VRF-ல் காணாத பாதை: உள்ளூர், VPNv4 அல்லது அனுப்பும் அட்டவணை?
VRF-ல் இல்லாத, VPNv4-ல் இல்லாத மற்றும் CEF-ல் நிறுவப்படாத முன்னொட்டு மூன்று வெவ்வேறு கோளாறுகள். பாதை இலக்குகளைத் திருத்தும் முன் அட்டவணைகளை வரிசையாகப் படியுங்கள்.
ஒரு வாடிக்கையாளர் பாதை இலக்கு மாற்றத்திற்குப் பிறகு முன்னொட்டு காணாமல் போனதாகக் கூறுகிறார், அவர்கள் அனுப்பும் முதல் திரைப்பிடிப்பு பொதுவாக தவறான அட்டவணை. மூன்று வெவ்வேறு அட்டவணைகள் மூன்று வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன: முன்னொட்டு VRF-க்குள் உள்ளதா, அது VPNv4 பாதையாக அறிவிக்கப்பட்டு இறக்குமதி செய்யப்பட்டதா, மற்றும் அனுப்பும் பதிவு உண்மையில் நிறுவப்பட்டதா. அவற்றை வரிசைக்கு வெளியே படிப்பது உறுதியான ஆனால் தவறான முடிவுகளைத் தருகிறது. இந்த வழிகாட்டி ஒரு உள்ளூர் மற்றும் ஒரு தொலைதூர முன்னொட்டை மூன்று அட்டவணைகள் வழியாக வரிசையாகக் கொண்டு சென்று, அதைத் தொடங்கிய RT மாற்றத்திற்கான மீள்செயல் திட்டத்துடன் முடிகிறது.
முன்னொட்டையும் அது சேர்ந்த அட்டவணையையும் பெயரிடுங்கள்
எதையும் தட்டச்சு செய்வதற்கு முன் இரண்டு முன்னொட்டுகளை எழுதுங்கள். ஒன்று வாடிக்கையாளர் தளத்தில் உள்ளூர், இணைக்கப்பட்ட இடைமுகம் அல்லது CE அறிவிப்பில் இருந்து கற்றது. மற்றொன்று தொலைதூரம், வழங்குநரின் முதுகெலும்பு வழியாக வரும் என எதிர்பார்க்கப்படுகிறது. அவை ஒரே VRF-க்குள் வெவ்வேறு பாதைகளில் நுழைகின்றன, ஒன்றில் உள்ள கோளாறு மற்றொன்றைப் பற்றி எதுவும் சொல்லாது.
| Table | Question it answers | Command |
|---|---|---|
show ip vrf CUST-A | Which RTs are attached for import and export | Read the RT lists before anything else |
show ip route vrf CUST-A | Is the prefix present in this VRF at all | Local and imported routes both appear |
show ip bgp vpnv4 all | Was the NLRI advertised and retained | Keyed by route distinguisher |
show ip cef vrf CUST-A | Was a forwarding entry installed | Proves a usable path, not just a BGP entry |
இரண்டு அடையாளங்களுக்கு இடையிலான வேறுபாட்டைத் தெளிவாக வைத்திருங்கள், ஏனெனில் இந்த டிக்கெட்டுகளில் பெரும்பாலான குழப்பம் அங்கிருந்தே வருகிறது. பாதை வேறுபடுத்தி VPNv4 NLRI-யின் பகுதி, மற்றபடி ஒரே மாதிரியான வாடிக்கையாளர் முன்னொட்டுகளை முதுகெலும்பு முழுவதும் தனித்துவமாக்க அது உள்ளது. பாதை இலக்கு ஒரு பண்பாகக் கொண்டு செல்லப்படும் விரிவாக்கப்பட்ட சமூகம், இறக்குமதி மற்றும் ஏற்றுமதிக் கொள்கை அதனுடனேயே பொருந்துகிறது. அது வேறுபடுத்தியின் இரண்டாவது பெயர் அல்ல மேலும் அது வாடிக்கையாளரின் பொதிகளில் கொண்டு செல்லப்படுவதில்லை.
படி 1: முன்னொட்டு VRF-ல் உள்ளது என நிரூபியுங்கள்
உள்ளூர் பார்வையில் தொடங்கி, பின்னர் இறக்குமதியைக் கட்டுப்படுத்தும் RT-களில். உள்ளூர் முன்னொட்டு இங்கு இல்லாவிட்டால், மேலே உள்ள எதுவும் குற்றவாளியாக இருக்க முடியாது:
show ip route vrf CUST-A 172.21.4.0 255.255.255.0
show ip route vrf CUST-A | include 172.21.4.0
show ip vrf CUST-Aஇணைக்கப்பட்டதாக அல்லது நிலையானதாகத் தோன்றும் முன்னொட்டு உள்ளூரில் கற்றது, அதன் இருப்பு ஏற்றுமதி செய்யப்பட்டதா என்பதைப் பற்றி எதுவும் சொல்லாது. இந்த வேலைப்பாட்டில் மிகவும் பொதுவான தவறான வாசிப்பு இதுவே: ஆரோக்கியமான VRF அட்டவணை உள்ளூர் கற்றலின் சான்று மட்டுமே. ஏற்றுமதிப் பக்கம் தனிக் கேள்வி, அதற்கு அண்டை பார்வையும் இணைக்கப்பட்ட ஏற்றுமதி இலக்கும் பதிலளிக்கின்றன.
இங்கு இருக்கும்போது VRF-ல் உள்ள RT பட்டியல்களைச் சரிபாருங்கள். நோக்கம் கொண்ட இறக்குமதி இலக்கு பட்டியலில் இல்லாவிட்டால், கீழே உள்ள அனைத்தும் பொருந்தாது. அது இருந்தும் தொலைதூர PE ஏற்றுமதி செய்வதிலிருந்து வேறுபட்டால், ஒரு பொதி பிடிப்புகூடத் திறக்காமல் கோளாறைக் கண்டுபிடித்துவிட்டீர்கள்.
படி 2: VPNv4 அட்டவணையையும் அதன் இலக்குகளையும் படியுங்கள்
VPNv4 அட்டவணை கட்டுப்பாட்டுத் தளம் உண்மையில் எதைப் பரிமாறிக்கொண்டது என்பதைக் காட்டுகிறது. சரியான வேறுபடுத்தியின் கீழ் தொலைதூர முன்னொட்டைத் தேடி, பின்னர் அதனுடன் இணைந்த சமூகங்களைப் பாருங்கள்:
show ip bgp vpnv4 all 10.60.9.0/24
show ip bgp vpnv4 all | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A neighbors 192.0.2.17 advertised-routesசரியான பாதை இலக்கு இருந்தும் உள்ளூர் நிறுவல் இல்லாத பதிவு அணுகலுக்கு அல்ல, இறக்குமதிக் கொள்கைக்கு அல்லது பாதைத் தேர்வுக்குச் சுட்டுகிறது. VPNv4 அட்டவணையில் ஒருசிறிதும் தோன்றாத பதிவு மேல்நோக்கிச் சுட்டுகிறது: மூல PE அதை ஏற்றுமதி செய்யாமல் இருக்கலாம், அல்லது அமர்வு முகவரிக் குடும்பத்தைக் கொண்டு செல்லாமல் இருக்கலாம்.
மாற்றங்களின் போது மக்களைக் குழப்பும் மூன்றாவது நிலையும் உண்டு. சில தளங்கள் பாதை இலக்கு உறுப்பினர் தகவலைப் பயன்படுத்தி எந்த VPN பாதைகளைக் கோருவது அல்லது வைத்திருப்பது என்பதைக் கட்டுப்படுத்துகின்றன, எனவே ஒரு வடிகட்டப்பட்ட பார்வையில் தொலைதூர NLRI இல்லாதது அறிவிப்பு எங்கும் இல்லை என்பதற்கான சான்று அல்ல. பாதை உலகளவில் திரும்பப் பெறப்பட்டதாக முடிவெடுக்கும் முன் வடிகட்டப்படாத அட்டவணையையும் அண்டையின் அறிவிக்கப்பட்ட பாதைகளையும் சரிபாருங்கள்.
படி 3: ஏதாவது நிறுவப்பட்டு லேபிளிடப்பட்டதை உறுதிப்படுத்துங்கள்
BGP பதிவு ஒரு முடிவு, பாதை அல்ல. அனுப்பும் அட்டவணைகள் பொதிகளுக்குப் போக இடம் உள்ளதா என்பதைச் சொல்கின்றன:
show ip cef vrf CUST-A 10.60.9.0/24
show mpls forwarding-table vrf CUST-A | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-Aதீர்க்கப்பட்ட அண்டைநிலையும் வெளிச்செல்லும் லேபிளும் உள்ள CEF பதிவு என்பது தரவுத் தளப் போக்குவரத்து செயல்பட வேண்டும் என்பதாகும், மீதமுள்ள எந்த அறிகுறியும் பயன்பாட்டுக்கு அல்லது VRF-க்குள் உள்ள வடிகட்டலுக்கு உரியது. தீர்க்கப்படாத அடுத்த தாவலைக் காட்டும் CEF பதிவு என்பது BGP ஆரோக்கியமாகத் தெரிந்தாலும் லேபிள் பாதை முழுமையற்றது என்பதாகும், BGP அட்டவணையின் திரைப்பிடிப்பு மாற்ற ஆய்வைத் தவறாக வழிநடத்தியது அதே நிலையில்தான்.
உள்ளூர் PE விதிக்கும் லேபிளை தொலைதூர PE பெற எதிர்பார்க்கும் லேபிளுடன் ஒப்பிடுங்கள். இரு பார்வைகளுக்கு இடையிலான பொருந்தாமை லேபிள் ஒதுக்கீடு அல்லது அமர்வின் சிக்கல், எத்தனை முறை பாதை இலக்குகளைத் திருத்தினாலும் அது சரியாகாது.
அறிவிக்கப்பட்ட வரம்புடன் RT மாற்றத்தை மீளச் செய்யுங்கள்
கோளாறு பாதை இலக்குத் திருத்தத்தில் தொடங்கியிருந்தால், அதை ஒரே வேண்டுமென்றே எடுத்த படியாக ரத்து செய்து எந்த வரம்பை மாற்றுகிறீர்கள் எனக் கூறுங்கள். இறக்குமதி இலக்கை நீக்குவது அந்த VRF-க்குள் தகுதியைத் திரும்பப் பெறுகிறது. அது முதுகெலும்பிலிருந்து VPNv4 அறிவிப்பை அழிப்பதில்லை, சில தளங்களில் பாதை அட்டவணையில் வைக்கப்பட்டே இருக்கும். இவை வெவ்வேறு முடிவுகள், பயனருக்குத் தெரியும் விளைவு எதைக் குறிக்கிறீர்கள் என்பதைப் பொறுத்தது.
configure terminal
vrf definition CUST-A
address-family ipv4
no route-target import 65000:410
end
clear ip bgp vpnv4 vrf CUST-A soft inஅமர்வு ஏற்கனவே முன்னொட்டுகளைச் சேமித்திருந்தால் உள்நோக்கிய மென்மையான மறுகட்டமைப்பு போதும்; வேலை நேரத்தில் வழங்குநரை நோக்கிய அமர்வைக் கடுமையாக மீட்டமைப்பது வேறொருவர் எடுக்க வேண்டிய முடிவு. Junos-ல் சமமான சரிபார்ப்புகள் ஒவ்வொரு VRF அட்டவணையையும் VPN அட்டவணையையும் நேரடியாகப் படிக்கின்றன, மீள்செயல் என்பது ஒவ்வொரு கட்டளைக்கும் ரத்து அல்ல, commit நேரத்தின் திரும்பல், எனவே தொடங்கும் முன் கட்டமைப்பு வேறுபாட்டைப் பதிவு செய்யுங்கள்.
தொடங்கிய அதே மூன்று கட்டளைகளுடன் அதே வரிசையில் முடியுங்கள், அவற்றின் வெளியீட்டை நேர முத்திரையுடன் பதிவு செய்யுங்கள். RT தவறாக இருந்தது இப்போது சரி எனக் கூறும் டிக்கெட் மீண்டும் பயன்படுத்த முடியாது; முன்னொட்டு VRF-ல், VPNv4-ல் மற்றும் CEF-ல் நிறுவப்பட்டுள்ளது எனக் காட்டும் டிக்கெட் அடுத்தவர் ஒப்பிடக்கூடிய சான்று. முதல் இரண்டு மட்டும் மாறியிருந்தால், மாற்றத்தை முடிக்கவில்லை.