Dva PE-ja, ena predpona: zakaj RD odloča o vidnosti
Usmerjevalnika na robu, ki oglašujeta isto predpono, si delita en cilj, razen če se njuna route distinguisher razlikujeta. Dodeljujte zavestno, nato preverite VRF.
Usmerjevalnika na robu, ki oglašujeta isto odjemalčevo predpono, opisujeta en cilj VPNv4, dokler ju nekaj ne loči, in ločnica je route distinguisher. Kvalificira predpono; ne odloča, kdo uvozi rezultat, to je naloga route target. Dodeljujte RD iz množice poti, ki morajo ostati razločljive v vsaki domeni, kjer se lahko ta oglaševanja srečajo, ne iz razporeditve datotek na eni napravi. Številka, ki jo izberete, je identiteta, od katere bodo odvisni poznejši pregledi, zato sodi v popis, preden pride v konfiguracijo.
RD in predpona sta en cilj
RD skupaj s predpono IPv4 tvori cilj VPNv4, ki ga primerja krmilna ravnina. Dajte dvema PE-jema isto predpono za različne odjemalce in brez različnih RD-jev oglašujeta poti do enega cilja. Nič na zaslonu vam ne pove, da je tako združevanje napačno, ker platforma dela točno to, kar pravi identiteta. Spremenite RD na enem od njiju in staro oglaševanje se umakne, medtem ko se pod drugo identiteto pojavi novo. Vse navzdol, kar se je opiralo na staro identiteto, od izbire poti do shranjenega filtriranja operaterja, se zdaj sklicuje na nekaj, česar ni več.
Več poti na cilj je običajno vedenje BGP, ne simptom. Govornik lahko hrani več prejetih poti, medtem ko izbira eno najboljšo za posredovanje, in vrzel med prejeto in izbrano je mesto, kjer živijo vprašanja o vidnosti. Ko se zdi, da je pot izginila, pred ogledom seje potrdite, ali identiteta, ki ji je pripadala, še obstaja.
Isti RD in cilj, drugačne poti
Pošljite en RD in eno predpono z dveh usmerjevalnikov v imenu iste storitve in oba ponujata poti do enega cilja, običajno z različnimi naslednjimi skoki. Katero od njiju bo posredoval route reflector, je odločitev o reflektorju: njegova izbira poti, zmožnost oglaševanja in katera koli politika, položena čezenj. Noben od robnih usmerjevalnikov ne nadzoruje te izbire. Dajte obema oglaševanjema različna RD in vsako postane svoj cilj, tako da lahko oba preživita krmilno ravnino, ki sicer nosi le izbrano pot za eno identiteto.
Vidnost in večpotnost se srečata v sprejemni VRF, vendar nista ista odločitev, in reflektor, ki nosi dve identiteti, ni konfiguriral druge nameščene poti. VRF namesti kar dopušča njegova politika uvoza in kar dopušča njegova lastna nastavitev največjega števila poti. To nastavitev preverite ločeno, ko želite, da se druga pot uporabi in ne le da je vidna.
Lokalno pravilo edinstvenosti ni politika
Dajanje lastnega RD vsakemu PE-ju in vsaki instanci usmerjanja je zdrava konvencija: poimenuje izvor, preprečuje nepovezanim storitvam trčenje na eni identiteti in daje popisu stabilen ključ. Nekatere platforme zahtevajo edinstvenost le znotraj naprave in izrecno dovoljujejo, da si usmerjevalniki delijo RD za isto instanco VPN. To dovoljenje je omejitev izvedbe, ne pravilo med omrežji, ki bi ga lahko prenesli na dobavitelja. Če domena zajema ekipe, politiko dodeljevanja napišite sami.
Članstvo nikoli ne izhaja iz števk. Vzorec, kot je 65000:12 za en PE in 65000:13 za drugega, je navada, medtem ko so ujemajoči se izvozni in uvozni cilji, kot je 65000:112, tisto, kar postavi pot v VRF. Obravnavajte RD kot identiteto poti in route target kot dovoljenje, ki jo nosi v VRF.
Dokažite spremembo na VRF, ne na zaslonu
Preden se dotaknete RD, zapišite štiri stvari: kaj PE danes oglašuje, kaj reflektor odseva, kaj sprejemna VRF uvozi in katero pot izbere. Nov RD umakne eno oglaševanje in uvede drugo, zato je sprememba vidna na obeh straneh seje in jo je lahko napačno prebrati, če spremljate le oglašujočo stran. Sprejem naj temelji na želeni dosegljivosti, ne na dodatni vrstici na seznamu predpon. Spodnja tabela preprečuje, da bi se trije identifikatorji med tem pregledom zlili.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
Začnite na oglašujočem PE-ju in primerjajte obe identiteti za isto predpono, preden kar koli odstranite. Ukazi IOS spodaj po vrsti odgovarjajo na tri vprašanja: je staro oglaševanje še tam, je nova identiteta vidna reflektorju in ali VRF izbere predpono.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Druge platforme izpisujejo iste informacije z drugo sintakso in vprašanja preživijo to spremembo. Če nova identiteta pri reflektorju manjka, medtem ko jo PE navaja kot oglašeno, je prvi osumljenec politika ali zmožnost oglaševanja reflektorja, ne oštevilčenje.
Zapišite PE, instanco, RD, izvozne in uvozne cilje ter lastništvo predpone na enem mestu, ker je naslednja dodelitev iskanje in ne ugibanje le takrat, ko ta zapis obstaja. Obdržite stari RD, dokler nova identiteta ni vidna v sprejemni VRF, nato ga umaknite v drugem koraku, da vsaka faza ostane povratna.