Njohja e etiketës VPNv4 në routerin kufitar AS

Leximi i një etikete VPNv4 në një router kufitar AS ju thotë pak derisa të dini cilin model ndër-AS zbaton dorëzimi. Etiketa nuk është veti e itinerarit më vete; ajo regjistron një marrëveshje për kapsulim dhe dërgim midis dy routerëve. Identifikoni modelin përpara se të lexoni ekranin. Përndryshe jeni duke zbuluar defekte në një kontratë që askush nuk e ka shkruar.

Cili model zbatohet në kufi

Rregullimi VRF-me-VRF lidh VRF-të që përputhen përmes lidhjeve të drejtuara. Secila palë e sheh tjetrën si fqinj në anën e klientit dhe shkëmbejnë itinerare të zakonshme IPv4, kështu që në atë kufi asgjë nuk ka nevojë për MPLS.

Një rregullim i dytë shkëmben itinerare VPNv4 të etiketuara midis vetë routerëve kufitarë. Kjo funksionon vetëm me një shteg të etiketuar koherent përgjatë ndërlidhjes dhe një shpërndarje të objektivit të itinerarit plus një model besimi që të dyja palët pranojnë. Nëse mungon njëra pjesë, modeli nuk përdoret, pavarësisht se çfarë lë të kuptohet konfigurimi.

I treti shpërndan arritshmërinë e etiketuar të PE ndërsa itineraret VPN udhëtojnë midis pikave fundore ose reflektuesve të itinerarit përgjatë AS-ve. Secili nga të tre lë punë të ndryshme në kufi, dhe përzierja e planit të kontrollit të njërit me supozimet e ndërfaqes të tjetrit është dështimi klasik. Ky mospërputhje zakonisht shfaqet si një etiketë që duket e saktë në njërën anë dhe zhduket në tjetrën.

Lexoni një prefiks nga fillimi në fund

Merrni një prefiks të vetëm të autorizuar të klientit dhe kalojeni. Shikoni çfarë u shpall, çfarë mbërriti, hopin tjetër, etiketën dhe politikën e importit që e pranoi. Pastaj shikoni si routeri zgjidh përcjelljen drejt atij hopi tjetër, sepse aty etiketa kthehet në paketë. Nëse anashkaloni njërën gjysmë, po përshkruani një plan kontrolli që mund të mos po lëvizë trafik. Të dy leximet kanë kuptim vetëm së bashku.

Numri është lokal. Ai ka kuptim vetëm në lidhje me routerin që e ndau dhe shtegun që çon paketat atje, prandaj e njëjta vlerë mund të shfaqet dy herë dhe të nënkuptojë dy gjëra të ndryshme. Krahasojeni me atë që thotë pala marrëse se ka marrë.

Etiketa është lokale, dhe po ashtu edhe premtimi

Aftësia kontrollohet në të dy skajet e ndërlidhjes, jo në një. Një komandë në ndërfaqen tuaj nuk bën asgjë në ndërfaqen fqinje të ofruesit, dhe një itinerar që BGP pranoi nuk e detyron vetë fqinjin të përcjellë një paketë të etiketuar.

RFC 4364 kufizon peering-un e etiketuar VPNv4 në rregullime të besueshme dhe paralajmëron kundër pranimit të etiketave që nuk iu shpallën kurrë atij fqinji. Ky është një pohim sigurie po aq sa një pohim protokolli. Marrëdhënien e rrugëtimit të internetit publik mbajeni larg shkëmbimit privat të itinerareve VPN. Nëse ndërlidhja është IP e thjeshtë, mos prisni që ndonjë etiketë t'i mbijetojë. Dhe aty ku lidhja është e etiketuar, konfirmoni që etiketa e jashtme e transportit zëvendësohet saktë në çdo hop.

Një etiketë që duket e saktë në njërën anë dhe zhduket në tjetrën është zakonisht ai mospërputhje, jo një defekt rrugëtimi.

Çfarë të shkruani në pranim

Pranimi është një provë pakete, jo një rishikim tabele. Ndiqni një paketë klienti në VRF-në e largët dhe ndiqni përgjigjen e saj mbrapsht, pastaj shkruani cilin model zbaton dorëzimi. Shtoni pronarët e dorëzimit në të dyja anët dhe nëse kufiri mban IP të thjeshtë apo trafik të etiketuar.

Ky shënim është ai që i lejon operatorit të ardhshëm të lexojë saktë të njëjtin ekran etiketash. Pa të, modeli nxirret nga konfigurimi, dhe supozimet e nxjerra janë mënyra se si përsëritet i njëjti gabim. Seksioni ndër-AS i RFC 4364 është vendi ku përcaktohet cili model ishte i synuar.