preglasi privzeto predstavitev, kar je namerna izbira in ne stranski učinek.

Ista domena, drugačna predstavitev

Pot znotraj območja ali med območji iz iste domene običajno prispe na oddaljeno mesto kot medobmočna pot, to je LSA tipa 3. Predpona iz druge domene, vir, ki ni nikoli govoril OSPF, ali prvotno zunanje obvestilo OSPF namesto tega sledijo zunanjim pravilom, in tam se pojavita tip 5 in njegov ekvivalent NSSA. Oba vedenja sta pravilna; vhod se razlikuje. Primerjajte identifikatorje domen in napovedane atribute, preden se dotaknete vrednosti prednosti.

Administrativna razdalja izbira med viri na enem usmerjevalniku. Ne prepisuje tipa LSA in ne ustvarja manjkajoče domenske povezave.

Kdaj je sham povezava pravi odgovor

Predstavljajte si dve mesti v istem območju, povezani z neposredno zadnjo povezavo. OSPF obdrži to pot znotraj območja namesto medobmočne, ki jo ponuja ponudnik, tudi ko bi nastavljeni stroški naredili pot ponudnika privlačno. Sham povezava predstavlja razmerje znotraj območja prek VPN, da lahko stroški sodelujejo pri odločitvi. Obstaja za to posebno težavo izbire poti, ne zato, da bi vsaka pot iz iste domene izgledala notranja.

Sham povezava potrebuje dosegljive končne točke in vzajemno konfiguracijo na obeh PE. Če jo nastavite le na eni strani, nastane razmerje, ki se nikoli ne oblikuje, in usmerjevalna tabela obdrži staro prednost, kar izgleda, kot da funkcija ni storila ničesar.

Ne lomite zaščite pred zankami

Model PE-CE nastavi bit DN na poteh, ki jih razširja, da se predpona ne more vrniti skozi drug CE in biti drugič prerazporejena. Ta zaščita preprečuje, da bi predpona zašla v zanko med mesti, ki si delijo domeno OSPF. Če jo odstranite ali prezrete, da bi pot izgledala notranja, lahko ustvarite natanko tisto zanko, ki naj bi jo preprečila. Ko se predpona zdi napačna, obravnavajte bit DN kot informacijo in ne kot oviro.

Enaka previdnost velja za filtre prerazporeditve in zemljevide poti, ki odstranjujejo skupnosti. Vsak od njih odstrani kontekst, ki ga oddaljena stran potrebuje, in nastalo obvestilo je lahko videti verjetno, čeprav je napačno. Spreminjajte en atribut naenkrat in preverite, kaj oddaljeni CE dejansko namesti.

Nato preverite z oddaljenega mesta: tip LSA, usmerjevalnik, ki objavlja, in izbrano pot. Ti dokazi odgovarjajo na vprašanje, ki ga je zastavil tiket.