F5 domainyada marinka iyo MPLS VRF: khariidayso gudbinta kiraystaha
Laba kireyste, hal ciwaan, laba domain oo marinka. Ku dheji shay kasta %ID, isticmaal VRF-ga iyo bartilmaameedyada marinka ee bixiyaha, oo hubi kireyste kasta si gooni ah.
Laba kireyste waxay ku wadaan isla barnaamij 10.50.0.10. Bixiyuhu wuxuu ku kala hayaa VPN-yo MPLS oo gaar ah, BIG-IP-na wuxuu taraafikooda maxalliga ah ku hayaa domainyo marinka oo gaar ah. Habayntaas waxay shaqaysaa ilaa gudbinta, halkaas oo suffix maqan ama bartilmaameed marinka la koobiyeeyay uu si aamusan u geliyo baakadda hal kireyste macnaha kan kale. Buuggani wuxuu isku xiraa labada moodel oo wuxuu ku dhammaadaa imtixaan kireyste kasta.
Xaashida shaqada: hal saf kireyste kasta
Buuxi tan ka hor intaadan wax beddelin. Tallaabo kasta oo xigta waxay tilmaamaysaa unug ku jira, unugga madhanna waa go'aan aan weli qofna qaadin.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
Tallaabada 1: ku dheji shay kasta domainka marinkiisa
Dukumeentiga F5 ee domainyada marinka wuxuu sharraxayaa macnayaal taraafik oo go'doonsan, ciwaanno labanlaab ah iyo qoraalka address%ID ee shayada habaynta. Ciwaan loo qoray 10.50.0.10%2 wuxuu magacaabaa macnaha domainka marinka maxalliga ah, suffixkaasna ma aha calaamad MPLS lagu qaado baakadda IP ee macmiilka.
VLAN ama tunnel la taageeray wuxuu ka tirsan yahay hal domain oo marinka moodelka la diiwaangeliyay, sidaas darteed interface-ka iyo ciwaanku waa inay iswaafaqaan. Sidoo kale baadh domainka marinka caadiga ah ee qaybta maamulka, sababtoo ah suffix la dhaafay macneheedu ma aha macne la'aan; waxay ka dhigan tahay macnaha qaybtu si caadi ah u isticmaasho. Hal-beegtaas caadiga ahi waxay sharraxdaa inta badan dhacdooyinka uu shay cusub si aamusan uga jawaabay kireystaha khaldan. Hubi ka hor intaadan ku darin ciwaan adiga kuu gaar ah.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vsTallaabada 2: isticmaal VRF-ga iyo bartilmaameedyada marinka ee bixiyaha
Xagga MPLS, kireystaha waxaa lagu gartaa VRF-ga bixiyaha iyo adeegga marinka macmiilka ee la isku raacay. Bartilmaameedyada marinku waxay xakameeyaan marinnada bixiyuhu soo dejisto oo dhoofiyo inta u dhaxaysa VRF-yada, doorashada lambar domain oo marinka BIG-IP u egna wax kama abuurto xiriirkaas.
Laba aqoonsi waxay ku nool yihiin nidaamyo kala duwan oo waxay ka dhigan yihiin waxyaabo kala duwan. ID domainka marinku waa macne maxalli ah oo qalabka ku yaal. Bartilmaameedka marinku waa sifo siyaasadeed oo dhinaca bixiyaha ah oo go'aamisa qaybinta marinnada, kala-soocaha marinkuna waa shay saddexaad oo kale, oo loo isticmaalo in prefix-yada isku midka ah ee kale loo kala hayo.
Tallaabada 3: go'aanso in macnayaashu wadaagi karaan gaaritaanka
Si ula kac ah u eeg dejinta raadinta domainka waalidka iyo go'doominta adag, sababtoo ah waxay beddelaan waxa macne gaari karo. Hagaha F5 wuxuu ogolaanayaa gudbin la xakameeyay oo mara xiriirkaas, taasina waa sababta domainka marinka aan loo qaadan karin kaligiis siyaasad ammaan oo buuxda oo kireystaha.
Haddii labada kireyste ay u baahan yihiin adeeg la wadaago, cayim waddada iyo oggolaanshaha la ansixiyay halkii aad si taxadar la'aan ah hal kireyste ugu jeedin lahayd macnaha marinka kan kale. Ilaali aqoonsiga barnaamijka iyo wax kasta oo turjumaad isha ah oo ula kac ah oo ay la socoto goobta shabakadda, haddii kale adeegga la wadaaga wuxuu u arki doonaa hal kireyste kan kale.
Gudbin marinnaysan oo caadi ah waxay BIG-IP ku xirtaa router-ka cidhifka bixiyaha iyada oo aan BIG-IP laga dhigin MPLS PE. Haddii si dhab ah loo baahan yahay isku-dhafka tooska ah ee MPLS ama qoyska marinnada VPN, hel taageero cad oo ku saabsan platformka iyo sii-deynta saxda ah, sababtoo ah go'doominta maxalliga ah ee domainka marinku ma aasaasto awooddaas.
Tallaabada 4: hubi hal kireyste mar kasta
Tijaabo kireystaha A laga bilaabo barta dhammaadka ee macnaha A ilaa ciwaanka barnaamijka A, kadib ku celi B. Isticmaal qaabka %ID ogaalinta si aad u caddayso macne kee ayaa jawaabay, oo xaqiiji in codsi ka yimid macne khaldan uu fashilmo halkii uu ku soo degi lahaa meel lagu kalsoonaan karo.
Isku maran isla markaas hubi dhinaca bixiyaha: prefix-ku wuxuu ku jiraa VRF-ga saxda ah, bartilmaameedyada marinku waxay la jaan qaadaan xaashida shaqada, waddada soo noqoshadana waxay isticmaashaa isku-xirka loogu talagalay. Ping ka shaqeeya qalabka laftiisa wuxuu caddeeyaa macnaha qalabka, ma aha kan kireystaha.
Qor khariidaynta ugu dambeysa xaashida shaqada, oo ay ku jirto domainka marinka caadiga ah ee qayb kasta iyo xiriir kasta oo domain waalid ah oo aad daartay. Isbeddelka xiga ee deegaankan waxaa samayn doona qof akhrinaya shaxdaas, ma aha qof akhrinaya maqaalkan.