Fadhi BGP ayaa shaqaynaya, waddada macmiilka waa jabtay: MPLS DMVPN korkiisa

Isku-xidhka asaasiga ahaa (peering) wuxuu shaqaynayay toddobaadyo, tirada horgalaha (prefixes) waxay u muuqataa mid sax ah, haddana gaadiidka hal macmiil wuxuu wali qaataa waddada dheer ama ma gaaro. Laba shay oo kala duwan ayaa lagu qiimeynayaa hal tilmaame. Fadhi BGP wuxuu sheegaa in laba asaas (peers) ay ku kala qaadan karaan fariimo xidhiidh TCP; wax ma sheegayo ku saabsan in overlay-gu qaadi karo baakad calaamadaysan ee macmiilkaas gaar ah.

Farqigaas waxaa ugu fudud in lagu arko nashqada MPLS-over-DMVPN, halkaas oo waddada hub iyo waddada tooska ah ee spoke ay u dhaqmi karaan si kala duwan sababo aan wax xidhiidh ah la lahayn isku-xidhka.

Waxa fadhigu runtii caddeeyo

BGP wuxuu ku shaqeeyaa TCP, marka asaas kastaa wuxuu u baahan yahay waddo u tagta ciwaanka dhinaca kale ka hor inta wax kale dhaco. Haddii aad loopback u dooratid dhinacaas, waxaad abuurtay shuruud gaadhitaan, ma aha dammaanad gudbin. Fadhiga ayaa markaas ku sii jiri kara interface-ka ay gaadiidka macmiilku waligiis isticmaali lahayn.

Ka hor inta aadan gunaanad, qor afar xaqiiqo labada dhinac: ciwaanka isha fadhiga, ciwaanka bartilmaameedka, macnaha leexinta (routing context) uu ku jiro, iyo interface-ka uu kernel ama router-ku u dooran lahaa lammaanahaas. Xaqiiqooyinkaas waxay sharraxaan heerka xakamaynta. Baakadaha macmiilku waxay ku darayaan VRF, xidhmo calaamado iyo khariidad overlay.

Afar hab, ma aha mid

Dukumentiga Cisco ee MPLS-over-DMVPN wuxuu si cad u kala soocaa qaybaha. MP-BGP wuxuu qaybiyaa calaamadaha overlay ee macmiilka inta u dhaxaysa qalabka cidhifka bixiyaha. MPLS wuxuu isticmaalaa calaamadahaas si uu u doorto macnaha gudbinta baakadka. NHRP wuxuu ciwaanka overlay ku khariidaystaa cidhifka gaadiidka ee tunnel firfircoon uu u baahan yahay. IPsec wuxuu ilaaliyaa waddada asaasiga halka ay khusayso.

Mid kasta oo ka mid ah afarta ayaa sax noqon kara halka mid kale khaldan yahay, isku-darka ayaa qaada gaadiidka. Is-dhaafsiga waddooyinku wuu dhammaan karaa halka xidhiidhka calaamadda ee hal VRF maqan yahay, khariidadda NHRP ay tilmaamayso ciwaan gaadiid duugoobay, ama tunnelku jiro laakiin aan siyaasad u oggolaan baakadka gudaha. Midkoodna xaaladahaas fadhiga ma rido.

Isbarbar dhig waddada hub iyo waddada gaaban, hal doorsoome mar kasta

Xooji martigeliyaha isha, martigeliyaha bartilmaameedka iyo VRF, kadib laba jeer raac isla socodkaas. Waddada hub qor hopka xiga, calaamadda adeegga ee aqoonsata macnaha macmiilka fog, iyo khariidadda overlay-ilaa-gaadiid ee la isticmaalayo. Waddada tooska ah ee loogu talagalay qor isla saddexdaas shay. Farqiga u dhexeeya labada liis waa cilladda, ama maqnaanshaha cillad.

Socodka ku hay mid joogto ah inta isbarbardhiggu socdo. Beddelka martigeliyaha isha, VRF ama bartilmaameedka inta u dhaxaysa indha-indheyn waxay abuurtaa laba sheeko oo aan xidhiidh la lahayn, taasna waa habka ugu caansan ee layliskanu u qaldamo.

Imtixaannada loopback ku hay qol kasta

Ping laga diro loopback-ka router waa imtixaan waxtar leh, wuxuuna tijaabiyaa xaalad ka duwan socodka martigeliyaha. Ciwaanka isha wuxuu leeyahay router-ka, macnaha leexintiisu wuxuu noqon karaa mid caalami ah halkii VRF, waddada jawaabtuna way ka duwanaan kartaa tan horgalaha macmiilku qaadan lahaa. Sidaas darteed loopback-ka jawaabta iyo codsigan oo waddada gaaban ku shaqeeya waa natiijooyin kala duwan, oo kaliya kan labaad ayaa sharraxa macmiilka.

Labadaba tijaabi, kadib si gooni ah u calaamadee qoraalladaada. Marka aysan isku raacsanayn, waxaad bartay wax gaar ah oo ku saabsan halka nashqadu ka leexato, taasna way ka badan tahay waxa hal calaamad cagaar ah waligeed sheegi karto.

Sheegashooyinka nooca iyo cilladda waxay u baahan yihiin caddayntooda

Warbixinnada goobta mararka qaarkood waxay soo jeediyaan beddelka mask martigeliyaha ama ciwaanka isha BGP, warbixinnoas oo kale waxaa kaliya lagu akhriyaa cilladda loo qoray iyo noocyada ay saameeyeen. Xal ka-bax ah oo ka yimid hal nooc ma aha sheegasho ah in dhismuhu taageerayo wax /32 horgale ah.

Isticmaal dukumenti la jaan-qaadaya wejigaaga DMVPN, madal iyo nooca, oo xusuuso in hal cutub uu dabooli karo dhowr habayn, oo ay ku jirto FlexVPN. Tusaale ka yimid hal habayn si aamusnaan ah uma gudbo mid kale. U dooro cidhifyada fadhiga nashqada heerka xakamaynta ee aad runtii u baahan tahay, kadib si gooni ah u xaqiiji waddada gudbinta macmiilka, sababtoo ah dib u qorista mask kasta oo loopback ma beddelayo ogaanshaha shaqada fashilantay.