F5 வழி டொமைன்கள் மற்றும் MPLS VRF: வாடகைதாரர் ஒப்படைப்பை வரைபடமாக்குங்கள்
இரண்டு வாடகைதாரர்கள், ஒரு முகவரி, இரண்டு வழி டொமைன்கள். ஒவ்வொரு பொருளையும் %ID மூலம் பின் செய்யுங்கள், வழங்குநரின் VRF மற்றும் வழி இலக்குகளைப் பயன்படுத்துங்கள், ஒவ்வொரு வாடகைதாரரையும் தனித்தனியாகச் சரிபார்க்கவும்.
இரண்டு வாடகைதாரர்களும் 10.50.0.10 இல் ஒரே பயன்பாட்டை இயக்குகின்றனர். வழங்குநர் அவர்களைத் தனித்தனி MPLS VPN களில் தனியாக வைத்திருக்கிறார், BIG-IP அவர்களின் உள்ளூர் போக்குவரத்தைத் தனித்தனி வழி டொமைன்களில் வைத்திருக்கிறது. இந்த ஏற்பாடு ஒப்படைப்பு வரை வேலை செய்கிறது; அங்கு காணாமல் போன பின்னொட்டு அல்லது நகலெடுக்கப்பட்ட வழி இலக்கு ஒரு வாடகைதாரரின் பாக்கெட்டை அமைதியாக மற்றவரின் சூழலில் வைக்கிறது. இந்த கையேடு இரு மாதிரிகளையும் ஒன்றாக வரைபடமாக்கி ஒவ்வொரு வாடகைதாரருக்கான சோதனையுடன் முடிகிறது.
வேலைத்தாள்: ஒவ்வொரு வாடகைதாரருக்கும் ஒரு வரிசை
எதையும் மாற்றுவதற்கு முன் இதை நிரப்புங்கள். ஒவ்வொரு அடுத்த படியும் இதிலுள்ள ஒரு கலத்தைக் குறிப்பிடுகிறது, காலியான கலம் என்பது யாரும் இன்னும் எடுக்காத முடிவு.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
படி 1: ஒவ்வொரு பொருளையும் அதன் வழி டொமைனில் பின் செய்யுங்கள்
F5 இன் வழி டொமைன் ஆவணங்கள் தனிமைப்படுத்தப்பட்ட போக்குவரத்து சூழல்கள், நகல் முகவரிகள் மற்றும் உள்ளமைவு பொருட்களுக்கான address%ID குறியீட்டை விவரிக்கின்றன. 10.50.0.10%2 என எழுதப்பட்ட முகவரி உள்ளூர் வழி டொமைன் சூழலைக் குறிக்கிறது, அந்த பின்னொட்டு வாடிக்கையாளரின் IP பாக்கெட்டில் எடுத்துச் செல்லப்படும் MPLS லேபிள் அல்ல.
ஆவணப்படுத்தப்பட்ட மாதிரியில் VLAN அல்லது ஆதரிக்கப்படும் சுரங்கப்பாதை ஒரு வழி டொமைனுக்கு உரியது, எனவே இடைமுகமும் முகவரியும் பொருந்த வேண்டும். நிர்வாகப் பிரிவின் இயல்புநிலை வழி டொமைனையும் சரிபார்க்கவும், ஏனெனில் விடப்பட்ட பின்னொட்டு சூழல் இல்லை என்று அர்த்தமல்ல; பிரிவு இயல்பாகப் பயன்படுத்தும் சூழலை அது குறிக்கிறது. அந்த ஒரே இயல்புநிலையே புதிய பொருள் அமைதியாக தவறான வாடகைதாரருக்குப் பதிலளித்த பெரும்பாலான சம்பவங்களை விளக்குகிறது. உங்கள் சொந்த முகவரியைச் சேர்ப்பதற்கு முன் அதைச் சரிபார்க்கவும்.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vsபடி 2: வழங்குநரின் VRF மற்றும் வழி இலக்குகளைப் பயன்படுத்துங்கள்
MPLS விளிம்பில் வாடகைதாரர் வழங்குநரின் VRF மற்றும் ஒப்புக்கொள்ளப்பட்ட வாடிக்கையாளர் வழியமைப்புச் சேவையால் அடையாளம் காணப்படுகிறார். VRF களுக்கு இடையே வழங்குநர் எந்த வழிகளை இறக்குமதி செய்து ஏற்றுமதி செய்கிறார் என்பதை வழி இலக்குகள் கட்டுப்படுத்துகின்றன, ஒத்த தோற்றமுள்ள BIG-IP வழி டொமைன் எண்ணைத் தேர்ந்தெடுப்பது அந்த உறவிலிருந்து எதையும் உருவாக்காது.
இரண்டு அடையாளங்காட்டிகளும் வெவ்வேறு அமைப்புகளில் வாழ்கின்றன, வெவ்வேறு பொருள்களைக் குறிக்கின்றன. வழி டொமைன் ID சாதனத்தில் உள்ள உள்ளூர் சூழல். வழி இலக்கு என்பது வழி விநியோகத்தைத் தீர்மானிக்கும் வழங்குநர் பக்கக் கொள்கைப் பண்பு, வழி வேறுபடுத்தி இன்னொரு மூன்றாவது விஷயம், இல்லையெனில் ஒரே மாதிரியான முன்னொட்டுகளைத் தனியாக வைத்திருக்கப் பயன்படுகிறது.
படி 3: சூழல்கள் அணுகலைப் பகிரலாமா என்று முடிவு செய்யுங்கள்
பெற்றோர் டொமைன் தேடல் மற்றும் கடுமையான தனிமைப்படுத்தல் அமைப்புகளை வேண்டுமென்றே மறுபரிசீலனை செய்யுங்கள், ஏனெனில் அவை ஒரு சூழல் எதை அடையலாம் என்பதை மாற்றுகின்றன. F5 வழிகாட்டி அந்த உறவுகள் மூலம் கட்டுப்படுத்தப்பட்ட அனுப்புதலை அனுமதிக்கிறது, அதனால்தான் ஒரு வழி டொமைனைத் தனியாக முழுமையான வாடகைதாரர் பாதுகாப்புக் கொள்கையாகக் கருதக்கூடாது.
இரு வாடகைதாரர்களுக்கும் பகிரப்பட்ட சேவை தேவைப்பட்டால், ஒரு வாடகைதாரரை மற்றவரின் வழியமைப்புச் சூழலுக்கு அலட்சியமாகக் காட்டுவதற்குப் பதிலாக அங்கீகரிக்கப்பட்ட பாதையையும் அனுமதிகளையும் குறிப்பிடுங்கள். பயன்பாட்டு அடையாளத்தையும் வேண்டுமென்றே செய்யப்பட்ட மூல மொழிபெயர்ப்பையும் பிணைய இலக்குடன் சேர்த்துப் பாதுகாக்கவும், இல்லையெனில் பகிரப்பட்ட சேவை ஒரு வாடகைதாரரை மற்றவராகப் பார்க்கும்.
சாதாரண வழியமைக்கப்பட்ட ஒப்படைப்பு BIG-IP ஐ MPLS PE ஆக்காமல் வழங்குநரின் விளிம்பு திசைவியுடன் இணைக்கிறது. MPLS அல்லது VPN வழிக் குடும்பத்தின் நேரடி ஒருங்கிணைப்பு உண்மையிலேயே தேவைப்பட்டால், சரியான தளம் மற்றும் வெளியீட்டிற்கு வெளிப்படையான ஆதரவைப் பெறுங்கள், ஏனெனில் உள்ளூர் வழி டொமைன் தனிமைப்படுத்தல் அந்தத் திறனை நிறுவுவதில்லை.
படி 4: ஒரு நேரத்தில் ஒரு வாடகைதாரரைச் சரிபார்க்கவும்
A வாடகைதாரரை A இன் சூழலில் உள்ள முனைப்புள்ளியிலிருந்து A இன் பயன்பாட்டு முகவரிக்குச் சோதித்து, பின்னர் B க்கும் மீண்டும் செய்யுங்கள். எந்தச் சூழல் பதிலளித்தது என்பதை நிரூபிக்க கண்டறிதலில் %ID வடிவத்தைப் பயன்படுத்துங்கள், தவறான சூழலிலிருந்து வரும் கோரிக்கை நம்பத்தகுந்த இடத்தில் தரையிறங்குவதற்குப் பதிலாக தோல்வியடைகிறது என்பதை உறுதிப்படுத்துங்கள்.
அதே சுற்றில் வழங்குநர் பக்கத்தையும் சரிபார்க்கவும்: முன்னொட்டு சரியான VRF இல் உள்ளது, வழி இலக்குகள் வேலைத்தாளுடன் பொருந்துகின்றன, திரும்பும் பாதை நோடப்பட்ட இணைப்பைப் பயன்படுத்துகிறது. சாதனத்திலிருந்தே வேலை செய்யும் ping சாதனத்தின் சூழலை நிரூபிக்கிறது, வாடகைதாரருடையதை அல்ல.
இறுதி வரைபடத்தை வேலைத்தாளில் பதிவு செய்யுங்கள், ஒவ்வொரு பிரிவின் இயல்புநிலை வழி டொமைன் மற்றும் நீங்கள் இயக்கிய ஏதேனும் பெற்றோர் டொமைன் உறவு உட்பட. இந்தச் சூழலில் அடுத்த மாற்றத்தை அந்த அட்டவணையைப் படிப்பவர் செய்வார், இந்தக் கட்டுரையைப் படிப்பவர் அல்ல.