Domenet e rrugëzimit F5 dhe VRF-të MPLS: hartoni dorëzimin e qiramarrësit

Dy qiramarrës ekzekutojnë të njëjtin aplikacion në 10.50.0.10. Ofruesi i mban të ndarë në VPN MPLS të veçanta, dhe BIG-IP mban trafikun e tyre lokal në domene rrugëzimi të veçanta. Ky rregullim funksionon deri në dorëzim, ku një prapashtesë që mungon ose një objektiv rruge i kopjuar vendos në heshtje paketën e një qiramarrësi në kontekstin e tjetrit. Ky manual lidh dy modelet dhe përfundon me një test për çdo qiramarrës.

Fletë pune: një rresht për çdo qiramarrës

Plotësoni këtë përpara se të ndryshoni ndonjë gjë. Çdo hap i mëpasshëm i referohet një qelize në të, dhe një qelizë bosh është një vendim që askush nuk e ka marrë ende.

Hapi 1: fiksoni çdo objekt në domenin e tij të rrugëzimit

Dokumentacioni i F5 për domenet e rrugëzimit përshkruan kontekste trafiku të izoluara, adresa të dyfishta dhe shënimin address%ID për objektet e konfigurimit. Një adresë e shkruar si 10.50.0.10%2 emërton kontekstin lokal të domenit të rrugëzimit, dhe ajo prapashtesë nuk është etiketë MPLS e mbartur në paketën IP të klientit.

Një VLAN ose një tunel i mbështetur i përket një domeni të vetëm rrugëzimi në modelin e dokumentuar, prandaj ndërfaqja dhe adresa duhet të përputhen. Kontrolloni gjithashtu domenin e parazgjedhur të rrugëzimit të ndarjes administrative, sepse një prapashtesë e hequr nuk do të thotë pa kontekst; do të thotë konteksti që ndarja përdor si parazgjedhje. Ai parazgjedhje i vetëm shpjegon shumicën e incidenteve ku një objekt i ri përgjigjej në heshtje në qiramarrësin e gabuar. Kontrollojeni përpara se të shtoni një adresë tuajën.

tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vs

Hapi 2: përdorni VRF-në dhe objektivat e rrugës së ofruesit

Në skajin MPLS, qiramarrësi identifikohet nga VRF-ja e ofruesit dhe shërbimi i rrugëzimit të klientit i rënë dakord. Objektivat e rrugës kontrollojnë cilat rrugë ofruesi importon dhe eksporton midis VRF-ve, dhe zgjedhja e një numri domeni rrugëzimi BIG-IP që duket i ngjashëm nuk krijon asgjë nga ai raport.

Të dy identifikuesit jetojnë në sisteme të ndryshme dhe nënkuptojnë gjëra të ndryshme. ID-ja e domenit të rrugëzimit është një kontekst lokal në pajisje. Objektivi i rrugës është një atribut politike në anën e ofruesit që vendos shpërndarjen e rrugëve, dhe një dallues rruge është edhe një gjë e tretë, e përdorur për të mbajtur të ndara prefikset përndryshe identike.

Hapi 3: vendosni nëse kontekstet mund të ndajnë arritshmërinë

Rishikoni me qëllim cilësimet e kërkimit në domenin prind dhe të izolimit të rreptë, sepse ndryshojnë atë që një kontekst mund të arrijë. Udhëzuesi i F5 lejon përcjellje të kontrolluar përmes këtyre raporteve, dhe pikërisht për këtë një domen rrugëzimi nuk duhet trajtuar vetëm si një politikë e plotë sigurie e qiramarrësit.

Nëse të dy qiramarrësit kanë nevojë për një shërbim të përbashkët, specifikoni rrugën dhe lejet e miratuara në vend që të drejtoni pa kujdes një qiramarrës në kontekstin e rrugëzimit të tjetrit. Ruani identitetin e aplikacionit dhe çdo përkthim të qëllimshëm të burimit së bashku me destinacionin e rrjetit, përndryshe shërbimi i përbashkët do ta shohë një qiramarrës si tjetrin.

Një dorëzim i zakonshëm i rrugëzuar lidh BIG-IP me një ruter skaji të ofruesit pa e bërë BIG-IP një PE MPLS. Nëse integrimi i drejtpërdrejtë i MPLS ose i familjes së rrugëve VPN është vërtet i nevojshëm, merrni mbështetje të qartë për platformën dhe versionin e saktë, sepse izolimi lokal i domenit të rrugëzimit nuk e vendos atë aftësi.

Hapi 4: verifikoni një qiramarrës në një herë

Testoni qiramarrësin A nga një pikë fundore në kontekstin e A drejt adresës së aplikacionit të A, pastaj përsëriteni për B. Përdorni formën %ID në diagnostikim që të mund të provoni cili kontekst u përgjigj, dhe konfirmoni se një kërkesë nga konteksti i gabuar dështon në vend që të ulet diku i besueshëm.

Kontrolloni edhe anën e ofruesit në të njëjtin kalim: prefiksi është në VRF-në e saktë, objektivat e rrugës përputhen me fletën e punës, dhe rruga e kthimit përdor lidhjen e synuar. Një ping që funksionon nga vetë pajisja provon kontekstin e pajisjes, jo atë të qiramarrësit.

Shënoni hartëzimin përfundimtar në fletën e punës, duke përfshirë domenin e parazgjedhur të rrugëzimit të çdo ndarjeje dhe çdo raport domeni prind që keni aktivizuar. Ndryshimin tjetër në këtë mjedis do ta bëjë dikush që lexon atë tabelë, jo dikush që lexon këtë artikull.