Iskuulaynta laamaha MPLS: waxa CE bartaa, iyo yaa ka barta

Martigeliyaha laanta mid ka mid ah waxa uu xiriir u furayaa server ku yaal laan kale, labada gooboodna waxay ka dambeeyaan isku mid ah shabakad MPLS VPN heerka 3 oo la maareeyo. Martigeliyaha waxa uu yaqaan oo kaliya iridda-daabkiisa caadiga ah, wax kale ma yaqaanno, taas oo ah sax. Waxa muhiimka ah waa in cidhifta macmiilka ee deegaanku baakadda u gudbiso cidhifta bixiyaha, iyo in xaaladda iskuulaynta VPN ee bixiyaha ay u geyso laanta haysata prefix-ga goobta.

Raacidda hal baakad oo jidka oo dhan ah waa habka ugu dhaqsiyaha badan ee lagu arko qaybta mas'uuliyadda macmiilka iyo qaybta adeegga.

10.20.0.0/24 → CE-A → PE → provider core → PE → CE-B → 10.30.0.0/24

Halka shaqada bood kasta ay ku dhammaato

CE-A waxa uu u baahan yahay waddo loo maro LAN-ka fog oo tilmaamaysa xiriirkiisa bixiyaha maxalliga ah, ma aha cinwaanka WAN ee laanta fog. Kadib bixiyaha waxa uu baakadda ku qaadaa dhexdeeda isaga oo isticmaalaya xaaladda iskuulaynta VPN, CE-B-na waxa uu ku geynayaa LAN-ka loo socdo. Waqti kasta martigeliyaha uma baahna in uu fahmo calaamadaha, VRF ama wareegga internet-ka dhinaca kale.

Khaladka ku soo noqnoqda tigidhada waa in cinwaanka WAN ee laanta B loo habeeyo boodka xiga ee laanta A. Labada laan waxay soo iibsadeen isku mid adeeg, sidaas darteed waxa u muuqata in ay tahay in ay deris noqdaan. Laakiin ma aha: boodka xiga waa in la gaadhi karaa iyada oo loo marayo nashqadda iskuulaynta ee dhab ahaan aad haysato, CE-da fogna waxay badanaa ka fog tahay boodo badan oo ka dambeeya qalab aadan maareyn. Waddo joogto ah oo ku dhisan mala-awaalkaas waxay u muuqataa mid firfircoon oo waxba kuma xallinayso, taas oo ka sii xun waddo maqan sababtoo ah shaxda dhexdeeda waxay u muuqataa mid sax ah.

RFC 4364 waxay kala soocdaa isdhaafsiga u dhexeeya cidhifta macmiilka iyo cidhifta bixiyaha iyo qaybinta waddooyinka VPN ee bixiyaha, taasna waa xadka ay ka hadlaysa hagahan. Shaqada macmiilka waa in uu cidhifkiisa u sheego waxa uu gudbin karo oo uu aqbalo gaadhitaanka adeeggu dib u soo bandhigo.

Waxa ay tahay in gudbintu ku heshiiyaan

Habka la doorto bixiyaha, ma aha hareerihiisa. Waddooyin joogto ah, BGP ama heshiis borotokool iskuulayn oo u dhexeeya CE iyo PE dhammaantood waa sharci, OSPF-na waxa uu leeyahay qaab MPLS VPN oo qeexan gudbintaas. Midkoodna maaha sabab loo dhiso derisnimo OSPF oo u dhexeeya laba cidhif oo macmiil fog iyada oo loo marayo xudunta bixiyaha aan la qeexin, sababtoo ah taasi waa nashqad uu bixiyuhu aanu ku heshiin oo uusan taageeri karin.

Ka hor inta aan LAN cusub shaqo bilaabin, qor afar shay: prefix-ga, waddada xigta ee maxalliga ah ee CE, ogeysiiska uu bixiyuhu aqbali doono, iyo waddooyinka uu bixiyuhu soo celin doono. Ku dar wax kasta oo shaandhayn, xadad prefix ama xannibaad u dhexeeya goobaha uu qandaraasku dhigayo. Derisnimo caafimaad qabta waa kanaal xog-is-dhaafsi, mana aha caddayn in prefix gaar ah la aqbalay; kulanku waxa uu noqon karaa mid firfircoon inta shabakaddaada cusub ay ku jirto shaandho.

Kadib raac jawaabta. Laanta B waxay u baahan tahay waddo dib ugu noqota LAN-ka isha, martigeliyaha dhinaca qaata waxa uu u baahan yahay irid-daabkiisa iyo ogolaanshaha adeeggiisa. Waddada ka muuqata CE-A waxay dhistaa badhka safarka, badhkaasna waa sababta jiho mid ka mid ah imtixaanka ping ay u muuqato mid caafimaad qabta inta barnaamijku wali guul-darraysto.

Xaqiiji labada gudbin ka hor aqbalidda

Ururi xaaladda iskuulaynta labada cidhif ee macmiilka, la xaqiiji bixiyaha in prefix-yada LAN ee loogu talagalay lagu aqbalay VPN, kadib tijaabi hal barnaamij oo la ogolaaday jiho kasta. Shaxaha waddooyinka oo keliya ma caddeeyaan in barnaamijku shaqeeyo, imtixaanka barnaamijka oo keliya ma sheegayo qaab kontorool oo kaa dhicisay marka uusan shaqeyn.

show ip route vrf BRANCH 10.30.0.0
show ip bgp vpnv4 vrf BRANCH
show ip cef vrf BRANCH 10.30.0.10

Akhri saddexda natiijo wadajir. Midda koowaad waxay sheegaysaa waxa cidhifku rumaysan yahay, midda labaad waxay sheegaysaa waxa uu bartay iyo yaa ka bartay, midda saddexaadna waxay sheegaysaa waxa uu dhab ahaan gudbin doono. Khilaafka dhexdooda badanaa waa arrin siyaasad ama dib-u-celin ah ma aha ogeysiis maqan, waana mudan in la xalliyo ka hor inta aan bixiyaha laga codsan baaritaan. U gee saddexdan natiijo shirka telefoonka ee hawlwadeenka, sababtoo ah waxay ka jawaabaan su'aalaha badan ee injineer taageero uu haddii kale kaa weydiin lahaa.

Ogow waxa uusan adeeggu bixin

Kani waa gelitaan la iskuulay oo heerka 3 ah. Kani ma aha wareeg heerka 2 ah oo faafinta u dhexeysa xafiisyada fidinaya, sidaas darteed borotokoolka ogaanshaha, barnaamijyada ku tiirsan faafinta iyo mala-awaalka qaybta la wadaago lama socdaan. Daabacaadda, baaritaanka magacyada iyo wax kasta oo ku tiirsan qayb maxalli ah waxay u baahan yihiin nashqad u gaar ah.

Kala-soocidda VPN sidoo kale ma aha sir-gelin. Beddelidda calaamadaha waxay macmiillada kala fogeysaa gudaha shabakadda bixiyaha, mana ka dhigto xamuulka mid qarsoodi ah haddii qandaraasku qarsoodi doonayo. Meesha taasi muhiim tahay, barnaamijka ama lakabka kore waa in uu bixiyaa.

Ugu dambayn, hay qaabka adeegga oo qoran agagaarka habaynta iskuulaynta goobta. Injineerka xiga ee ku dari doona shabakad hoose waa in uu akhrin karaa prefix-yada la shaaciyay, yaa aqbalaya iyo waxa la filayo in uu yahay waddada soo noqodka: qoraalka BGP/MPLS IP VPN waa tixraaca qaabka ka dambeeya waxan oo dhan.