Читање VPNv4 ознаке на граничном рутеру AS

Читање VPNv4 ознаке на граничном рутеру AS мало вам говори док не сазнате који модел између AS предаја примењује. Ознака није својство руте саме по себи; она бележи договор о инкапсулацији и достави између два рутера. Идентификујте модел пре него што прочитате приказ. У супротном, тражите грешку у уговору који нико није записао.

Који модел примењује граница

Поредак VRF-према-VRF повезује подударне VRF преко рутираних прикључака. Свака страна види другу као суседа на страни корисника и размењују обичне IPv4 руте, тако да на тој граници ништа не захтева MPLS.

Други поредак размењује означене VPNv4 руте између самих граничних рутера. То функционише само уз усклађену путању са ознакама преко међусобне везе и расподелу циља руте и модел поверења који обе стране прихватају. Ако било који део недостаје, модел се не користи, шта год конфигурација наговештавала.

Трећи расподељује означену достижност PE док VPN руте путују између крајњих тачака или рефлектора рута преко AS. Сваки од три оставља другачији посао на граници, а мешање контролне равни једног са претпоставкама интерфејса другог је класичан неуспех. Тај несклад се обично појави као ознака која на једној страни изгледа исправно, а на другој нестане.

Прочитајте један префикс од почетка до краја

Узмите један овлашћени кориснички префикс и прођите га. Погледајте шта је оглашено, шта је стигло, следећи скок, ознаку и политику увоза која га је прихватила. Затим погледајте како рутер разрешава прослеђивање ка том следећем скоку, јер се ту ознака претвара у пакет. Ако прескочите било коју половину, описујете контролну раван која можда не преноси саобраћај. Оба читања имају смисла само заједно.

Број је локалан. Он има смисла само у односу на рутер који га је доделио и путању која тамо носи пакете, због чега се иста вредност може појавити двапут и значити две различите ствари. Упоредите га са оним што пријемна страна каже да је примила.

Ознака је локална, а тако и обећање

Способност се проверава на оба краја међусобне везе, а не на једном. Наредба на вашем интерфејсу не чини ништа на суседном интерфејсу провајдера, а рута коју је BGP прихватио сама по себи не обавезује суседа да проследи означен пакет.

RFC 4364 ограничава означено VPNv4 повезивање на поуздане поретке и упозорава против прихватања ознака које том суседу никад нису биле оглашене. То је безбедносна изјава колико и протоколарна. Однос рутирања јавног интернета држите далеко од размене приватних VPN рута. Ако је међусобна веза обичан IP, не очекујте да ће било која ознака преживети. А где је веза означена, потврдите да се спољна транспортна ознака исправно замењује на сваком скоку.

Ознака која на једној страни изгледа исправно, а на другој нестане обично је тај несклад, а не грешка у рутирању.

Шта записати при прихватању

Прихватање је тест пакета, а не преглед табеле. Пратите кориснички пакет у удаљену VRF и пратите његов одговор назад, затим запишите који модел предаја примењује. Додајте власнике предаје на обе стране и да ли граница носи обичан IP или означен саобраћај.

Та белешка омогућава следећем оператеру да исти приказ ознака прочита исправно. Без ње се модел закључује из конфигурације, а изведене претпоставке су начин на који се иста грешка понавља. Одељак RFC 4364 о међу-AS је место где се утврђује који је модел био намењен.