Два PE, један префикс: зашто RD одређује видљивост
Два гранична рутера која оглашавају исти префикс деле једну дестинацију, осим ако се њихови route distinguisher-и не разликују. Додељујте свесно, затим проверите VRF.
Два гранична рутера која оглашавају исти префикс клијента описују једну VPNv4 дестинацију док их нешто не раздвоји, а раздвајач је route distinguisher. Он квалификује префикс; не одлучује ко увози резултат, то је посао route target-а. Додељујте RD из скупа рута које морају остати разлучиве у сваком домену где се ти огласи могу срести, а не из распореда датотека на једном уређају. Број који изаберете је идентитет од кога ће зависити касније провере, зато му је место у инвентару пре него што уђе у конфигурацију.
RD са префиксом је једна дестинација
RD заједно са IPv4 префиксом чини VPNv4 дестинацију коју пореди контролна раван. Дајте два PE-а исти префикс за различите клијенте и, без различитих RD-ова, они оглашавају путеве ка једној дестинацији. Ништа на екрану вам не каже да је то групација погрешна, јер платформа ради тачно оно што идентитет каже. Промените RD на једном од њих и стари оглас се повлачи, а под другим идентитетом се појављује нови. Све низводно што се ослањало на стари идентитет, од избора руте до сачуваног филтера оператера, сада упућује на нешто што више не постоји.
Више путева по дестинацији је уобичајено понашање BGP-а, не симптом. Говорник може да држи више примљених путева док бира један најбољи за прослеђивање, а јаз између примљеног и изабраног је место где живе питања видљивости. Када се учини да је пут нестао, потврдите да ли идентитет коме је припадао још постоји пре него што погледате сесију.
Исти RD, иста дестинација, различити путеви
Пошаљите један RD и један префикс са два рутера у име исте услуге и оба нуде путеве ка једној дестинацији, обично са различитим следећим хоповима. Који ће од њих рутни рефлектор проследити је одлука о рефлектору: његов избор пута, способност оглашавања и свака политика наложена преко њега. Ниједан гранични рутер не контролише тај избор. Дајте два огласа различите RD-ове и сваки постаје своја дестинација, тако да оба могу преживети контролну раван која иначе носи само изабрани пут за један идентитет.
Видљивост и вишепутост се срећу у пријемном VRF-у, али нису иста одлука, а рефлектор који носи два идентитета није конфигурисао други инсталирани пут. VRF инсталира оно што допушта његова политика увоза и оно што допушта његова сопствена поставка за максимум путева. Проверите ту поставку одвојено када желите да се други пут користи, а не само да буде видљив.
Локално правило јединствености није политика
Давање сопственог RD сваком PE-у и свакој инстанци рутирања је здрава конвенција: именује порекло, спречава неповезане услуге да се сударе на једном идентитету и даје инвентару стабилан кључ. Неке платформе захтевају јединственост само унутар уређаја и изричито дозвољавају рутерима да деле RD за исту VPN инстанцу. Та дозвола је ограничење имплементације, не правило између мрежа које можете делегирати добављачу. Ако домен обухвата тимове, напишите политику доделе сами.
Чланство никада не долази из цифара. Шема као 65000:12 за један PE и 65000:13 за други је навика, док су подударни циљеви извоза и увоза као 65000:112 оно што ставља руту у VRF. Третирајте RD као идентитет руте, а route target као дозволу која је носи у VRF.
Докажите промену на VRF-у, не на екрану
Пре него што дотакнете RD, запишите четири ствари: шта PE оглашава данас, шта рефлектор одражава, шта пријемни VRF увози и који пут бира. Нови RD повлачи један оглас и уводи други, па се промена види са обе стране сесије и лако се погрешно прочита ако пратите само страну која оглашава. Прихватање треба да почива на жељеној достижности, не на додатном реду у листи префикса. Табела испод не дозвољава три идентификатора да се слеју током тог прегледа.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
Почните на PE-у који оглашава и упоредите оба идентитета за исти префикс пре него што било шта уклоните. IOS команде испод редом одговарају на три питања: да ли је стари оглас још тамо, да ли је нови идентитет видљив рефлектору и да ли VRF бира тај префикс.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Друге платформе штампају исте информације другом синтаксом и питања опстају кроз ту промену. Ако нови идентитет недостаје код рефлектора, док га PE наводи као оглашен, први је сумњив политика или способност оглашавања рефлектора, не нумерација.
Запишите PE, инстанцу, RD, циљеве извоза и увоза и власништво над префиксом на једном месту, јер је следећа додела претрага, а не претпоставка само када тај запис постоји. Задржите стари RD док нови идентитет не постане видљив у пријемном VRF-у, затим га повуците у другом кораку да свака фаза остане повратна.