Qaar ka mid ah wadooyinka L2VPN way lumeen ka dib markaad ku darto milicsayaasha waddooyinka

Fadhiyadu way sii socdaan, IGP-gu waa xasilloon, haddana dhowr waddo oo L2VPN ah weligood kama soo baxaan laba ka mid ah afarta gees ee bixiyaha. Qaabkani waxa uu ka tirsan yahay dhibaatada milicsiga ee ma aha tan gaadiidka, sababtoo ah fadhi jaban wuxuu si buuxda u guuldareystaa, halka xadka milicsiga ee dib loo isticmaalay uu si xulasho ah u guuldareysto. Wareegga jirka ee ma la xiriirto; garaafka qaybinta macquulka ah waa meesha ay waddooyinkaas ku istaageen. Helista bartaas uma baahna dib u dhiska diyaaradda kontoroolka.

Lumintu waa xulasho, taas oo ciriiri gelinaysa raadinta

Afar gees oo bixiye ah oo ku yaal wareeg jireed waxay u baahan yihiin lix fadhi oo macquul ah shabakad buuxda, maadaama router kastaa uu lammaane la yahay saddexda kale. Fadhiyadaas waxay maraan gaadiidka la wado, sidaas darteed fiilooyinku waxba kama sheegaan inta xiriir ee derisku jiro ama kee ka mid ah uu milicsado. Marka laba gees ay seegaan qayb gaar ah oo horgalayaasha ah inta wax kasta oo kale isu yimaadaan, fiiladu maaha tuhmanaha.

Luminta xulashada ah waxay tilmaamaysaa ka-hortagga wareegta, siyaasadda ama jihada xiriirka, halkaas oo waddooyinka qaar ka gudbaan xad halka kuwa kale jidka lagu tuuro. Luminta buuxda waxay tilmaamaysaa fadhiga ama qoyska ciwaanka. Go'aansashada midka labada aad eegayso waa tallaabada ugu horreysa ee faa'iido leh, waxayna qaadanaysaa hal amar.

Maxay milicsigu dhab ahaan beddelaa

Milicsiga waddooyinka wuxuu dabacsan yahay qaanuunka ah in hadalka iBGP uusan dib ugu dhawaaqi karin waddo uu ka bartay hadal kale oo iBGP ah. RFC 4456 wuxuu ka reebidda ku muujinayaa xiriirka ka dhexeeya hadalka iyo isha waddada, jihada xiriirkaasna waxay ka muhiimsan tahay waxa inta badan soo koobidda tilmaamayaan. Waddo laga bartay macmiil waxaa loo milicsan karaa macaamiisha kale iyo kuwa aan macmiil ahayn, halka waddo laga bartay qof aan macmiil ahayn loo milicsan karaa oo keliya macaamiisha. Laba jeer akhri is-qaanuun-la'aanta, sababtoo ah waxay sharraxaysaa sida ku darista xiriirka macmiilka ay u qarin karto khalad naqshadeed: waxay furaysaa waddo aan topolojigu waligiis ula jeedin.

Sifo CLUSTER_LIST waxay diiwaangelisaa taariikhda milicsiga, milicsiyaha hela aqoonsiga kooxdiisa liiskaas waa inuu iska indhatiraa xayeysiiska. Taasi waa ka-hortagga wareegta, waxayna sidoo kale tahay habka tirtira waddooyinka marka aqoonsiyada si shil ah dib loo isticmaalo. ORIGINATOR_ID wuxuu ciyaaraa door la xiriira isagoo magacaabaya routerka markii ugu horreysay ku dhawaaqay waddada.

Aqoonsiga kooxda ee dib loo isticmaalay waa sida waddooyinku u lumaan

Shabakad yar waxay ku casuumaysaa waddo gaaban: sii router kasta aqoonsi koox oo la mid ah loopback-kiisa, hadhow ku dar milicsiye kale, oo dib u isticmaal loopback jira sababtoo ah waa mid gacan ku habboon. Haddii aqoonsigaas uu hadda ka soo baxo laba marxaladood oo milicsiyeed oo madax banaan, marxaladda labaad waxay ku aragtaa aqoonsigeeda CLUSTER_LIST oo waddada tuurtaa. Waxba khalad ma diiwaangeliyaan, sababtoo ah tuurista waa jawaabta saxda ah ee wareeg.

Milicsayaasha dheeraadka ah ee u adeega hal koox waa ka reebidda sharci ah: waxay si ula kac ah u wadaagaan aqoonsi si midkood kasta u adeegi karo isla macaamiishaas. Aqoonsigu waa inuu la jaanqaado naqshadda milicsiga ee ma aha inuu kala saaro magacyada santuuqa.

Garaaf garaafka loogu talagalay ka hor inta aadan taaban wax qaabeyn ah: yaa abuura horgal, xiriirka macmiilkee ayaa oggolaanaya milicsiga ugu horreeya, milicsiye kee ayaa u qaada marxaladda xigta, iyo meesha macmiilka ugu dambeeya uu fadhiyo. Bood kasta oo garaafkaas ku jira waa meel ay aqoonsi dib loo isticmaalay, xiriir macmiil oo maqan ama shaandhada siyaasadda ay waddada joojin karaan. Marka garaafka la sawiro, waddada maqan waxay leedahay meel halkii ay ahaan lahayd sir.

Ka hortag ku qasbida in deris kasta macmiil noqdo

Daawaynta degdegga ah ee waddo maqan waa in deris kasta laga dhigo macmiil milicsiye kasta. Faafintu way soo noqotaa, naqshadduna waxba kuma sheegto: waxay tarmaa waddooyinka hadal kastaa qaado isla markaana qarinaysa xiriirka kee ayaa ahaa inuu qabto shaqadaas.

Shabakad yar waxay caadi ahaan u baahan tahay mid ka mid ah laba qaab. Shabakad buuxda oo iBGP ah waa lix fadhi afar router, milicsi la'aan gebi ahaan, iyo lammaane milicsiye oo loo xilsaaray inuu u adeego geesaha hadhay ayaa ah kan kale. Labaduba way ka fudud yihiin in laga fikiro shabakad qayb ah oo router kastaa wax yar milicsado. Dooro qaabka iyadoo lagu saleynayo baaxadda iyo habdhaqanka guuldarrada, ee ma aha jaantuska fiilada.

Hubi qoyska ciwaanka ka hor intaadan milicsiga eedayn

Fadhi TCP ah oo ku taal dekedda 179 waxay caddeynaysaa in labada hadal ay wada hadli karaan, waxbana kama sheegto haddii qoyska ciwaanka VPN uu xataa hal waddo isweydaarsaday. Go'aanso xaaladda fadhiga, ka dibna qoyska, ka dibna horgalka gaar ah.

vtysh -c "show bgp summary"
vtysh -c "show bgp l2vpn evpn summary"
vtysh -c "show bgp l2vpn evpn"

Saddexdaas soo-saaris waxay kala saaraan dhibaatada deriska, dhibaatada isweydaarsiga iyo dhibaatada horgalka maqan. Haddii qoysku gabi ahaan wax horgal ah tusan, baadh xaaladda firfircoonaynta iyo siyaasadda dhoofinta deriska ka hor intaadan eegin milicsiga. Haddii horgalayaashu ka soo baxaan hal gees laakiin aan ka soo bixin mid kale, isbarbardhig liiska kooxda iyo asalka dhinaca qaata, ka dibna raac garaafka qaybta hore.

Ka fogee helitaanka boodka xiga iyo xaaladda gudbinta baaritaankaas. Waddo milicsan oo leh dib u dhiska boodka xiga oo aan la gaari karin ayaa jira laakiin aan wax tari karin, taas oo u ekaata guuldarrada milicsiga ilaa aad eegto tiirka boodka xiga. Xalli boodka xiga, xaqiiji gelinta gudbinta, ka dibna kaliya go'aanso haddii garaafka qaybintu u baahan yahay milicsiye kale.