இரண்டு வாடிக்கையாளர்களுக்கு ஒரே /24? VPNv4 க்கு RD மற்றும் லேபிள் தேவை
இரண்டு வாடகைதாரர்கள் ஒரே /24 ஐ விளம்பரப்படுத்த முடிவது RD ஒவ்வொரு வழிக்கும் அதன் சொந்த அடையாளத்தைத் தருவதால் மட்டுமே. லேபிள் வேறு கேள்விக்குப் பதிலளிக்கிறது: எப்படி அனுப்புவது.
இரண்டு வாடகைதாரர்கள் தங்கள் கிளையை ஒரே 10.50.0.0/24 உடன் எண்ணிடுகிறார்கள், ஒரு மாற்றத்திற்குப் பிறகு ஒருவரின் வழி வழங்குநரின் விளிம்பிலிருந்து மறைந்துவிடுகிறது, மற்றவர் தொடர்ந்து இயங்குகிறார். அந்த டிக்கெட்டின் பின்னால் உள்ள எளிமைப்படுத்தல் பொதுவாக வழி வேறுபடுத்தியை (RD) விடுவதே, ஏனெனில் "லேபிள் ஏற்கனவே வாடிக்கையாளரை அடையாளம் காட்டுகிறது". அவ்வாறு செய்யாது. RD மற்றும் லேபிள் இரண்டு வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன, இந்த இடைவெளி ஒன்றின்மேல் ஒன்று படியும் முகவரிகள் கட்டாயப்படுத்தும்போது மட்டுமே தெரிகிறது.
இரண்டு இருக்க வேண்டிய இடத்தில் ஒரு வழி
சாதாரண IPv4 யூனிகாஸ்ட் ஒரே முன்னொட்டுக்கு இரண்டு பாதைகளை ஒப்பிட்டு சிறந்ததை நிறுவுகிறது. வாடகைதாரர் A இலிருந்து 10.50.0.0/24 மற்றும் வாடகைதாரர் B இலிருந்து 10.50.0.0/24 ஒரே திறவுகோல், எனவே ஒன்று வெல்லும், மற்றொன்று காப்புப் பாதையாக மட்டுமே தப்பிப்பிழைக்கும். நெறிமுறை சொன்னதைச் செய்தது; கட்டுப்பாட்டுத் தளத்திடம் இரண்டு வெவ்வேறு வழிகளை ஒரே அடையாளங்காட்டியின் கீழ் சேமிக்கக் கேட்கப்பட்டது.
முடிவு பிழையாக அல்ல, தொலைந்த வழியாகத் தெரிகிறது: போட்டியில் தோற்ற PE இன்னும் தன் வாடகைதாரரை உள்ளூரில் அனுப்புகிறது, எனவே தளத்திற்குள் பிங் வெற்றிபெறுகிறது, தளங்களுக்கிடையேயான சோதனை தோல்வியடைகிறது. எந்தக் கொள்கையையும் தொடுவதற்கு முன் VPNv4 அட்டவணையில் அந்த முன்னொட்டின் உள்ளீடுகளை எண்ணுங்கள்.
RD ஒரு திறவுகோலை இரண்டாக மாற்றுகிறது
எட்டு பைட் வழி வேறுபடுத்தி IPv4 முன்னொட்டுக்கு முன் சேர்க்கப்படுகிறது, BGP எடுத்துச் செல்லும் பொருள் IPv4 முன்னொட்டுக்குப் பதிலாக VPN-IPv4 முகவரியாகிறது. இரண்டு வாடகைதாரர்கள் ஒரே 32 பிட்டை வைத்திருக்க முடிவது முன்னால் உள்ள 64 பிட் வேறுபடுவதால். AS அடிப்படையிலான RD மற்றும் முகவரி அடிப்படையிலான RD க்கு வடிவ வகைகள் உள்ளன, தேர்வு தொடக்க PE க்கு உரியது. PE கள் ஒரே AS ஐப் பங்கிடும்போது AS அடிப்படையிலான RD பொதுவானது, பங்கிடாதபோது முகவரி அடிப்படையிலானது.
RD ஐ உறுப்பினர் டேக்காகப் படிக்காதீர்கள். வழி இலக்குகள் இறக்குமதி மற்றும் ஏற்றுமதியைக் கட்டுப்படுத்தி எந்த VRF கள் வழியை நிறுவலாம் என்பதைத் தீர்மானிக்கின்றன; RD வழிக்கு அதன் சொந்த அடையாளம் உள்ளது என்பதை மட்டுமே உறுதி செய்கிறது. ஒவ்வொரு VRF க்கும் அதன் சொந்த RD வழங்குவது வழக்கமான நடைமுறை, ஏனெனில் அது அந்த மேப்பிங்கை வழி பார்வையில் படிக்கக்கூடியதாக வைத்திருக்கிறது.
லேபிள் உள்ளூர் அனுப்பும் கட்டளை
ஒவ்வொரு விளம்பரமும் MPLS லேபிளையும் சுமக்கிறது, அதன் பொருள் அதை ஒதுக்கிய திசைவியில் மட்டுமே வரம்பிடப்பட்டுள்ளது. மற்றொரு PE தொடர்பில்லாத இலக்குக்கு அதே எண்ணை வழங்கலாம். அதனால்தான் லேபிள் வாடிக்கையாளர் அடையாளத்தை மாற்ற முடியாது: எண் அடுத்த ஹாப்பிற்கும் அதை நிறுவிய அனுப்பும் நிலைக்கும் அருகில் மட்டுமே சரியானது.
ஒதுக்கீட்டின் நுணுக்கம் செயலாக்கம் மற்றும் வடிவமைப்பைப் பொறுத்து மாறுகிறது: சில தளங்கள் ஒவ்வொரு VRF க்கும் ஒரு லேபிளை ஒதுக்குகின்றன, மற்றவை ஒவ்வொரு முன்னொட்டுக்கும், லேபிள் வாடிக்கையாளருக்குப் பதிலாக அனுப்பும் செயலை அடையாளம் காட்டலாம். ஒரே இலக்கை அடையும் இரண்டு வெவ்வேறு லேபிள்கள் முரண்பாடு அல்ல, இரண்டு PE களில் ஒரே லேபிள் எண்ணும் அல்ல.
| Field | Where it lives | Scope | If you remove it |
|---|---|---|---|
| RD | VPNv4 NLRI | Per advertised route | Overlapping prefixes collide |
| Route target | Extended community | Import and export policy | Route lands in the wrong VRF |
| Label | Labeled NLRI and forwarding state | Per allocating router | No instruction for the data plane |
| Next hop | Path attribute | Per path | The label cannot be resolved |
ஒன்று மற்றொன்றை ஏன் மாற்ற முடியாது
விளம்பரத்தைப் படிப்பது என்றால் நான்கு விஷயங்களை ஒன்றாகப் பார்ப்பது: RD தகுதி பெற்ற முன்னொட்டு, வழி இலக்குகள், அடுத்த ஹாப் மற்றும் லேபிள். பயனர் பாக்கெட்டைப் படிப்பது என்றால் அந்தத் தகவலிலிருந்து நிறுவப்பட்ட அடுக்கைப் பார்ப்பது. ஆரோக்கியமான வடிவமைப்பு இரு பக்கமும் பொருந்துவதைக் காட்டுகிறது, உடைந்த ஒன்றில் பொதுவாக ஒரு பக்கம் சரியாகவும் மற்றொன்று பழையதாகவும் இருக்கும். அந்த ஒப்பீடுதான் அடையாளப் பிரச்சினையை அனுப்பும் பிரச்சினையிலிருந்து பிரிக்கிறது.
கட்டுப்பாட்டுத் தளத்திற்கும் தரவுத் தளத்திற்கும் இடையிலான ஒழுங்கான முரண் கற்பித்தல் கருவி, குறியாக்கத்தின் விவரணை அல்ல. RFC 8277 லேபிளை லேபிள் செய்யப்பட்ட NLRI க்குள் வைக்கிறது, எனவே விளம்பரமே பிணைப்பைச் சுமக்கிறது; அதை அனுப்புவதற்குப் பயன்படுத்துவது பிற்கால, தனித் தடம்.
வாடகைதாரரின் வழி காணாமல் போனால், இந்த வரிசையில் சரிபார்க்கவும்: முன்னொட்டுக்கு இரண்டு VPNv4 உள்ளீடுகள், ஒவ்வொன்றிலும் சரியான வழி இலக்கு, தீர்க்கக்கூடிய அடுத்த ஹாப், மற்றும் பெறும் PE க்கு நிலை உள்ள லேபிள். அடையாளத்தை அனுப்பும் மதிப்பால் சரிசெய்வது, அல்லது அதற்கு எதிர்மாறாக, ஒரு சரிபார்ப்பில் தேர்ச்சி பெற்று அடுத்ததில் தோல்வியடையும்.