Njia inayokosekana katika VRF: ya ndani, VPNv4 au jedwali la uelekezaji?

Mteja anasema kiambishi awali kimepotea baada ya mabadiliko ya lengo la njia, na picha ya kwanza ya skrini wanayotuma huwa ni jedwali lisilo sahihi. Majedwali matatu tofauti hujibu maswali matatu tofauti: kama kiambishi awali kipo ndani ya VRF, kama kilitangazwa na kuagizwa kama njia ya VPNv4, na kama ingizo la uelekezaji liliwekwa kweli. Kuyasoma nje ya mpangilio hutoa hitimisho la uhakika lakini lisilo sahihi. Mwongozo huu unapeleka kiambishi awali kimoja cha ndani na kimoja cha mbali kupitia majedwali yote matatu kwa mpangilio, na kuishia na mpango wa kurudisha mabadiliko ya RT yaliyoanzisha.

Taja kiambishi awali na jedwali ambalo linahusika

Andika viambishi awali viwili kabla ya kuandika chochote. Kimoja ni cha ndani katika eneo la mteja, kilichojifunza kutoka kwa kiolesura kilichounganishwa au tangazo la CE. Kingine ni cha mbali na kinatarajiwa kufika kupitia uti wa mgongo wa mtoa huduma. Vinaingia katika VRF moja kwa njia tofauti, na hitilafu katika kimoja haisemi chochote kuhusu kingine.

Weka wazi tofauti kati ya vitambulisho viwili, kwa sababu machafuko mengi katika tiketi hizi yanatoka hapo. Kitenganishi cha njia ni sehemu ya NLRI ya VPNv4 na kipo ili viambishi awali vya mteja vinavyofanana vinginevyo viwe vya kipekee katika uti wa mgongo. Lengo la njia ni jumuiya iliyopanuliwa inayobebwa kama sifa, na ndiyo sera ya uagizaji na usafirishaji inayolingana nayo. Si jina la pili la kitenganishi na halibebwi katika pakiti za mteja.

Hatua 1: thibitisha kiambishi awali kiko katika VRF

Anza na mwonekano wa ndani, kisha RT zinazodhibiti uagizaji. Ikiwa kiambishi awali cha ndani hakipo hapa, hakuna chochote kilicho juu kinachoweza kuwa na lawama:

show ip route vrf CUST-A 172.21.4.0 255.255.255.0
show ip route vrf CUST-A | include 172.21.4.0
show ip vrf CUST-A

Kiambishi awali kinachoonekana kama kilichounganishwa au tuli kimejifunza ndani, na kuwepo kwake hakuwiambii chochote kuhusu kama kilisafirishwa. Hii ni usomaji mbaya unaojulikana zaidi katika mtiririko huu wa kazi: jedwali la VRF lenye afya ni uthibitisho kuhusu ujifunzaji wa ndani pekee. Upande wa usafirishaji ni swali tofauti, ambalo mwonekano wa jirani na lengo la usafirishaji lililounganishwa hulijibu.

Kagua orodha za RT kwenye VRF ukiwa hapa. Ikiwa lengo la uagizaji lililokusudiwa halipo kwenye orodha, kila kitu kilicho chini haliwezi kutumika. Ikiwa lipo lakini linatofautiana na kile PE ya mbali inasafirisha, umepata hitilafu bila kufungua hata kunasa pakiti moja.

Hatua 2: soma jedwali la VPNv4 na malengo yake

Jedwali la VPNv4 linaonyesha kile ndege ya udhibiti ilibadilishana kweli. Tafuta kiambishi awali cha mbali chini ya kitenganishi sahihi, kisha angalia jumuiya zilizounganishwa nacho:

show ip bgp vpnv4 all 10.60.9.0/24
show ip bgp vpnv4 all | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A neighbors 192.0.2.17 advertised-routes

Ingizo lenye lengo sahihi la njia lakini bila usakinishaji wa ndani linaelekeza kwenye sera ya uagizaji au kwenye uchaguzi wa njia, si kwenye ufikivu. Ingizo lisiloonekana kabisa katika jedwali la VPNv4 linaelekeza juu: huenda PE ya asili haikusafirisha, au kikao hakiwezi kubeba familia ya anwani.

Kuna hali ya tatu inayowachanganya watu wakati wa mabadiliko. Baadhi ya majukwaa huzuia ni njia gani za VPN wanazoomba au wanazohifadhi, kwa kutumia taarifa za uanachama wa malengo ya njia, kwa hiyo kukosekana kwa NLRI ya mbali katika mwonekano mmoja uliochujwa si uthibitisho kwamba tangazo halipo popote. Kagua jedwali lisilochujwa na njia zilizotangazwa za jirani kabla ya kuhitimisha kwamba njia iliondolewa duniani kote.

Hatua 3: thibitisha kwamba kitu kiliwekwa na kuwekewa lebo

Ingizo la BGP ni uamuzi, si njia. Majedwali ya uelekezaji yanasema kama pakiti zina mahali pa kwenda:

show ip cef vrf CUST-A 10.60.9.0/24
show mpls forwarding-table vrf CUST-A | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A

Ingizo la CEF lenye ujirani uliotatuliwa na lebo inayotoka linamaanisha trafiki ya ndege ya data inapaswa kufanya kazi, na dalili yoyote iliyobaki ni ya programu au ya uchujaji ndani ya VRF. Ingizo la CEF linaloonyesha hatua inayofuata isiyotatuliwa linamaanisha njia ya lebo haijakamilika ingawa BGP inaonekana yenye afya, na hiyo ndiyo hasa hali ambayo picha ya jedwali la BGP ilipotosha mapitio ya mabadiliko.

Linganisha lebo ambayo PE ya ndani inalazimisha na ile ambayo PE ya mbali inatarajia kupokea. Kutokulingana kati ya mwonekano miwili ni tatizo la ugawaji wa lebo au la kikao, na halitarekebishwa kwa kubadilisha malengo ya njia, iwe mara ngapi ufanye hivyo.

Rudisha mabadiliko ya RT ukiwa na upeo uliotangazwa

Ikiwa hitilafu ilianza na uhariri wa lengo la njia, futa kama hatua moja ya makusudi na useme ni upeo gani unaobadilisha. Kuondoa lengo la uagizaji kunarejesha ustahiki ndani ya VRF hiyo. Hakuifuti tangazo la VPNv4 kutoka kwenye uti wa mgongo, na kwenye majukwaa mengine njia inabaki imehifadhiwa kwenye jedwali. Haya ni matokeo tofauti na athari inayoonekana kwa mtumiaji inategemea ni lipi unalokusudia.

configure terminal
vrf definition CUST-A
 address-family ipv4
  no route-target import 65000:410
 end
clear ip bgp vpnv4 vrf CUST-A soft in

Usanidi upya laini wa kuingia unatosha wakati kikao tayari kinahifadhi viambishi awali; kuweka upya kwa nguvu kikao kinachoelekea mtoa huduma wakati wa saa za kazi ni uamuzi ambao mtu mwingine anapaswa kuufanya. Katika Junos ukaguzi sawa husoma jedwali la kila VRF na jedwali la VPN moja kwa moja, na kurudisha ni kurudi wakati wa commit si kufuta kwa kila amri, kwa hiyo rekodi tofauti ya usanidi kabla ya kuanza.

Maliza kwa amri zile zile tatu ulizoanza nazo, kwa mpangilio ule ule, na rekodi matokeo yao kwa muhuri wa muda. Tiketi inayosema RT ilikuwa mbovu na sasa ni sahihi haiwezi kutumika tena; ile inayoonyesha kiambishi awali kiko katika VRF, katika VPNv4 na kimeinstaliwa katika CEF ni uthibitisho ambao mtu anayefuata anaweza kulinganisha nao. Ikiwa mbili za kwanza pekee zimebadilika, hujakamilisha mabadiliko.