Vikoa vya njia vya F5 na MPLS VRF: panga upitishaji wa mpangaji
Wapangaji wawili, anwani moja, vikoa viwili vya njia. Bandika kila kitu kwa %ID, tumia VRF na malengo ya njia ya mtoa huduma, na hakiki kila mpangaji kivyake.
Wapangaji wawili wanaendesha programu moja kwenye 10.50.0.10. Mtoa huduma anawatenganisha katika MPLS VPN tofauti, na BIG-IP huhifadhi trafiki yao ya ndani katika vikoa tofauti vya njia. Mpangilio huo hufanya kazi hadi upitishaji, ambapo kiambishi kinachokosekana au lengo la njia lililokopiwa huweka kwa utulivu pakiti ya mpangaji mmoja katika muktadha wa mwingine. Kitabu hiki cha mwongozo kinaunganisha modeli mbili na kinaishia kwa jaribio kwa kila mpangaji.
Karatasi ya kazi: safu moja kwa kila mpangaji
Jaza hii kabla ya kubadilisha chochote. Kila hatua inayofuata inarejelea seli ndani yake, na seli tupu ni uamuzi ambao hakuna mtu ameufanya bado.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
Hatua 1: bandika kila kitu kwenye kikoa chake cha njia
Nyaraka za vikoa vya njia za F5 zinaeleza miktadha iliyotengwa ya trafiki, anwani zinazorudiwa na nukuu ya address%ID kwa vitu vya usanidi. Anwani iliyoandikwa kama 10.50.0.10%2 hutaja muktadha wa ndani wa kikoa cha njia, na kiambishi hicho si lebo ya MPLS inayobebwa katika pakiti ya IP ya mteja.
VLAN au handaki inayotumika ni ya kikoa kimoja cha njia katika modeli iliyoandikwa, kwa hivyo kiolesura na anwani lazima vilingane. Kagua pia kikoa cha njia chagu-msingi cha sehemu ya utawala, kwa sababu kiambishi kilichoachwa hakuonyeshi hakuna muktadha; kinaonyesha muktadha ambao sehemu hutumia kwa chagu-msingi. Chagu-msingi hicho kimoja hufafanua matukio mengi ambapo kitu kipya kilijibu kwa utulivu kwa mpangaji asiye sahihi. Kikague kabla ya kuongeza anwani yako mwenyewe.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vsHatua 2: tumia VRF na malengo ya njia ya mtoa huduma
Kwenye ukingo wa MPLS, mpangaji hutambuliwa na VRF ya mtoa huduma na huduma ya uelekezaji ya mteja iliyokubaliwa. Malengo ya njia hudhibiti njia zipi mtoa huduma huingiza na kutoa kati ya VRF, na kuchagua namba ya kikoa cha njia cha BIG-IP inayofanana hakuundi chochote cha uhusiano huo.
Vitambulisho viwili vinaishi katika mifumo tofauti na vinamaanisha mambo tofauti. Kitambulisho cha kikoa cha njia ni muktadha wa ndani kwenye kifaa. Lengo la njia ni sifa ya sera upande wa mtoa huduma inayoamua mgawanyo wa njia, na kitofautishi cha njia ni kitu kingine cha tatu, kinachotumika kutenganisha viambishi vinavyofanana.
Hatua 3: amua kama miktadha inaweza kushiriki ufikivu
Pitia kwa makusudi mipangilio ya utafutaji wa kikoa kizazi na utengano mkali, kwa sababu hubadilisha kile muktadha unaweza kufikia. Mwongozo wa F5 unaruhusu usambazaji uliodhibitiwa kupitia uhusiano huo, na ndiyo sababu kikoa cha njia hakipaswi kuchukuliwa peke yake kama sera kamili ya usalama ya mpangaji.
Ikiwa wapangaji wote wawili wanahitaji huduma ya pamoja, taja njia na ruhusa zilizoidhinishwa badala ya kuelekeza mpangaji mmoja kwa muktadha wa uelekezaji wa mwingine bila kujali. Hifadhi utambulisho wa programu na tafsiri yoyote ya chanzo iliyokusudiwa pamoja na lengwa la mtandao, la sivyo huduma ya pamoja itamwona mpangaji mmoja kama mwingine.
Upitishaji wa kawaida wa uelekezaji huunganisha BIG-IP na kipanga njia cha ukingo wa mtoa huduma bila kumfanya BIG-IP kuwa MPLS PE. Ikiwa muunganisho wa moja kwa moja wa MPLS au familia ya njia za VPN unahitajika kwa dhati, pata msaada wa wazi kwa jukwaa na toleo kamili, kwa sababu utengano wa ndani wa kikoa cha njia hautengenezi uwezo huo.
Hatua 4: hakiki mpangaji mmoja kwa wakati mmoja
Jaribu mpangaji A kutoka kwa kituo cha mwisho katika muktadha wa A hadi anwani ya programu ya A, kisha rudia kwa B. Tumia umbo %ID katika uchunguzi ili uweze kuthibitisha ni muktadha upi ulijibu, na thibitisha kwamba ombi kutoka muktadha usio sahihi linashindikana badala ya kutua mahali panapoeleweka.
Kagua upande wa mtoa huduma katika mzunguko huo huo: kiambishi kipo katika VRF sahihi, malengo ya njia yanalingana na karatasi ya kazi, na njia ya kurudi inatumia kiungo kilichokusudiwa. Ping inayofanya kazi kutoka kwenye kifaa chenyewe huthibitisha muktadha wa kifaa, si wa mpangaji.
Andika uchoraji wa ramani wa mwisho kwenye karatasi ya kazi, ikiwa ni pamoja na kikoa cha njia chagu-msingi cha kila sehemu na uhusiano wowote wa kikoa kizazi uliouwezesha. Mabadiliko yajayo katika mazingira haya yatafanywa na mtu anayesoma jedwali hilo, si mtu anayesoma makala hii.