Wareejinta L3VPN: waddooyin gaar ah, waddo caadi ah, mise shax buuxa?

Wareeggaaga wuu shaqeynayaa, VRF waa la habeeyay, hindisaha ayaa weydiinaya su'aal gaaban oo go'aamisa inta kale ee naqshadda: waxa cidhifka macmiilka ay tahay inuu helo? Saddex jawaabood ayaa caadi ah, midkoodna kama imanayo xaqiiqda ah inuu jiro xirmo sumad. Waa go'aamo adeeg oo ku saabsan halka gaadiidku ka baxo laanta.

Wareejinta si taxane ah u marista waa dariiqa ugu jaban ee tan si sax ah loo sameeyo. Waxaad ka bilaabaysaa waxa ku dhaca gaadiidka aan waxba la mid ahayn, ka dibna qoraa horgalayaasha gaarka ah iyo habdhaqankooda marka guul-darro dhacdo, ka dibna kaliya ka hadal sida weyn ee qulqulka aad diyaar u tahay inaad qaaddo.

Ka bilow gaadiidka aan cidna qorsheyn

Weydii hal su'aal ka hor inta aanay liis horgale ah soo bixin: marka baakadku aanu la mid noqon waddo gaar ah, xaggee ayay tahay inuu tago? Laan leh wareeg internetkeeda gaarka ah waxay badanaa haysataa caadi maxalli ah, sidaas darteed gaadiidka webka caadiga ah wuxuu ka baxaa dabka gudaha oo waligiis taaban maayo bixiyaha. Naqshaddaas VPN waxay qaaddaa kaliya goobaha gaarka ah ee fog, horgalayaasha gaar ahna waxay sameeyaan xulashada.

Laan loogu talagalay inay isticmaasho bixitaan dhexe waa kiiska lidka ah. Halkaas caadigu wuxuu tilmaamaa gudaha adeegga, bixiyaha ama goobta dhexe waxay leedahay gudbinta, dib u guuridda iyo turjumaad kasta. In la yiraahdo "caadi VPN-ka" iyada oo aan lahayn mulkiilahaas waxay soo saartaa laan xallisa magacyo oo aan waxba gaarin.

Laba naqshadood waxay ku kala duwan yihiin sida guul-darrada dariiqa ay u muuqato, taasina waa sababta qiyaastu qaali u tahay. Caadi maxalli ah, waddo gaar ah oo lumay waxay gaadiidkaas u diraa internetka, halkaas oo dabka gudaha uu tuurayo ama, ka sii xun, wax aanad ula jeedin ayaa ka jawaabaya. Caadi dhexe ah, isla lumintaas waxay gebi ahaanba meesha ka saartaa gelitaanka internetka oo tikitku wuxuu yimaadaa "laanta oo dhan waa hoos". Mid ka mid ah guul-darrada midkoodna si gaar ah khalad maaha, laakiin mid kaliya ayaa u habboon adeegga aad iibisay, oo habeynta BGP oo keliya ma sheegto midka aad dhistay.

Qor horgalayaasha gaarka ah iyaga oo la socda kiiska guul-darrada

Liis horgalayaasha ay laanta tahay inay gaarto oo xusuusnow midka la soo koobay. Isugeyn hal bit ka ballaaran waxay jiidaysaa meelo aan la aqoon VPN-ka, taasna waa hagaagsan tahay kaliya haddii dhinaca fog uu runtii leeyahay oo uu gudbiyo.

Ka dib sharrax habdhaqanka loogu talagalay marka adeegga gaarka ah guul-darroobo. Waddo tuuris ah oo la hayo ayaa gaadiidka ka fogeysa waddo aan la oggolayn waxayna bixisaa joogsi nadiif ah oo la filayay. Caadi sabeynaya ayaa ku ilaalin kara helitaanka isagoo u guuraya waddo kayd ah, laakiin kaliya haddii waddadaas kaydka ah loo oggol yahay inay qaaddo gaadiidkaas.

Ku hay helitaanka iyo kaydka la oggol yahay laba shuruudood oo gaar ah dukumeentiga wareejinta. Kooxaha isku daro waxay aakhirka ka doodaan in laanta ay ahayd inay dhacdo, halkii ay hubin lahaayeen in siyaasadda la heshiiyay la hirgeliyay.

Hubi waxa CE uu runtii rakibay

Ujeeddada habeynta iyo xaaladda gudbintu way kala duwanaadaan inta badan oo ku filan in xaqiijintu ku jirto wareejinta, ma aha dib u eegista dhacdada. IOS-XE cidhifka macmiilka, saddexda amarrood ee hoose waxay ka jawaabaan saddex su'aalood oo kala duwan: waxa la soo bandhigay, waxa la aqbalay iyo waxa runtii la isticmaalayo.

show ip bgp vpnv4 vrf BRANCH neighbors 192.0.2.1 received-routes
show ip bgp vpnv4 vrf BRANCH
show ip route vrf BRANCH 0.0.0.0

Saddexdaaba maalinta wareejinta ku socodsii, ma aha bil ka dib, inta qof weli xusuusto waxa la heshiiyay. Soo-saarista kowaad waxay ku xiran tahay soft-reconfiguration inbound ama route refresh la kaydiyay; midkoodna la'aanteed CE ma tusi karo waxa uu diiday. Tan labaad waxay tusaysaa waddooyinka la aqbalay iyo kuwa ugu fiican siyaasadda ka dib. Tan saddexaad waxay sheegtaa halka caadigu runtii tago, taasna waa sadarka ugu faa'iidada badan wareejinta oo dhan.

Isku day isla hubintaas CE labaad haddii goobtu leedahay laba xiriir. Aqbal aan isku mid ahayn oo u dhexeeya laba cidhif waa sababta caadiga ah ee "server keliya ayay ka shaqaysaa kan kalena maya", oo kama muuqato farqiqa habeynta ee u muuqda mid isku mid ah.

Qiimee qulqul weyn halkii aad ka qadan lahayd

Mararka qaarkood macmiilku runtii wuxuu u baahan yahay macluumaadka waddooyinka internetka gudaha VRF, siyaasadda dariiqa ama bixitaan dhexe oo horgalaha ku hoggaamiya. Taasi waa shuruud lagu caddeeyo, lagu xaddido oo lagu qiimeeyo, ma aha caadi qarsoon. Waxay la timaaddaa xusuusta RIB iyo FIB, CPU ee cusboonaysiinta, dayactirka shaandhada iyo mulkiilaha shaxda ka dhalata.

Doodaha awooddu waxay khaldamaan labada dhinac. Shax buuxa gudaha VRF lama mamnuucin, mana aha mid bilaash ah. Sidoo kale, kharashka maanta lama soo saari karo tirada waddooyin hore, oo qoondaynta sumad yar ma tirito kharashka kaydinta waddooyinka.

Qeexitaanka BGP/MPLS IP VPN wuxuu ka hadlayaa dhowr hab oo gelitaanka internetka oo ku xiga adeegga VPN laftiisa oo kuma dhawaaqo shax buuxa ama caadi inay qasab ku tahay macmiil kasta, oo qaybtaas ayaa mudan in la tilmaamo marka sheegasho ku saabsan "dhaqanka caadiga ah" soo baxdo: RFC 4364.

Wareejinta ku soo gabagabee iyadoo la diiwaangelinayo xirmada la xayeysiiyay, xirmada la helay iyo xirmada la doortay oo ku xiga siyaasadda bixitaanka la heshiiyay, iyo iyadoo la tijaabinayo hal meel gaar ah, hal meel dadweyne oo loogu talagalay iyo hal kiis oo waddo lumis ah. Diiwaan saxeexan oo saddexdaas tijaabo ah ayaa xalliya dood ka badan hadal kasta oo ku saabsan waxa shabakadaha badidoodu sameeyaan.