BGP wuu bartay prefix-ka, laakiin taraafiku wali wuu dhaafaa tunnel-ka

Gateway-ga laanta wuxuu ku muujinayaa prefix-ka daruurta shaxdiisa BGP, fadhiga bixiye la sameeyay wuu jiraa, haddana codsiga isticmaalaha ee prefix-kaas wuxuu ka baxaa interface-ka khaldan. Waxba ma burbursana sida la-socodka sheegayo, sababtoo ah “BGP wuu bartay” waa hadal ku saabsan heerka kontoroolka. Inta u dhaxaysa shaxdaas iyo baakadda waxaa jira afar kala-guur oo gaar ah, qulqulka wuxuu ku istaagaa mid ka mid ah si sax ah. Mara albaabbada si isku xigta oo ku istaag midda ugu horeysa ee fashilma.

Albaabka koowaad: waxa deriska run ahaan soo diray

Ku bilow prefix-ka sidii loo helay, ma aha mid la soo koobay. Ka raadi shabakadda iyo maaskada saxda ah shaxda BGP oo qor tallaabada xigta, wadada AS iyo bulsho kasta oo siyaasadda soo-dejinta laga yaabo inay la macaamilto. Dariiqa soo-kooban ee dashboard-ka wuxuu qarin karaa xaqiiqda ah in prefix-ka gaarka ah aan waligiis la aqbalin.

Siyaasadda soo-dejinta waa meesha caadiga ah ee dariiqa ku lumo iyada oo aan khalad lahayn. Liiska prefix, filtarka bulshada ama khariidadda dariiqa soo-gelaya waxay tuuri karaan cusboonaysiinta inta fadhigu sarreeyo oo caafimaad qabo, taasina waa sababta iftiinka deriska cagaar uu wax yar caddeeyo. Maqnaanshaha sadarka log ma aha maqnaanshaha go'aan. Badanaa waxay ka dhigan tahay go'aanka si aamusan, sida loo habeeyay si sax ah, loo qaatay.

show ip bgp 10.60.20.0/24
show ip bgp neighbors 203.0.113.5 advertised-routes
show ip route 10.60.20.0
show ip cef 10.60.20.0

Akhri soo-saarka sidaas isku xigta. Labada amar ee hore waxay sheegaan haddii macluumaadka yimid iyo waxa lammaanuhu sheegayo inuu diray; labada dambe waxay sheegaan haddii wax gaaray shaxda dariiqa iyo gudbinta. Prefix ku jira amarka koowaad oo ka maqan kan saddexaad waa dhibaato xulasho ama rakibid, ma aha dhibaato isku-xirnaan.

Albaabka labaad: xulasho, ka dib rakibid

BGP wuxuu doortaa dariiqa ugu fiican, dariiqa la doortay si otomaatig ah looma rakibo. Tallaabada xigta waa in la xalliyo, isha kale ee dariiqa waxaa laga yaabaa inay horey u haysato prefix-kaas masaafo maamul oo ka fiican. Dariiqa joogtada ah ee ka haray guuritaanka wuxuu si fudud uga adkaan doonaa dariiqa BGP sax ah oo taraafikada meel kale u dirayaa.

RFC 4271 wuxuu kala hayaa saddex fikradood: waxa lammaanuhu diray, waxa hadalkaan u doortay tan ugu fiican, iyo waxa uu ku dhawaaqi doono. Kuwani waa doorar fikradeed, ma aha saddex keyd oo jidh ah oo iibiyuhu waajib ku yahay inuu muujiyo, laakiin kala-soociddaas ayaa “waxay ku jiraan BGP” ka dhigta jawaab aan dhammaystirnayn.

Sidoo kale hubi goobta dariiqa ee aad akhrinayso. Dariiqa lagu rakibay VRF oo interface-ka isticmaalahu aan ku jirin wuu ka qarsoon yahay baakadaha isticmaalahaas, shaxduna waxay u muuqataa mid sax ah wakhti kasta.

Albaabka saddexaad: raadinta khuseeya qulqulkan

Hadda jooji weydiinta dariiqa oo bilow weydiinta baakadda. Qor cinwaanka isha isticmaalaha, meesha loo socdo, borotokoolka, dekedda iyo interface-ka soo-gelaya, sababtoo ah mid kastaa wuxuu dooran karaa siyaasad kale. Kadib eeg raadinta khuseeya isku-darkaas halkii aad ka eegi lahayd shaxda guud ee dariiqa.

ip route get 10.60.20.25 from 10.60.10.40
ip rule show
sudo tcpdump -ni tun0 'host 10.60.20.25'

Prefix ka gaar ah ayaa halkan ah layaabka ugu caansan, dariiqa siyaasadduna waa labaad. Labaduba waxay ka sarreeyaan isku-dubaridka aad eegayso, midkoodna kama muuqdo soo-koobka shaxda BGP.

Ping laga soo diray gateway-ga laftiisu ma aha caddayn ku saabsan fadhiga isticmaalaha. Cinwaan isha kale, wado siyaasad kale, iyo inta badan natiijo kale. Ku tijaabi isla isha ay isticmaasho barnaamijka, ama aqbal in tijaabadu ka jawaabayso su'aal kale.

Albaabka afaraad: qeybta fog ee dariiqa

Haddii raadinta maxalliga ahi run ahaanti tunnel-ka doorato, baakaddu wali waa inay ka aqbasho siyaasadda ilaalinta, fasax ka hesho qaanuunka gudbinta, oo ay ka jawaabto wax dhanka kale ah. ACL crypto oo aan ku darin lammaanaha cinwaannada ayaa tuuri doona taraafikada inta tunnel-ku isku soo sheegayo inuu sarreeyo, taasoo abuurta waqti-dhaaf aan laga sooci karin guuldarada dariiqa.

Wadada soo-noqodka waxay muhiim u tahay sida tan baxaysa. Dhanka daruurtu waa inuu ogaadaa sida loo gaaro isha laanta, ama dariiq ama tarjumaad aad ula kac u habaysay. Wadooyinka soo-noqodka aan is-le'eg waxay caadi u yihiin naqshadaha hal jiho laga tijaabiyay oo keliya.

Ku xir isku-xirnaan cusub oo la oggolaaday saddex indho-indheyn: siyaasadda maxalliga ah ee iswaafajisay, tiriyayaasha tunnel-ka ee dhaqaaqay, iyo helitaanka dhanka fog halka ay muuqato. Haddii tiriyayaashu aan dhaqaaqin, baakaddu waligeed tunnel-ka ma gelin, wax kasta oo shaxda dariiqa sheegto. Haddii ay dhaqaaqaan oo aan wax imanin, dhanka fog ayaa tuuraya ama si khaldan u jiheynaya. Labada natiijo waxay u horseedaan kooxo gabi ahaan kala duwan.

Magacow kala-guurkii fashilmay

Qor natiijada mid ka mid ah shan xaaladood: lama helin, siyaasaddu ma aqbalin, lama dooran, lama rakibin, ama qulqulkan ma iswaafajin. Ku dar mid lixaad xaaladda wadada maxalliga ahi sax tahay oo cidhifka fog uusan ka jawaabi karin. Jumladdaas waa waxa la gudbinayo, wayna ka faa'iido badan tahay sawir shaashad deris la asaasay.

Sidoo kale hay tijaabo diidmo ah qorshaha aqbalista: meel aan tunnel-ka maraynin, la xaqiijiyay isbeddelka ka dib. Liiska hubinta ee kaliya caddeeya wadada farxadda leh ma qaban doono qaanuunka siyaasadda ballaaran ee qof ku dari doono daaqadda dayactirka xigta.