Përmasimi i një VPN të madhe në yll: numëroni përpara se të zgjidhni BGP
Prefikset janë numri i lehtë. Sesionet, vala e përditësimeve dhe rikuperimi pas dështimit të një qendre vendosin nëse projektimi qëndron në disa mijëra degë.
Tre mijë degë tingëllojnë si problem rrugëtimi, por sillen si problem kontabiliteti. Totali i prefikseve llogaritet në dhjetë minuta dhe rrallë është numri që të dhemb. Të dhemb puna për sesion, vala e përditësimeve kur dështon një komponent i përbashkët, dhe koha derisa përcjellja të përputhet sërish me topologjinë e re.
Prandaj kaloni aritmetikën në rendin e duhur. Numëroni marrëdhëniet, numëroni prefikset dhe alternativat, pastaj numëroni çfarë ndodh në një orë të keqe, dhe vetëm pas kësaj krahasoni protokollet dhe platformat. Në rendin e kundërt, ushtrimi kthehet në një debat rreth kufijve të rrugëve që askush nuk mund ta mbyllë me informacionin mbi tavolinë.
Katër buxhete, jo një
Secili buxhet i përgjigjet një pyetjeje tjetër, dhe secili mund të jetë kufizimi detyrues në një platformë tjetër. Shkrimi i tyre veçmas pengon që një numër i madh prefiksesh të zërë vendin e të gjithë projektimit.
| Budget | What you are really counting |
|---|---|
| Sessions | Peers per hub, keepalive or hello processing, authentication state, and the per-neighbor memory that never shows up in a route count |
| Prefixes | Alternatives received, prefixes selected, entries installed for forwarding, and how much of that each spoke is allowed to see |
| Churn | Updates generated by a flapping link, a hub outage, or every branch reconnecting after a regional event |
| Recovery | Time to detect, reselect, reinstall and restore the application, measured end to end rather than per box |
Dy të fundit janë ata që anashkalohen në një rishikim projektimi. Një rrjet që përshtatet rehat në memorie në gjendje të qëndrueshme mund të sillet keq kur katërqind degë rilidhen brenda dy minutash, sepse puna mbërrin më shpejt sesa rrafshi i kontrollit arrin ta zbrazë. Shkruani madhësinë e valës si numër, së bashku me sa kohë mund të mbetet e degraduar shërbimi. Kjo e kthen një shqetësim të paqartë në një test që dikush mund ta ekzekutojë vërtet.
Në të katër fshihet edhe një pyetje platforme: nëse kriptimi, përcjellja dhe rrugëtimi ndajnë një CPU ose kanë rrugë të veçanta. Dy pajisje me kapacitet identik rrugësh mund të sillen shumë ndryshe nën valë, dhe fleta e të dhënave rrallë thotë cilën po blini.
Bëni aritmetikën me numrat tuaj
Merrni një projektim të trilluar: 3,000 degë, tre prefikse secila përpara agregimit, dhe dy qendra për degë për tepricë. Çifti i qendrave duhet të mbajë afërsisht 9,000 prefikse dege përpara përmbledhjes, dhe projektimi nënkupton 6,000 sesione degë-në-qendër nëse secila degë lidhet me të dyja.
Tani shtoni pjesët që nuk janë prefikse. Secili sesion mban gjendje dhe mesazhe periodike edhe kur nuk ndryshon asgjë. Secila qendër mund të mbajë më shumë se një rrugë për prefiks nëse pritet një ndërrim i shpejtë, kështu që numri i alternativave mund të kalojë numrin e të zgjedhurve. Dhe pamja e secilës degë është një vendim i veçantë politike: t'i japësh secilës degë rrugët e të gjitha të tjerave shumëfishon punën në një mënyrë që numërimi në anën e qendrës nuk e zbulon.
Këto janë numra planifikimi për një bisedë projektimi, jo matje e ndonjë produkti. Rezultati i dobishëm i ushtrimit është forma e kurbës, jo një pohim se ku dorëzohet një ruter i caktuar.
Çfarë ju jep BGP dhe çfarë ju jep një IGP
BGP ndan atë që mori një ruter, atë që zgjodhi dhe atë që shpall, dhe secila prej tyre kontrollohet nga politika. Kjo është pikërisht ajo që i duhet një rrjeti degësh, sepse një degë zakonisht duhet të shohë një rrugë të parazgjedhur, shërbimet qendrore dhe shumë pak tjetër. Numërimi vetëm i tabelës përfundimtare fsheh alternativat dhe shpalljet, dhe pikërisht këto janë pjesët që rriten kur shtoni tepricë.
Një IGP nuk është automatikisht i gabuar. Kur topologjia, struktura e zonave dhe modeli i fqinjësisë përshtaten me shërbimin, një protokoll i gjendjes së lidhjes konvergjon shpejt dhe kërkon më pak skelë politike. Kurthi është të supozosh se mund të shprehë të njëjtin kontroll eksporti për fqinj si BGP: një zonë OSPF është kufi përmbytjeje, jo një filtër që mund ta varni në një degë.
Në çdo rast, vendosni fillimisht modelin e dukshmërisë. Rrugët e parazgjedhura, përmbledhjet për shërbimet qendrore ose detajet e plota të degëve janë tre produkte të ndryshme, dhe një përmbledhje që fsheh një dështim më specifik është një vendim projektimi që duhet shkruar, jo zbuluar gjatë një ndërprerjeje.
Testoni valën, jo gjendjen e qëndrueshme
Ndërtoni krahasimin rreth dështimit që prisni vërtet: një qendër poshtë, një ngjarje rajonale WAN, ose një dritare mirëmbajtjeje që nxjerr gjysmën e vendeve jashtë linje njëherësh. Matni rikuperimin nga këndvështrimi i degës, duke përfshirë aplikacionin, sepse një rrafsh kontrolli që konvergjon në sekonda vlen pak nëse sesioni kërkon minuta për t'u rivendosur.
show bgp vpnv4 unicast summary
show ip route vrf BRANCH summary
show processes cpu sorted | include BGP|OSPFRegjistroni çfarë bën platforma në kulmin e valës dhe jo në qetësi, dhe përsëriteni me funksionet e sigurisë të aktivizuara. Një provë koncepti që tregon vetëm një tabelë të qetë është test memorieje, dhe memoria nuk ishte kurrë numri interesant.