MPLS கிளை வழிசெலுத்தல்: CE என்ன கற்கிறது, யாரிடமிருந்து

ஒரு கிளையில் உள்ள ஹோஸ்ட் மற்றொரு கிளையில் உள்ள சேவையகத்துடன் இணைப்பைத் திறக்கிறது, இரண்டு தளங்களும் ஒரே நிர்வகிக்கப்படும் MPLS அடுக்கு 3 VPN-க்குப் பின்னால் உள்ளன. ஹோஸ்ட் தன் இயல்புநிலை நுழைவாயிலை மட்டுமே அறியும், வேறு எதையும் அறியாது, இது சரியானது. முக்கியமானது என்னவென்றால், உள்ளூர் வாடிக்கையாளர் விளிம்பு பாக்கெட்டைத் தன் வழங்குநர் விளிம்புக்கு ஒப்படைக்கிறது, வழங்குநரின் VPN வழிசெலுத்தல் நிலை அதை இலக்கு முன்னொட்டைக் கொண்ட கிளைக்கு எடுத்துச் செல்கிறது.

பாதை முழுவதும் ஒரு பாக்கெட்டைப் பின்தொடர்வது, எந்தப் பகுதி வாடிக்கையாளரின் பொறுப்பு, எந்தப் பகுதி சேவைக்கு உரியது என்பதைப் பார்ப்பதற்கான வேகமான வழி.

10.20.0.0/24 → CE-A → PE → provider core → PE → CE-B → 10.30.0.0/24

ஒவ்வொரு ஹாப்பின் வேலை முடிவடையும் இடம்

CE-A-க்கு தொலை LAN-க்கான வழி தேவை, அது தன் உள்ளூர் வழங்குநர் இணைப்பை நோக்கி இருக்க வேண்டும், தொலைக் கிளையின் WAN முகவரியை நோக்கி அல்ல. பின்னர் வழங்குநர் VPN வழிசெலுத்தல் நிலையைப் பயன்படுத்தி பாக்கெட்டைத் தன் மையக்கூறு வழியாக எடுத்துச் செல்கிறார், CE-B அதை இலக்கு LAN-க்கு எடுத்துச் செல்கிறது. எந்த நேரத்திலும் ஹோஸ்ட் லேபிள்கள், VRF அல்லது எதிர்ப் பக்கத்தின் இணையச் சுற்றைப் புரிந்துகொள்ளத் தேவையில்லை.

டிக்கெட்டுகளில் திரும்பத் திரும்ப வரும் தவறு, கிளை A-வில் கிளை B-யின் WAN முகவரியை அடுத்த ஹாப்பாக அமைப்பதாகும். இரு கிளைகளும் ஒரே சேவையை வாங்கியுள்ளன, எனவே அவை அண்டை நாடுகளாக இருக்க வேண்டும் எனத் தோன்றுகிறது. ஆனால் இல்லை: அடுத்த ஹாப் உண்மையில் உங்களிடம் உள்ள வழிசெலுத்தல் வடிவமைப்பின் வழியாக அணுகக்கூடியதாக இருக்க வேண்டும், தொலை CE பொதுவாக நீங்கள் நிர்வகிக்காத உபகரணங்களுக்குப் பின்னால் பல ஹாப் தொலைவில் இருக்கும். இந்த அனுமானத்தின் மீது கட்டப்பட்ட நிலை வழி செயலில் இருப்பதாகத் தோன்றும், எதற்கும் தீர்க்கப்படாது, இது விடுபட்ட வழியை விட மோசமானது, ஏனெனில் அட்டவணையில் அது சரியாகத் தெரிகிறது.

RFC 4364 வாடிக்கையாளர் மற்றும் வழங்குநர் விளிம்புகளுக்கு இடையிலான பரிமாற்றத்தை வழங்குநரின் VPN வழி விநியோகத்திலிருந்து பிரிக்கிறது, இந்தக் கையேடு பேசும் எல்லை அதுவே. வாடிக்கையாளரின் வேலை, தன் விளிம்புக்கு என்ன ஒப்படைக்க முடியும் என்பதைச் சொல்வதும், சேவை திருப்பித் தரும் அணுகல்தன்மையை ஏற்பதும் ஆகும்.

ஒப்படைப்பு எதில் ஒப்புக்கொள்ள வேண்டும்

வழங்குநருடன் சேர்ந்து இயங்குமுறையைத் தேர்ந்தெடுக்கவும், அவரைச் சுற்றி அல்ல. நிலை வழிகள், BGP அல்லது CE மற்றும் PE இடையேயான வழிசெலுத்தல் நெறிமுறை ஒப்பந்தம் அனைத்தும் செல்லுபடியாகும், OSPF-க்கு இத்தகைய ஒப்படைப்புக்கான வரையறுக்கப்பட்ட MPLS VPN மாதிரி உள்ளது. இவை எதுவும் இரு தொலை வாடிக்கையாளர் விளிம்புகளுக்கு இடையே குறிப்பிடப்படாத வழங்குநர் மையக்கூறு வழியாக OSPF அண்டை உறவை உருவாக்கக் காரணமல்ல, ஏனெனில் அது வழங்குநர் ஒப்புக்கொள்ளாத, ஆதரிக்க முடியாத வடிவமைப்பு.

புதிய LAN செயல்பாட்டுக்கு வரும் முன் நான்கு விஷயங்களை எழுதுங்கள்: முன்னொட்டு, CE-யில் உள்ளூர் அடுத்த வழி, வழங்குநர் ஏற்கும் அறிவிப்பு, வழங்குநர் திருப்பித் தரும் வழிகள். ஒப்பந்தம் விதிக்கும் எந்த வடிகட்டுதல், முன்னொட்டு வரம்பு அல்லது தளங்களுக்கு இடையிலான கட்டுப்பாட்டையும் சேர்க்கவும். ஆரோக்கியமான அண்டை உறவு தகவல் பரிமாற்றத்திற்கான வழி, குறிப்பிட்ட முன்னொட்டு ஏற்கப்பட்டதற்கான சான்று அல்ல; அமர்வு இயங்கிக்கொண்டிருக்கும்போதே உங்கள் புதிய துணை வலையமைப்பு வடிகட்டியில் இருக்கலாம்.

பின்னர் பதிலைப் பின்தொடருங்கள். கிளை B-க்கு மூல LAN-க்குத் திரும்பும் வழி தேவை, பெறும் பக்கத்தில் உள்ள ஹோஸ்டுக்குத் தன் நுழைவாயில் மற்றும் தன் சேவை அனுமதிகள் தேவை. CE-A-வில் தோன்றும் வழி பாதி சுற்றுப்பயணத்தை மட்டுமே நிறுவுகிறது, அந்தப் பாதியே ping சோதனையின் ஒரு திசை ஆரோக்கியமாகத் தெரிந்தும் பயன்பாடு தோல்வியடைவதற்குக் காரணம்.

ஏற்கும் முன் இரு ஒப்படைப்புகளையும் சரிபார்க்கவும்

இரு வாடிக்கையாளர் விளிம்புகளிலும் வழிசெலுத்தல் நிலையைச் சேகரிக்கவும், நோக்கமான LAN முன்னொட்டுகள் VPN-இல் ஏற்கப்பட்டதை வழங்குநருடன் உறுதிசெய்யவும், பின்னர் ஒவ்வொரு திசையிலும் ஒரு அனுமதிக்கப்பட்ட பயன்பாட்டைச் சோதிக்கவும். வழி அட்டவணைகள் மட்டும் பயன்பாடு இயங்குவதை நிரூபிக்காது, பயன்பாட்டுச் சோதனை மட்டும் இயங்காதபோது எந்தக் கட்டுப்பாட்டுத் தளம் தோல்வியடைந்தது என்பதைச் சொல்லாது.

show ip route vrf BRANCH 10.30.0.0
show ip bgp vpnv4 vrf BRANCH
show ip cef vrf BRANCH 10.30.0.10

மூன்று வெளியீடுகளையும் ஒன்றாகப் படியுங்கள். முதலாவது விளிம்பு எதை நம்புகிறது என்பதைச் சொல்கிறது, இரண்டாவது எதை யாரிடமிருந்து கற்றுக்கொண்டது என்பதைச் சொல்கிறது, மூன்றாவது உண்மையில் எதை அனுப்பும் என்பதைச் சொல்கிறது. அவற்றுக்கிடையேயான வேறுபாடு பொதுவாக விடுபட்ட அறிவிப்பு அல்ல, கொள்கை அல்லது மீள்சுழற்சிப் பிரச்சினை, வழங்குநரை விசாரிக்கக் கேட்பதற்கு முன் அதைத் தீர்ப்பது மதிப்புள்ளது. இந்த மூன்று வெளியீடுகளையும் இயக்குநருடனான அழைப்புக்கு எடுத்துச் செல்லுங்கள், ஏனெனில் ஆதரவுப் பொறியாளர் கேட்கும் பெரும்பாலான கேள்விகளுக்கு அவை பதிலளிக்கின்றன.

சேவை எதை வழங்கவில்லை என்பதை அறியுங்கள்

இது அடுக்கு 3-இன் வழிசெலுத்தப்பட்ட அணுகல். இது அலுவலகங்களுக்கு இடையே ஒளிபரப்பை விரிவாக்கும் அடுக்கு 2 சுற்று அல்ல, எனவே கண்டறிதல் நெறிமுறைகள், ஒளிபரப்பைச் சார்ந்த பயன்பாடுகள், பங்கிடப்பட்ட பிரிவு அனுமானங்கள் அதனுடன் பயணிக்காது. அச்சிடுதல், பெயர் உலாவுதல் மற்றும் உள்ளூர்ப் பிரிவைச் சார்ந்த அனைத்திற்கும் அதன் சொந்த வடிவமைப்பு தேவை.

VPN பிரிப்பு என்பதும் மறையாக்கம் அல்ல. லேபிள் மாற்றீடு வாடிக்கையாளர்களை வழங்குநரின் வலையமைப்புக்குள் தனித்தனியாக வைத்திருக்கிறது, ஒப்பந்தம் ரகசியத்தன்மையைக் கோரினால் அது சுமையை ரகசியமாக்காது. அது முக்கியமான இடத்தில் பயன்பாடு அல்லது மேலடுக்கு அதை வழங்க வேண்டும்.

இறுதியாக, தளத்தின் வழிசெலுத்தல் கட்டமைப்புக்கு அருகில் சேவை மாதிரியை எழுதி வைத்திருங்கள். துணை வலையமைப்பைச் சேர்க்கும் அடுத்த பொறியாளர் எந்த முன்னொட்டுகள் அறிவிக்கப்படுகின்றன, அவற்றை யார் ஏற்கிறார், எதிர்பார்க்கப்படும் திரும்பும் பாதை என்ன என்பதைப் படிக்க முடிய வேண்டும்: BGP/MPLS IP VPN விவரக்குறிப்பு இவை அனைத்திற்கும் பின்னால் உள்ள மாதிரிக்கான குறிப்பு.