Тип OSPF руте кроз VPN: није увек спољашња

Префикс клијента прелази облак провајдера као BGP VPN рута и стиже на удаљену локацију изгледајући као спољашња OSPF рута, што многи инжењери очекују и није једини могући исход. Оно што види удаљени CE зависи од OSPF домена из ког је префикс дошао и од његовог оригиналног типа руте, а обоје путује са VPN рутом. Претпоставка да сваки редистрибуирани префикс постаје тип 5 води ка променама предности које не могу да раде. Прво упоредите идентификатор домена, а не административно растојање.

PE-CE модел носи довољно контекста да прихватни PE може да реконструише OSPF објаву уместо да је измисли.

Шта путује са рутом

RFC 4577 дефинише OSPF атрибуте који прате VPN руту: идентификатор домена, метрику и тип руте изворне локације. Прихватни PE их користи да одлучи како подобан префикс треба да изгледа његовом локалном OSPF процесу. Без тих атрибута удаљени PE не би имао никакав основ ни за шта осим спољашње редистрибуције. Зато рута може да стигне као међузонална LSA, иако је BGP преносио између.

И тип зоне је важан. Stub или NSSA зона ограничава које LSA могу да уђу, па иста VPN рута може бити представљена другачије у зависности од тога где се налази прихватна OSPF инстанца. Конфигурисана политика извоза такође може да надјача подразумевано представљање, што је намеран избор, а не нуспојава.

Исти домен, другачије представљање

Рута унутар зоне или међу зонама из истог домена обично стиже на удаљену локацију као међузонална рута, то јест LSA типа 3. Префикс из другог домена, извор који никада није говорио OSPF или првобитно спољашња OSPF објава уместо тога следе спољашња правила, и управо ту се појављују тип 5 и његов NSSA еквивалент. Оба понашања су тачна; улаз се разликује. Упоредите идентификаторе домена и објављене атрибуте пре него што додирнете вредности предности.

Административно растојање бира између извора на једном рутеру. Оно не преписује тип LSA и не ствара везу са доменом која недостаје.

Када је sham веза прави одговор

Замислите две локације у истој зони повезане директном задњом везом. OSPF задржава ту унутарзоналну путању уместо међузоналне коју нуди провајдер, чак и када би конфигурисани трошкови учинили путању преко провајдера привлачном. Sham веза представља унутарзонални однос кроз VPN да би трошкови могли да учествују у одлуци. Она постоји за тај конкретан проблем избора путање, а не да би свака рута истог домена изгледала унутрашња.

Sham веза захтева доступне крајње тачке и узајамну конфигурацију на оба PE. Постављање само на једној страни ствара однос који се никада не формира, а табела рутирања задржава стару предност, што изгледа као да функција није урадила ништа.

Не кварите заштиту од петљи

PE-CE модел поставља DN бит на рутама које дистрибуира да префикс не би могао да се врати кроз други CE и буде редистрибуиран други пут. Та заштита спречава да префикс уђе у петљу између локација које деле OSPF домен. Њено уклањање или игнорисање да би рута изгледала унутрашња може да створи управо петљу коју је требало да спречи. Када префикс изгледа погрешно, третирајте DN бит као информацију, а не као препреку.

Иста пажња важи за филтере редистрибуције и мапе рута које уклањају заједнице. Сваки од њих уклања контекст који је удаљеној страни потребан, и резултујућа објава може да изгледа уверљиво иако је погрешна. Мењајте један атрибут одједном и проверите шта удаљени CE заиста инсталира.

Затим проверите са удаљене локације: тип LSA, рутер који објављује и путању коју је изабрао. Ти докази одговарају на питање које је поставио тикет.