BGP iyo MPLS gudaha VPN: qaybtee qaaddaa baakadda

Su'aasha ah in VPN-ku ku shaqeeyo BGP ama MPLS waxay isku darsataa laba lakab oo hal go'aan ah. BGP waxay qaybisaa gaaritaanka iyo siyaasadda. MPLS waxay gudbisaa baakadaha iyadoo isticmaalaysa xaaladda sumadaha la rakibay. VPN BGP/MPLS ah labaduba way wada shaqeeyaan, midna ka saarista ma reebto wax adeeg ah. Baaritaannada hoose waxay isla horgalahaas mariyaan labada lakab, si aad si sax ah u aragto halka ay kaaga istaagtay.

Baaritaan 1: horgalahu ma ku jiraa VRF saxda ah

Ka bilow cidhifka gelitaanka ee bixiyaha oo weydii VRF kee ay horgalaha macmiilku ka tirsan yahay. Is-dulsaarka cinwaannada macmiilka waa caadi naqshaddan, sidaas darteed VRF waa macnaha laba macmiil oo labaduba isticmaalaya 10.0.0.0/8 u kala soocaya.

Haddii horgalahu halkaas ka maqan yahay, wax kale oo dambe ma noqon karo mid sax ah, baaritaannada hadhayna waa hawlo luma.

Baaritaan 2: wadada VPN ma la qaybiyay oo la soo dhoofiyay

Bixiyuhu wuxuu ku qaybiyaa waddooyinka macmiilka MP-BGP. Waddo kastaa waxay qaaddaa kala-soocaha wadada, kaas oo horgalayaasha haddii kale isku mid ah ka dhigaya kuwo gaar ah, iyo bartilmaameedyada wadada, kuwaas oo go'aamiya VRF-yada soo dhoofiya wadada. Wadada timaadda laakiin aan la soo dhoofin waxay VRF-ka qaata uga tagtaa madhan horgalahaas. Baadh siyaasadda soo dhoofinta ka hor inta aadan cidhifka fog eedayn.

Xulashada wadada sidoo kale waa muhiim: waddo la doorbiday oo maraysa cidhif kale oo bixiye ah waxay beddelaa tan aad filaysay.

Baaritaan 3: muxuu cidhifka gelitaanku ku sameeyaa baakadda

Marka baakad timaado, cidhifka gelitaanku wuxuu sameeyaa raadin IP gudaha VRF kadibna wuxuu ku dhejiyaa sumado wadada la doortay. Isku-duubku wuxuu leeyahay laba door oo macquul ah xitaa marka duubista muujiso tiro kale oo sumado ah.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Qeexitaanka VPN BGP/MPLS wuxuu sharraxayaa habayntaas. Ka saarista sumadda tallaabada ka horreysa tan ugu dambeysa waxay ka saari kartaa sumadda gaadiidka ka hor tallaabada ugu dambeysa, sidaas darteed duubis laba sumadood leh oo laga qaaday badhtamaha shabakadda ma aha caddayn cillad.

Baaritaan 4: shabakadda hoose ma gudbisaa sumadahaas

Router-yada gudbintu waxay ku beddelaan diiwaannada sumadaha la rakibay. Ma akhriyaan cusboonaysiinta BGP si ay u go'aamiyaan waxa ku dhaca baakaddaada gaarka ah. Taasi waa sababta waddo macmiilku u jiri karto iyadoo gudbintu wali guuldarraysato: tallaabada xigta ee la xalliyay ama sumadda gaadiidka waxay si madax-bannaan u jabi kartaa. Barashada horgalaha VPN ma hagaajiso shabakadda hoose ee ka hooseysa.

Baadh xidhitaanka sumadda dhanka cidhifka bixidda, ma aha oo kaliya jiritaanka wadada.

Baaritaan 5: ficilka bixidda iyo wadada soo noqodka

Bixidda sumadda adeeggu waxay tilmaantaa ficilka gudbinta, baakadda waa la kala fogeeyaa oo waxay u socotaa goobta macmiilka. Halkaas wadada soo noqodkuna waa inay shaqaysaa, oo ay ku jirto siyaasadda gelitaanka dhinaca macmiilka ee interface-kaas.

Guul hal jiho ah badanaa waa waddo soo noqod ama shaandhayn, ma aha isku-duubka sumadaha.

Akhri calaamaddaada mid ka mid ah baaritaannadan

Waddo ka maqan VRF-ka qaata waxay ka dhigan tahay ogeysiis, siyaasad soo dhoofin ama xulashada wadada. Waddo jirta iyadoo baakaduhu guuldarraysadaan waxay ka dhigan tahay tallaabada xigta ee la xalliyay, gudbinta sumadaha ama wadada soo noqodka dhinaca macmiilka. Baakadaha yimaadda goob khaldan badanaa waxay ka dhigan tahay inaad baadhayso VRF khaldan. Midkoodna ma aha sabab lagu beddelo borotokoolka marin-hagidda.

Hal arrin oo kale ayaa mudan in si cad loo yiraahdo: naqshaddan waxay kala soocdaa macmiillada oo si hufan u gudbisaa taraafikooda. Ma sireeyso, oo in loo arko adeeg sir ah waa khalad gooni ah.