Laba PE, hal horgale: sababta RD uu u go'aamiyo muuqashada
Laba router oo gees ah oo ku dhawaaqa isla horgalaha waxay wadaagaan hal meel haddii route distinguisher-koodu aanu kala duwanayn. U qoondee si ula kac ah, kadib hubi VRF.
Laba router oo gees ah oo ku dhawaaqa isla horgalaha macmiilka waxay qeexaan hal meel VPNv4 ilaa wax kala qaybiyo, qaybiyahuna waa route distinguisher. Waxay u qalmiyaa horgalaha; ma go'aamiso cidda soo dhoofinaysa natiijada, taasi waa shaqada route target. U qoondee RD-yada ka soo baxa marinnada ay tahay in lagu kala garto domayn kasta oo ay ku kulmi karaan kuwaas oo dhawaaqyada, ma aha qaabka faylasha qalab keliya. Lambarka aad dooratay waa aqoonsi ay ku tiirsanaan doonaan dib u eegisyada dambe, sidaas darteed waa in uu ku jiraa liiska kahor inta uusan ku dhex gelin habaynta.
RD iyo horgale waa hal meel
RD iyo horgale IPv4 waxay sameeyaan meesha VPNv4 ee ay isbarbardhigto dabar-goyska. Si laba PE horgale isku mid ah macaamiil kala duwan, oo aan lahayn RD kala duwan, waxay ku dhawaaqaan marinnada hal meel. Waxba kuma qoran shaashadda in kooxayntaasi khaldan tahay, maxaa yeelay barxadda waxay samaysaa si sax ah waxa aqoonsigu sheegayo. Beddel RD-ga mid ka mid ah waxaana laga noqdaa dhawaaqii hore, halka aqoonsi kale hoostiisa uu ka soo muuqdo mid cusub. Wax kasta oo hoos u socda oo ku tiirsanaa aqoonsigii hore, laga bilaabo xulashada marinka ilaa shaandhada hawlwadeenka la kaydiyay, hadda waxay tilmaamayaan wax aan hadda jirin.
Marinno badan oo hal meel ah waa dhaqanka caadiga ah ee BGP, ma aha calaamad. Hadliyuhu wuxuu hayn karaa marinno badan oo la helay isagoo dooranaya hal marin oo ugu fiican gudbinta, farqiga u dhexeeya la helay iyo la doortay waa halka su'aalaha muuqashada ay ku nool yihiin. Marka marinku uu u muuqdo mid lumay, hubi in aqoonsiga uu ka tirsanaa uu weli jiro kahor intaadan eegin fadhiga.
Isla RD, isla meel, marinno kala duwan
Ka dir hal RD iyo hal horgale laba router oo magaca adeeg isku mid ah oo labaduba waxay soo bandhigaan marinno hal meel, badanaa boodhka xiga oo kala duwan. Kee ay route reflector u gudbin doonto waa go'aan ku saabsan reflector-ka: xulashada marinkiisa, awooddiisa dhawaaq, iyo siyaasad kasta oo dul saaran. Mid ka mid ah router-yada geeska ma xakameeyo xulashadaas. Si labada dhawaaq RD kala duwan oo mid kasta wuxuu noqdaa meeshiisa, sidaas darteed labaduba way ka badbaadi karaan dabar-goys aan haddii kale qaadin oo kaliya marinka la doortay ee hal aqoonsi.
Muuqashada iyo dariiqooyin badan waxay ku kulmaan VRF-ka qaata, laakiin ma aha go'aan isku mid ah, iyo reflector qaada laba aqoonsi ma uusan habeeyin marin labaad oo rakiban. VRF waxay rakibaa waxa siyaasadda soo-dhoofintiisu ogolaato iyo waxa dejinta ugu badnaan marinnadeeda ogolaato. Hubi dejintaas si gaar ah marka aad rabto in marinka labaad la isticmaalo oo aan kaliya la arko.
Qaanuunka gaar ahaanshaha maxalliga ah ma aha siyaasad
In PE kasta iyo dhacdo kasta oo hawlgelin ah la siiyo RD u gaar ah waa caado caafimaad leh: waxay magacawdaa asalka, waxay ka ilaalisaa adeegyada aan xidhiidhin inay ku dhacaan hal aqoonsi, waxayna liiska siisaa fure deggan. Barxadaha qaarkood waxay u baahan yihiin gaar ahaansho gudaha qalabka oo kaliya waxayna si cad u oggolaadaan router-yada inay wadaagaan RD isla dhacdada VPN. Oggolaanshahaasi waa xaddidaad hirgelin, ma aha sharci ka dhexeeya shabakadaha oo aad u gudbin karto alaab-qeybiye. Haddii domayntu ay gaarto kooxo, siyaasadda qoondaynta adigu qor.
Xubinnimadu weligeed kama timaado tirooyinka. Qaab sida 65000:12 oo PE mid ah iyo 65000:13 oo mid kale waa caado, halka bartilmaameedyada dhoofinta iyo soo-dhoofinta ee iswaafaqsan sida 65000:112 ay yihiin waxa marinka geliya VRF. U tixgeli RD aqoonsiga marinka iyo route target oggolaanshaha geliya VRF.
Caddee isbeddelka VRF-ka, ma aha shaashadda
Kahor intaadan taaban RD, qor afar wax: waxa PE maanta dhawaaqayo, waxa reflector-ku milicsanayo, waxa VRF-ka qaata soo dhoofinayo iyo marin ka dooranayo. RD cusub waxay ka noqotaa hal dhawaaq oo soo bandhigtaa mid kale, sidaas darteed isbeddelku wuxuu ka muuqdaa labada dhinac ee fadhiga oo way fududahay in si khaldan loo akhriyo haddii aad kaliya daawato dhinaca dhawaaqa. Aqbaliddu waa in ay ku tiirsanaataa gaaritaanka aad rabtay, ma aha khad dheeraad ah oo ka muuqda liiska horgalayaasha. Shaxda hoose waxay ka ilaalisaa saddexda aqoonsi inay isku dhex qasmin inta lagu jiro dib u eegiskaas.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
Ka bilow PE-ga dhawaaqa oo isbarbardhig labada aqoonsi ee isla horgalaha kahor intaadan wax ka saarin. Amarrada IOS ee hoose waxay si isku xigta uga jawaabaan saddex su'aalood: dhawaaqii hore ma weli jiraa, aqoonsiga cusub ma ka muuqdaa reflector-ka, VRF-na ma doortaa horgalaha.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Barxadaha kale waxay daabacaan isla macluumaadka qaab kale, su'aalahuna way sii jiraan isbeddelkaas kadib. Haddii aqoonsiga cusub uu ka maqan yahay reflector-ka halka PE uu ku taxay dhawaaq ahaan, tuhunkii ugu horreeya waa siyaasadda ama awoodda dhawaaqa reflector-ka, ma aha lambaraynta.
Diiwaangeli PE, dhacdada, RD, bartilmaameedyada dhoofinta iyo soo-dhoofinta iyo lahaanshaha horgalaha hal meel, maxaa yeelay qoondaynta xigta waa raadin ma aha qiyaas kaliya marka diiwaankaasi jiro. Hayso RD-ga hore ilaa aqoonsiga cusub ka muuqdo VRF-ka qaata, kadib ku noqo tallaabada labaad si marxalad kastaa u sii noqoto mid la beddeli karo.