Uwasilishaji wa L3VPN: njia za kibinafsi, njia chaguo-msingi au jedwali kamili?

Mzunguko wako uko juu, VRF imesanidiwa, na mtoa huduma anauliza swali fupi linaloamua muundo uliobaki: kile ukingo wa mteja unapaswa kupokea? Majibu matatu ni ya kawaida na hakuna linalotokana na ukweli kwamba kuna rundo la lebo. Ni maamuzi ya huduma kuhusu mahali ambapo trafiki inaondoka kwenye tawi.

Kupitia uwasilishaji kwa mpangilio ndiyo njia nafuu ya kufanya hivi kwa usahihi. Unaanza na kile kinachotokea kwa trafiki isiyolingana na chochote, kisha unaandika viambishi vya kibinafsi na tabia yao wakati wa kushindwa, na kisha tu unazungumza kuhusu ukubwa wa mtiririko ambao uko tayari kuubeba.

Anza na trafiki ambayo hakuna aliyepanga

Uliza swali moja kabla orodha yoyote ya viambishi haijaonekana: pakiti isipolingana na njia yoyote ya kibinafsi, inapaswa kwenda wapi? Tawi lenye mzunguko wake wa intaneti kwa kawaida huweka chaguo-msingi la ndani, kwa hiyo trafiki ya kawaida ya wavuti inatoka kupitia firewall ya ndani na haigusi mtoa huduma kamwe. Katika muundo huo VPN hubeba tu maeneo ya kibinafsi ya mbali, na viambishi maalum zaidi hufanya uteuzi.

Tawi linalokusudiwa kutumia njia ya kutoka ya kati ni kinyume chake. Huko chaguo-msingi huelekeza ndani ya huduma, na mtoa huduma au eneo la kati linamiliki upelekaji, uelekezaji wa kurudi na tafsiri yoyote. Kusema "chaguo-msingi kwenye VPN" bila mmiliki huyo hutoa tawi linalotatua majina na halifikii chochote.

Miundo miwili inatofautiana katika jinsi kushindwa kwa uelekezaji kunavyoonekana, na ndiyo sababu kukisia ni ghali. Kwa chaguo-msingi la ndani, njia ya kibinafsi iliyopotea hutuma trafiki hiyo kwenye intaneti, ambapo firewall huitupa au, mbaya zaidi, kitu usichokusudia hujibu. Kwa chaguo-msingi la kati, upotevu huo huo huondoa kabisa ufikiaji wa intaneti na tiketi huja kama "tawi lote liko chini". Hakuna kushindwa kulikosea kwa lenyewe, lakini ni kimoja tu kinacholingana na huduma uliyouza, na usanidi wa BGP peke yake hautakuambia ni upi uliojenga.

Andika viambishi vya kibinafsi pamoja na hali yao ya kushindwa

Orodhesha viambishi ambavyo tawi linapaswa kufikia na uangalie kipi kimefupishwa. Mkusanyiko wenye biti moja pana mno huvuta maeneo yasiyojulikana ndani ya VPN, na hiyo ni sawa tu ikiwa upande wa mbali unamiliki na kuvipeleka.

Kisha eleza tabia inayokusudiwa wakati huduma ya kibinafsi inashindwa. Njia ya kutupa iliyohifadhiwa huweka trafiki mbali na njia isiyoidhinishwa na hutoa usumbufu safi na unaotarajiwa. Chaguo-msingi linaloelea linaweza kudumisha upatikanaji kwa kuhamia njia mbadala, lakini tu ikiwa njia hiyo mbadala imeidhinishwa kubeba trafiki hiyo.

Weka upatikanaji na njia mbadala iliyoruhusiwa kama mahitaji mawili tofauti katika hati ya uwasilishaji. Timu zinazoyaunganisha huishia kubishana kama tawi lilipaswa kushindwa, badala ya kukagua kama sera iliyokubaliwa ilitekelezwa.

Kagua kile CE iliyosakinisha kwa kweli

Nia ya usanidi na hali ya upelekaji hutofautiana mara nyingi vya kutosha kwamba uthibitishaji unapaswa kuwa katika uwasilishaji, si katika mapitio ya tukio. Kwenye ukingo wa mteja wa IOS-XE, amri tatu zilizo hapa chini hujibu maswali matatu tofauti: kile kilichotolewa, kile kilichokubaliwa na kile kinachotumika kwa kweli.

show ip bgp vpnv4 vrf BRANCH neighbors 192.0.2.1 received-routes
show ip bgp vpnv4 vrf BRANCH
show ip route vrf BRANCH 0.0.0.0

Endesha zote tatu siku ya uwasilishaji na si mwezi mmoja baadaye, wakati mtu bado anakumbuka kilichokubaliwa. Tokeo la kwanza hutegemea soft-reconfiguration inbound au route refresh iliyohifadhiwa; bila kimoja wapo, CE haiwezi kukuonyesha ilikataa nini. La pili linaonyesha njia zilizokubaliwa na bora baada ya sera. La tatu linaeleza chaguo-msingi linaenda wapi kwa kweli, na huo ni mstari wenye manufaa zaidi katika uwasilishaji wote.

Endesha ukaguzi huo huo kwenye CE ya pili ikiwa eneo lina viungo viwili. Kukubali kusiko na usawa kati ya kingo mbili ni sababu ya kawaida ya "inafanya kazi kutoka seva moja na si nyingine", na haionekani katika tofauti ya usanidi inayoonekana yenye usawa.

Pima mtiririko mkubwa badala ya kuudhania

Wakati mwingine mteja anahitaji kweli taarifa za njia za intaneti ndani ya VRF, kwa uelekezaji wa sera au kwa njia ya kutoka ya kati inayoelekeza kwa kiambishi. Hilo ni hitaji la kutamkwa, kuwekewa mipaka na kupewa bei, si chaguo-msingi lililofichwa. Linakuja na kumbukumbu kwa RIB na FIB, CPU kwa masasisho, matengenezo ya vichujio na mmiliki wa jedwali linalotokana.

Hoja za uwezo hukosea pande zote mbili. Jedwali kamili halikatazwi ndani ya VRF, na pia si bure. Vilevile, huwezi kukisia gharama ya leo kutoka idadi ya zamani ya njia, na ugawaji mdogo wa lebo hauondoi gharama ya kuhifadhi njia.

Vipimo vya BGP/MPLS IP VPN vinajadili mipangilio kadhaa ya ufikiaji wa intaneti kando ya huduma ya VPN yenyewe na havitangazi jedwali kamili au chaguo-msingi kuwa lazima kwa kila mteja, na hiyo ndiyo sehemu inayofaa kuonyeshwa wakati dai kuhusu "mazoezi ya kawaida" linapojitokeza: RFC 4364.

Funga uwasilishaji kwa kurekodi seti iliyotangazwa, seti iliyopokelewa na seti iliyochaguliwa kando ya sera ya kutoka iliyokubaliwa, na kwa kujaribu eneo moja la kibinafsi, eneo moja la umma lililokusudiwa na kisa kimoja cha upotevu wa njia. Rekodi iliyosainiwa ya majaribio hayo matatu hutatua mizozo zaidi kuliko taarifa yoyote kuhusu kile mitandao mingi hufanya.