F5 రూట్ డొమైన్లు మరియు MPLS VRF: అద్దెదారు హ్యాండ్‌ఆఫ్‌ను మ్యాప్ చేయండి
ఇద్దరు అద్దెదారులు, ఒక చిరునామా, రెండు రూట్ డొమైన్లు. ప్రతి వస్తువును %ID తో పిన్ చేయండి, ప్రొవైడర్ VRF మరియు రూట్ లక్ష్యాలను ఉపయోగించండి మరియు ప్రతి అద్దెదారును విడిగా ధృవీకరించండి.
ఇద్దరు అద్దెదారులు 10.50.0.10 వద్ద ఒకే అప్లికేషన్‌ను నడుపుతారు. ప్రొవైడర్ వారిని వేర్వేరు MPLS VPN లలో వేరుగా ఉంచుతాడు, BIG-IP వారి స్థానిక ట్రాఫిక్‌ను వేర్వేరు రూట్ డొమైన్లలో ఉంచుతుంది. ఈ ఏర్పాటు హ్యాండ్‌ఆఫ్ వరకు పనిచేస్తుంది, అక్కడ తప్పిపోయిన సఫిక్స్ లేదా కాపీ చేయబడిన రూట్ లక్ష్యం ఒక అద్దెదారు ప్యాకెట్‌ను నిశ్శబ్దంగా మరొకరి సందర్భంలో పెడుతుంది. ఈ పుస్తకం రెండు నమూనాలను కలిపి మ్యాప్ చేస్తుంది మరియు ప్రతి అద్దెదారు పరీక్షతో ముగుస్తుంది.
వర్క్‌షీట్: ప్రతి అద్దెదారుకు ఒక వరుస
ఏదైనా మార్చే ముందు దీన్ని నింపండి. ప్రతి తదుపరి దశ ఇందులోని ఒక సెల్‌ను సూచిస్తుంది, ఖాళీ సెల్ అంటే ఇంకా ఎవరూ తీసుకోని నిర్ణయం.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
దశ 1: ప్రతి వస్తువును దాని రూట్ డొమైన్‌కు పిన్ చేయండి
F5 యొక్క రూట్-డొమైన్ డాక్యుమెంటేషన్ వేరుచేసిన ట్రాఫిక్ సందర్భాలు, నకిలీ చిరునామాలు మరియు కన్ఫిగరేషన్ వస్తువులకు address%ID సంజ్ఞామానాన్ని వివరిస్తుంది. 10.50.0.10%2 గా రాసిన చిరునామా స్థానిక రూట్-డొమైన్ సందర్భాన్ని పేర్కొంటుంది, ఆ సఫిక్స్ కస్టమర్ IP ప్యాకెట్‌లో మోసుకెళ్లే MPLS లేబుల్ కాదు.
డాక్యుమెంట్ చేసిన నమూనాలో VLAN లేదా మద్దతు ఉన్న టన్నెల్ ఒక రూట్ డొమైన్‌కు చెందుతుంది, కాబట్టి ఇంటర్‌ఫేస్ మరియు చిరునామా సరిపోలాలి. పరిపాలనా విభాగం యొక్క డిఫాల్ట్ రూట్ డొమైన్‌ను కూడా తనిఖీ చేయండి, ఎందుకంటే విడిచిపెట్టిన సఫిక్స్ అంటే సందర్భం లేదు అని కాదు; విభాగం డిఫాల్ట్‌గా ఉపయోగించే సందర్భం అని అర్థం. ఆ ఒక్క డిఫాల్టే కొత్త వస్తువు నిశ్శబ్దంగా తప్పు అద్దెదారుకు జవాబిచ్చిన చాలా సంఘటనలను వివరిస్తుంది. మీ సొంత చిరునామాను జోడించే ముందు దాన్ని తనిఖీ చేయండి.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vsదశ 2: ప్రొవైడర్ VRF మరియు రూట్ లక్ష్యాలను ఉపయోగించండి
MPLS అంచున అద్దెదారు ప్రొవైడర్ VRF మరియు అంగీకరించిన కస్టమర్ రౌటింగ్ సేవ ద్వారా గుర్తించబడతారు. VRF ల మధ్య ప్రొవైడర్ ఏ మార్గాలను దిగుమతి చేస్తారు మరియు ఎగుమతి చేస్తారు అనేది రూట్ లక్ష్యాలు నియంత్రిస్తాయి, పోలిన BIG-IP రూట్-డొమైన్ సంఖ్యను ఎంచుకోవడం ఆ సంబంధం నుండి ఏమీ సృష్టించదు.
రెండు గుర్తింపులు వేర్వేరు వ్యవస్థల్లో నివసిస్తాయి మరియు వేర్వేరు అర్థాలను ఇస్తాయి. రూట్-డొమైన్ ID పరికరంపై స్థానిక సందర్భం. రూట్ లక్ష్యం అనేది రూట్ పంపిణీని నిర్ణయించే ప్రొవైడర్ వైపు విధాన లక్షణం, రూట్ డిస్టింగ్విషర్ మరో మూడవ విషయం, లేకపోతే ఒకేలా ఉన్న ప్రిఫిక్స్‌లను వేరుగా ఉంచడానికి ఉపయోగిస్తారు.
దశ 3: సందర్భాలు చేరుకోగల సామర్థ్యాన్ని పంచుకోగలవా అని నిర్ణయించండి
మాతృ-డొమైన్ లుక్‌అప్ మరియు కఠినమైన వేరుచేయడం సెట్టింగ్‌లను ఉద్దేశపూర్వకంగా సమీక్షించండి, ఎందుకంటే అవి ఒక సందర్భం ఏమి చేరుకోగలదో మారుస్తాయి. F5 మార్గదర్శిని ఆ సంబంధాల ద్వారా నియంత్రిత ఫార్వార్డింగ్‌ను అనుమతిస్తుంది, అందుకే రూట్ డొమైన్‌ను ఒంటరిగా పూర్తి అద్దెదారు భద్రతా విధానంగా పరిగణించకూడదు.
ఇద్దరు అద్దెదారులకు పంచుకున్న సేవ అవసరమైతే, ఒక అద్దెదారును మరొకరి రౌటింగ్ సందర్భానికి నిర్లక్ష్యంగా చూపించడం బదులు ఆమోదించిన మార్గాన్ని మరియు అనుమతులను పేర్కొనండి. అప్లికేషన్ గుర్తింపును మరియు ఉద్దేశపూర్వక మూల అనువాదాన్ని నెట్‌వర్క్ గమ్యంతో పాటు కాపాడండి, లేకపోతే పంచుకున్న సేవ ఒక అద్దెదారును మరొకరిగా చూస్తుంది.
సాధారణ రూటెడ్ హ్యాండ్‌ఆఫ్ BIG-IP ను MPLS PE కాకుండా ప్రొవైడర్ ఎడ్జ్ రౌటర్‌కు కలుపుతుంది. MPLS లేదా VPN రూట్ కుటుంబం యొక్క ప్రత్యక్ష అనుసంధానం నిజంగా అవసరమైతే, ఖచ్చితమైన ప్లాట్‌ఫారమ్ మరియు విడుదలకు స్పష్టమైన మద్దతు పొందండి, ఎందుకంటే స్థానిక రూట్-డొమైన్ వేరుచేయడం ఆ సామర్థ్యాన్ని స్థాపించదు.
దశ 4: ఒకసారి ఒక అద్దెదారును ధృవీకరించండి
A అద్దెదారును A సందర్భంలోని ఎండ్‌పాయింట్ నుండి A అప్లికేషన్ చిరునామాకు పరీక్షించండి, తర్వాత B కోసం పునరావృతం చేయండి. ఏ సందర్భం జవాబిచ్చిందో నిరూపించడానికి డయాగ్నస్టిక్స్‌లో %ID రూపాన్ని ఉపయోగించండి, మరియు తప్పు సందర్భం నుండి వచ్చిన అభ్యర్థన నమ్మదగిన ప్రదేశానికి దిగకుండా విఫలమవుతుందని నిర్ధారించండి.
అదే దశలో ప్రొవైడర్ వైపు కూడా తనిఖీ చేయండి: ప్రిఫిక్స్ సరైన VRF లో ఉంది, రూట్ లక్ష్యాలు వర్క్‌షీట్‌తో సరిపోతాయి, మరియు తిరిగి వచ్చే మార్గం ఉద్దేశించిన అటాచ్‌మెంట్‌ను ఉపయోగిస్తుంది. పరికరం నుండే పనిచేసే ping పరికరం యొక్క సందర్భాన్ని నిరూపిస్తుంది, అద్దెదారు సందర్భాన్ని కాదు.
తుది మ్యాపింగ్‌ను వర్క్‌షీట్‌లో నమోదు చేయండి, ప్రతి విభాగం యొక్క డిఫాల్ట్ రూట్ డొమైన్ మరియు మీరు ప్రారంభించిన ఏదైనా మాతృ-డొమైన్ సంబంధం సహా. ఈ వాతావరణంలో తదుపరి మార్పు ఆ పట్టికను చదివే వ్యక్తి చేస్తారు, ఈ వ్యాసాన్ని చదివే వ్యక్తి కాదు.