Nooca Dariiqa OSPF ee VPN-ka: had iyo jeer ma aha dibadda

Prefix macmiil waxa uu ka gudbaa daruurta bixiyaha isagoo ah dariiqa BGP VPN oo wuxuu yimaadaa goobta fog isagoo u eg dariiqa OSPF dibadda, taas oo injineero badan filayaan oo aanay ahayn natiijada kaliya ee suurtogal ah. Waxa CE-ga fog arko waxay ku xiran tahay domain-ka OSPF ee prefix-ku ka yimid iyo nooca dariiqa asalka ah, labaduba waxay la socdaan dariiqa VPN. Haddii loo malaynayo in prefix kasta oo dib loo qaybiyey uu noqdo nooca 5, waxay keentaa isbeddelo mudnaan oo aan shaqayn karin. Marka hore isbarbar dhig aqoonsiga domain-ka, ma aha masaafada maamulka.

Qaabka PE-CE waxa uu qaadaa macne ku filan si PE-ga qaata uu u dib u dhiso ogeysiiska OSPF halkii uu ka abuuri lahaa.

Waxa la socda dariiqa

RFC 4577 waxay qeexdaa sifooyinka OSPF ee la socda dariiqa VPN: aqoonsiga domain-ka, metric-ka iyo nooca dariiqa goobta asalka ah. PE-ga qaata waxa uu isticmaalaa si uu u go'aansado sida prefix u qalma uu u muuqdo habka OSPF ee maxalliga ah. La'aanta sifooyinkaas, PE-ga fog ma lahaan lahaa wax sal ah oo ku saabsan wax kale oo aan ahayn dib u qaybin dibadda. Taas awgeed dariiq wuxuu u iman karaa sida LSA inta u dhaxaysa gobollada inkastoo BGP uu dhex maray.

Nooca gobolka sidoo kale waa muhiim. Gobolka stub ama NSSA waxa uu xaddidaa LSA-yada geli kara, sidaas darteed isla dariiqa VPN waxa loo soo bandhigi karaa si kala duwan iyadoo ku xiran halka ay ku taal tusaalaha OSPF ee qaata. Siyaasadda dhoofinta ee la qaabeeyey waxay sidoo kale ka gudbi kartaa soo bandhigidda caadiga ah, taas oo ah doorasho ula kac ah oo aan ahayn saameyn dhinac ah.

Isla domain, soo bandhigid kala duwan

Dariiq ku dhex jira gobol ama gobollada dhexdooda oo ka yimid isla domain-ka ayaa caadiyan yimaada goobta fog sida dariiqa gobollada dhexdooda, taas oo ah LSA nooca 3. Prefix ka yimid domain kale, asal aan waligiis OSPF ku hadlin, ama ogeysiis OSPF oo asal ahaan dibadda ahaa waxay raacaan sharciyada dibadda, halkaasna waxaa ka muuqda nooca 5 iyo NSSA u dhigma. Labada dabeecadba waa sax; gelintu way kala duwan tahay. Isbarbar dhig aqoonsiga domain-ka iyo sifooyinka la shaaciyey ka hor inta aanad taaban qiyamka mudnaanta.

Masaafada maamulka waxay ka doorataa ilo kala duwan hal router. Ma dib u qorto nooca LSA mana abuurto xiriirka domain-ka ee maqan.

Goorta sham link ay tahay jawaabta saxda ah

Ka fikir laba goob oo isla gobol ku yaal oo lagu xidhay xiriir toos ah oo dhabarka dambe ah. OSPF waxa uu hayaa waddadaas gobolka dhexdiisa halkii uu ka qaadan lahaa waddada gobollada dhexdooda ee bixiyaha bixiyo, xitaa marka kharashka la qaabeeyey uu ka dhigo waddada bixiyaha mid soo jiidasho leh. Sham link waxa uu matalaa xiriirka gobolka dhexdiisa ee VPN-ka si kharashku uga qayb qaato go'aanka. Waxa uu u jiraa dhibaatada gaarka ah ee doorashada waddada, ma aha in dariiq kasta oo isla domain-ka uu u muuqdo mid gudaha ah.

Sham link waxa uu u baahan yahay dhibco dhammaad oo la gaadhi karo iyo qaabeyn labada dhinac ah labada PE. In hal dhinac oo keliya la dhigto waxay abuurtaa xiriir aan waligiis samaysmin, shaxda dariiqa-na waxay hayaan mudnaantii hore, taas oo u muuqata sida in aanay feature-ku waxba qaban.

Ha jebin ilaalinta loop-ka

Qaabka PE-CE waxa uu dhigaa bit-ka DN dariiqyada uu qaybiyo si prefix uusan dib ugu soo noqon karin CE kale oo aan mar labaad dib loo qaybin. Ilaalintaas ayaa ka hortagta in prefix uu loop ku dhex wareego goobaha wadaaga domain-ka OSPF. In la tirtiro ama la iska indhatiro si dariiq uu u muuqdo mid gudaha ah waxay abuuri kartaa isla loop-kii loogu talagalay in laga hortago. Marka prefix uu u muuqdo mid khaldan, ula dhaqan bit-ka DN sida macluumaad ee ma aha sida caqabad.

Taxaddar la mid ah waxay khusaysaa filtarrada dib u qaybinta iyo khariidadaha dariiqa ee ka saara bulshooyinka. Mid kastaa waxa uu ka saaraa macne dhinaca fog u baahan, ogeysiiska ka dhasha-na wuxuu u muuqan karaa mid macquul ah isagoo khaldan. Hal sifo beddel mar kasta oo hubi waxa CE-ga fog uu dhab ahaan rakibay.

Kadib ka xaqiiji goobta fog: nooca LSA, router-ka shaaciya iyo waddada uu doortay. Caddayntaas waxay ka jawaabtaa su'aasha tikit-ku soo jeediyey.