IPv6 gudaha VPN MPLS: saddex doorasho, ma aha hal qoys cinwaan
Wadooyinka VPN ee macmiilka, fadhiga BGP ee u dhexeeya PE-yada iyo gaadiidka xudunta waa go'aamo kala duwan. Fadhi wuxuu ku socon karaa hal qoys isagoo qaadanaya mid kale.
Ku dheh dib u eegis naqshadeed „ordi IPv6 L3VPN korka IPv6 BGP“, saddex go'aan oo kala duwan ayaa ku qarsoon hal jumlad. Waa kee prefix-yada ka tirsan VPN-ka macmiilka, waa kee cinwaannada qaada fadhiga dhabbeynta ee u dhexeeya cidhifyada bixiyaha, iyo waa kee xudunta dhaqaajisa baakadda calaamadeysan — kuwani waa doorashooyin madax-bannaan. Dhamaan waxay noqon karaan IPv6, way isku dhafan karaan, isku-darka waxaa si ula kac ah loo oggol yahay. Kala-soocidda saddexdan ayaa u beddeleysa baahi mugdi ah shay laga tijaabin karo madal.
Kala sooc saddexda shaqo
Shaqada koowaad waa wadada macmiilka: prefix-yo IPv6 ah oo ka tirsan hal macne dhabbeyn VPN oo ay tahay inay ka baxaan macne kasta oo kale. Tan labaad waa xiriirka dhabbeynta ee u dhexeeya router-yada cidhifka bixiyaha ee is-weydaarsada prefix-yadaas. Tan saddexaad waa gaadiidka qaada baakadda macmiilka ee calaamadeysan xudunta dhexdeeda ilaa cidhifka fog. In la magacaabo mid keliya weli ma aha naqshad.
| Job | The question it answers | What confusion looks like |
|---|---|---|
| Customer VPN routes | Which IPv6 prefixes belong to each VPN context, and how are they kept apart? | Prefixes leak into the global table and between customers |
| PE-to-PE BGP session | Which addresses carry the routing connection between the two edges? | A session-family mismatch gets chased as a core transport fault |
| Transport to the remote PE | How does the chosen core move the labelled packet to the far edge? | A route is present and unforwardable in the same moment |
Shaqo kastaa waxay leedahay qoys cinwaan u gaar ah, habab guuldarro u gaar ah iyo badanaa koox u gaar ah. Shaxdu waxay faa'iido u leedahay sababtoo ah hal jumlad oo ku jirta dukumeenti naqshadeed waxay u egtahay inay saddexda saf isku wada tuurtay.
Qoyska wadada waa VPN-IPv6, ma aha IPv6 unicast
RFC 4659 wuxuu qeexayaa qoyska BGP/MPLS IPv6 VPN, xubinimadiisuna way ka gaar tahay waxa erayga IPv6 tilmaamayo. Wadada halkaas waa kala-sooc wadada oo ku xiran prefix IPv6, oo lagu codeeyay AFI 2 iyo SAFI 128. IPv6 unicast caadi ah waa qoys kale, sidaas darteed ogeysiis ka muuqda looking glass sida prefix waxaa laga yaabaa inuusan isla shaykaas ahayn. Qoyska si khaldan u akhriyid waa dariiqa koowaad ee naqshaddan ku xumaato.
Farqigu wuxuu qaniinaa cidhifka, halkaas oo wadada ay tahay inay marka hore gasho macnaha VPN ee saxan ka hor inta aysan wax yeelin. Helitaanka prefix waxay caddeynaysaa in is-weydaarsigu dhacay oo wax kama sheegto rakibaadda. Daloolkaas ayaa soo saara warbixinta caanka ah ee fadhigu shaqeynayo laakiin macmiilku weli mugdi ku jiro.
Fadhigu wuxuu ku socon karaa qoys ka duwan tan VPN
Waxba kuma qasbo xiriirka BGP ee u dhexeeya laba cidhif inuu isticmaalo qoyska VPN-ka laftiisa. Qeexitaanku wuxuu oggol yahay fadhi IPv4 ama IPv6, gaadiidka IPv6 VPN-na isagu wuxuu ku qeexan yahay labada nooc ee xudunta. Sidaas darteed fadhi IPv6 wax kama sheego qoyska waxa uu qaadayo, mana dooranayo diyaaradda xogta. Saddex bit oo madax-bannaan, naqshaduna waa inay saddexda kala qaaddaa.
Taasi way xoreysaa isla neefkaasna si fudud ayaa khalad loo akhriyaa. Wadooyinka macmiilka IPv6 waxay mari karaan fadhi cinwaankiisu IPv4 yahay, wadooyinka IPv4-na fadhi IPv6, haddii madalku taageerto isku-darkaas oo boodhka xiga la xalliyo. Waxa aan dhicin waa in fadhigu culeyska tilmaamo, dukumeentiga naqshadeed ama kormeerka mar dambe caddeeya adeega.
Boodhka xiga ee xudunta IPv4 wuxuu leeyahay codeyn u gaar ah
Marka xudunta hoosta VPN ay tahay IPv4, wadadu ma soo baxdo boodh xiga oo cidhifka soo-galayaashu si toos ah u isticmaali karo. Waxay ku timaadaa qaab IPv6 lagu khariiday IPv4, sidaas oo kale ayaa qeexitaanku u sheegaa cidhifka bixidda marka gaadiidka hoostiisu IPv4 yahay. Markaas router-ka soo-galayaashu waa inuu cinwaanka khariidaysan u beddelo wax uu dhab ahaan xudunta ka gaari karo, xallintuna waa tallaabada si aamusan u guuldareysata.
U akhri tan sidii ku-tiirsanaan gudbin ma aha silsilad laga koobiyeeyo qalabka dhexdiisa. Xaqiiji saddex shay madalka aad dhab ahaan maamusho: boodhka xiga ee la shaaciyay wuxuu u xallimaa waddo la isticmaali karo, xidhmo calaamado waa la aqbalaa, oo meesha loo socdo waxay gashaa macnaha VPN ee loogu talagalay. Haddii mid ka mid ah guuldareysto, waxaa hadhaa fadhi u eg caafimaad qab oo waxba gudbin, sidaas darteed hubintan waxay ka tirsan tahay imtixaanka aqbalaadda ee ma aha dhacdo mar dambe.
Ku qor baahida afar sadar
Baahi mudan in la tijaabiyo waxay magacaabtaa afar shay: qoyska VPN, gaadiidka fadhiga, codeynta boodhka xiga iyo habaynta xudunta. Kadib waxay magacaabtaa hal prefix macmiil oo laga dabagalo bilow ilaa dhammaad: is-weydaarsiga, rakibaadda, xallinta calaamadaha iyo wadada soo noqodka. „Wuxuu taageeraa IPv6 BGP“ midna kama mid ah afar wax kama daboolo oo wuxuu qariyaa halka aan iswaafaqsanaantu dhab ahaan ku jirto.
Fadhi caafimaad qaba oo aan lahayn is-weydaarsiga VPN-IPv6 waa aan dhammaystirnayn, wadada VPN ee la helay oo aan lahayn gudbin shaqeynaya sidoo kale waa aan dhammaystirnayn. In kuwani loo hayo sida sadar aqbalaad oo kala duwan waxay gaabinaysaa wada-hadalka xallinta dhibaatada ee xiga, sababtoo ah sadarka guuldareysta horey ayaa loo qoray.