RD iyo RT gudaha MPLS VPN: gaar ahaansho iyo siyaasadda soo dejinta

Kala-soocaha wadada waxa uu ka dhigaa horgalayaasha is-dulsaaraya kuwo gaar ah, bartilmaameed wadaduna waxa uu go'aamiyaa waddooyinka uu VRF soo dejin karo. Raac hal waddo MPLS labada door.

Laba goobood oo macmiil ah ayaa ku dhawaaqi kara 10.20.0.0/24 oo labaduba waxay ansax u ahaanayaan gudaha hal shabakad bixiye. Kala-soocaha wadada ayaa kala haysta ku dhawaaqyadaas; bartilmaameedka wadada ayaa go'aamiya VRF-ka macmiilka ee koobi qaadan kara. Waxay isku dhinac taagan yihiin qaabeynta oo waxay qabtaan shaqooyin gabi ahaan kala duwan. Labadaas isku qaldaa waxay keentaa isbeddello u muuqda kuwo macquul ah oo aan waxba hagaajin.

Raac hal waddo oo ka timid cidhifka macmiilka ilaa VRF fog oo qaybsigu wuu caddaystaa: aqoonsiga waxaa lagu dhejiyaa ka hor inta aan wadadu BGP gelin, siyaasadda qaybintana waxaa la qiimeeyaa marka wadadu gaadho cidhifka bixiyaha ee qaata.

Waddada VPN-IPv4 waa RD iyo horgale IPv4

RFC 4364 waxay qeexdaa qoyska cinwaanka VPN-IPv4 sida kala-soocaha wadada ee siddeed byte iyo ka dib cinwaan IPv4 oo afar byte ah. RD waxaa lagu darayaa hortiisa horgalaha macmiilka, sidaas darteed laba horgale oo isku mid ah oo ka yimid goobo kala duwan waxay noqdaan laba waddo oo BGP ah oo kala duwan.

Dhismahaas waa dhammaan habka gaar ahaanshaha. Bixiyuhu uma baahna in macmiillada ay ku heshiiyaan meel cinwaan oo aan is-dul-saarnayn, oo waddo ka timid hal goob ma awoodo in ay si aamusan u beddesho horgale isku mid ah oo ka yimid goob kale.

Qaabka RD laftiisu waa qiime ay doorto maamulaha, badanaa lambarka nidaam madaxbannaan iyo lambar maxalli ah. Qaabkiisa tiro ahaaneed waa caado, ma aha calaamad muujinaysa in labada goobood ay la wadaagaan macne bartilmaameedka wadada oo si kadis ah u isticmaala isla lambarrada.

RD waxay ka dhigtaa horgalayaasha is-dulsaaraya kuwo la kala garto

Tixgeli laba ku dhawaaq oo isku horgale ah. Goobta A waxay qaadataa RD 65000:101, goobta B-na waxay qaadataa RD 65000:202, labaduba waxay u yihiin 10.20.0.0/24. Hadda BGP waxay haysataa laba waddo oo VPN-IPv4 ah oo si madaxbannaan loo barbardhigi karo, loo shaandheyn karo loona dooran karo.

RD ma sheegto VRF-ka helaya mid ka mid ah waddooyinkaas, mana aqoonsado macmiil ama adeeg. Waa goob aqoonsi oo waddada, ma aha liis xubinimo. RD-ga VRF laftiisu ma qasban in uu la socdo RD-ga waddada uu soo dejinayo.

Taasi waa sababta beddelidda RD si uu ula socdo lambarka goob kale aanay waxba hagaajin. Haddii waddadu ka maqan tahay dhinaca kale, is-waafajinta lambarrada waxay abuurtaa dhibaato aqoonsi oo kale halkii ay hagaajin lahayd go'aanka soo dejinta.

RT waa sifo BGP, ma aha calaamad ku jirta baakadda

Siyaasadda dhoofinta waxay waddada ku dhejisaa hal ama in ka badan oo bartilmaameedyo waddo sida sifooyin bulsho oo BGP fidsan. Cidhifka bixiyaha ee qaata waxay sifooyinkaas la barbardhigaa siyaasadda soo dejinta ee VRF kasta. RT waxay waddada la safartaa iyada oo maraysa heerka kontoroolka. Barbardhiggu wuxuu dhacaa gabi ahaan siyaasadda dariiqa, ka hor inta aan baakad macmiil ah la gudbin.

Baakadaha xogta macmiilka ma qaadaan RT. Marka waddo lagu rakibo VRF, gudbintu waxay isticmaashaa shaxda VRF-kaas iyo isku-duubka calaamadaha MPLS ee naqshaddu qoondeyso. Cidhifka bixiyuhu kama akhriyo bartilmaameed waddo baakad kasta oo macmiil.

Waddo waxay qaadan kartaa dhowr RT, VRF-na waxay soo dejin kartaa dhowr. Qaabeyntu inta badan waxay u egtahay baloog gaaban:

vrf definition CUST-A
 rd 65000:101
 address-family ipv4
  route-target export 65000:500
  route-target import 65000:500

Balooggaas u akhri laba odhaah oo gooni ah. Sadarka dhoofintu wuxuu xakameeyaa waxa lagu daro waddooyinka ka baxa VRF-kan; sadarka soo dejintu wuxuu xakameeyaa waxa VRF-kanu diyaar u yahay in uu tixgeliyo. Lambarrada is-waafajiyaa waa fududaan, ma aha qasab.

Xaqa soo dejintu ma aha rakid

Waddo waxay u qalmi kartaa VRF haddana kama muuqan karto shaxdeeda gudbin. Qalmidu waa shaandheyn; ka dib habka go'aanka caadiga ah ee BGP wuxuu barbardhigaa waddooyinka qalma oo mid dooranayaa. Waddo hore ama aan la jeclayn waxay ka dhici kartaa waddo kale oo qalanta.

Hubi waddada la doortay, ma aha oo keliya siyaasadda soo dejinta. VRF soo dejinaya RT 65000:500 oo aan muujin waddo loogu talagalay 10.20.0.0/24 waxay laga yaabaa in uu waddada helay oo uu diiday xilliga doorashada, ama laga yaabaa in uusan waligiis helin.

Farqigani wuxuu muhiim u yahay sidoo kale marka horgale aan la filayn soo baxo. Siyaasad soo dejin oo aad u ballaaran waxay soo jiidan kartaa waddooyin aan goobtu dooneyn in ay isticmaasho, gaar ahaanshaha RD-na waxba kama qabto taas. Baaxadda qaybintu waa su'aal siyaasad RT ah.

Raadi waddada maqan sida ay u kala horreeyaan heerka kontoroolka

Ka bilow ku dhawaaqa: VRF-ka asalka ah ma dhoofiyaa RT-ga loogu talagalay, oo waddadu ma u taagan tahay sida waddo VPN-IPv4 ah milicsaha waddooyinka ama PE-ga qaata? Ka dib hubi sifada sida la helay, ma aha sida loogu qaabeeyay dirayaha.

Ka dib barbardhig liiska soo dejinta ee VRF-ka qaata iyo qiimayaasha RT ee dhabta ah ee waddada. Ugu dambayn baar waddada la doortay ee VRF-kaas iyo xidhnaanta calaamadda. Tallaab kastaa waxay ka jawaabtaa su'aal kale, boodidda RD-na badanaa waxay dhaaftaa tallaabada khaldan.

Qor RD-ga, RT-ga la dhoofiyay, RT-ga la soo dejiyay iyo tallaabada xigta ee la doortay ee goobta shaqaynaysa iyo tan guuldarraysatay. Afar qiime oo isku dhinac ah waxay “VPN-ku waddooyin ma gudbiyo” mugdi ah u beddelaan tallaabada saxda ah ee heerka kontoroolka ee kala duwan.

Maqaallo la xiriira