VPN-ka daruuruhu wuxuu u baahan yahay BGP: sababta borotokollada kale ee dariiqa ugu guuldareystaan

Ururka amni ee IPsec wuu shaqeynayaa, tirakoobka tunnel-ku way dhaqaaqaan, iyo taraafikada prefix-ka daruurta way libdisaa. Kadib hawlwadeenku wuxuu isku dayaa inuu OSPF ku shidee router-ka macmiilka, wuxuu filayaa in derisku sameysmo, waxna ma dhacaan. Tunnel-ku waligiis ma ahayn qaybta maqan: VPN daruureed la maamulo wuxuu soo bandhigaa qandaraas dariiq oo qeexan, iyo barnaamijyada waaweyn qandaraaskaas waa BGP. Ilaa uu jiro fadhi oo prefix la aqbalo, tunnel-ku waa uun waddo sir ah oo aan lahayn meelo loo socdo gadaashiisa.

Tunnel-ku wuu shaqeynayaa oo waddadu maqan tahay

Dhammaystirka wajiga 1 iyo wajiga 2 waxay caddeynayaan in labada dhinac ay ku heshiiyaan ilaalinta, ma aha in dhinac kasta uu yaqaan halka taraafikada loo diro. Kuwani waa mashiinno xaaladeed oo gooni ah oo leh habab guuldarro oo gooni ah.

Saddex su'aalood weydii si kala horreysan: prefix-ka la ogaysiiyay, derisku ma aqbalay, oo ma loo rakibay gudbinta? Prefix la ogaysiiyay oo la sifeeyay waa dhibaato siyaasadeed. Prefix aan waligiis la ogaysiin waa dhibaato fadhi ama qaabeyn. Prefix la aqbalay laakiin aan la rakibin waa dhibaato doorasho waddo, oo jawaab kastaa waxay tilmaamaysaa qayb ka duwan qaabeynta.

Waxa bixiyaha dhab ahaan ku siinayo

Iridda VPN la maamulo maaha router aan xadidnayn. Bixiyuhu wuxuu ku siinayaa irid leh cinwaanno deris oo la taageeray, dejinta nidaam madaxbannaan, xadka prefix, iyo habdhaqan guuldarro oo qeexan. Dushaas waa badeecada.

Google Cloud waxay diiwaangelisaa dariiqa BGP firfircoon ee HA VPN, halkaas oo Cloud Router uu bartaa waddooyinka deriska oo uu VPC siiyo waddooyin firfircoon oo gaar ah oo u qalma. AWS Site-to-Site VPN waxay diiwaangelisaa doorasho u dhaxaysa dariiqa taagan iyo kan firfircoon, waxayna ku sifaysaa hubinta nolosha BGP inay faa'iido u leedahay beddelka tunnel-ka iyadoo sidoo kale taageerto hubinta caafimaadka aaladaha aan BGP lahayn. Habdhaqanka hal barnaamij lama soo saari karo magaca badeecada kan kale.

Natiijada waxqabadku waa inaad marka hore doorato habka la maamulo, kadibna aad akhrido cabbirrada la taageeray. Naqshad u malaynaysa nooc derisnimo oo aan adeeggu bixin maaha dhibaato qaabeyn oo lagu xalliyo router-ka macmiilka.

Ilaalinta tunnel-ka iyo gaaritaanku waa hawlo gooni ah

IPsec wuxuu ilaaliyaa taraafikada tunnel-ka loo doortay. BGP wuxuu bixiyaa macluumaadka gaaritaanka ee prefix-ka u qalma. Tunnel shaqeynaya ma caddeeyo in prefix-kii la filayay la ogaysiiyay, la aqbalay ama la rakibay.

Ka fikir laan ku dhawaaqaysa 10.42.0.0/16 iyada oo marto laba waddo tunnel oo u qalma. Ka saar hal waddo la isticmaali karo oo doorashada waddadu way is beddeli kartaa iyada oo aan qofna wax ka beddelin waddada shaqo kasta. Ogaanshaha, doorashada waddada iyo soo kabashada codsigu ma aha mid degdeg ah, mana aha mid isku mid ah hirgelinta, markaa imtixaanka beddelka waa inuu fiiriyaa taxanaha oo dhan ma aha baakadda ugu horreysa ee gudubta.

Marka prefix-ka daruurtu aan la gaari karin, hubi xaaladda fadhiga iyo waddooyinka la bartay ka hor inta aadan taaban sirta. SA shaqeynaya oo aan waddo ka dambeeyn waa qaabka ugu badan ee calaamaddan.

Halka male-awaalka OSPF uu ku burburo

OSPF, IS-IS ama borotokoll kale oo ku dhex jira tunnel IPsec waa suurtogal buuxa qalab is-maamula, halkaas oo labada daraf iyo naqshadda gudbintu ay adiga kuu tahay. Xaqiiqadaas waxba kama sheegto adeeg la maamulo oo kaliya BGP u bixiya habka dariiqa firfircoon.

Haddii naqshad la soo jeediyay u baahan tahay derisnimo aan adeeggu taageerin, si ula kac ah u beddel dhismaha. Xulashooyinka waxaa ka mid ah qalab is-maamula oo VPC ku jira, dariiq taagan halka adeeggu taageero, ama badeecad isku xirnaan oo kale. Qaabeynta borotokollada kaliya router-ka macmiilka ma kordhin karto deris dhanka daruurta ah oo aan jirin, mana ka dhigi doonto prefix-ka mid soo baxa.

Ha u rarin jawaabta hal iibiye iridda kale. Isla ereyada, sida dariiqa firfircoon ama beddelka tunnel-ka, waxay qeexi karaan habab iyo xadbo kala duwan.

Akhri shuruudaha adeegga, kadibna naqshadee

Ka hor sadarka ugu horreeya ee qaabeynta, qor cinwaannada deriska, lambarada nidaamyada madaxbannaan, prefix-yada aad ku dhawaaqi doonto oo aad aqbali doonto, xadka waddooyinka iyo habdhaqanka la filayo marka tunnel-ku guuldarreysto. Shantaas qodob waa qandaraaska aad ka naqshadeyneysid.

Kadibna u xaqiiji isla taxanahaas: fadhi la aasaasay, prefix la helay, waddo ku jirta shaxda waddooyinka VPC, iyo qulqul dhab ah oo u socda cinwaanka adeegga. Ku celi ka dib beddel qasab ah, sababtoo ah fadhi dib loo aasaasay ayaa laga yaabaa inuu ku soo noqdo waddooyin kale. Haddii naqshaddu ku tiirsan tahay isku imaatinka ka hooseeya hal ilbiriqsi, cabbir halkii aad ka malayn lahayd.

Kaydi qandaraaska adeegga oo la socda diiwaanka isbeddelka. Marka qof dambe weydiiyo sababta tunnel-ku u ma shaqeyn karo OSPF, jawaabtu waa xad badeecad, ma aha xaddidaad borotokoll, oo diiwaanku waa inuu sidaas sheegaa.