L3VPN హ్యాండ్ఓవర్: ప్రైవేట్ మార్గాలు, డిఫాల్ట్ లేదా పూర్తి పట్టిక?

మీ సర్క్యూట్ పనిచేస్తోంది, VRF కాన్ఫిగర్ చేయబడింది, మరియు మిగిలిన డిజైన్ను నిర్ణయించే చిన్న ప్రశ్నను ప్రొవైడర్ అడుగుతున్నారు: కస్టమర్ ఎడ్జ్ ఏమి స్వీకరించాలి? మూడు సమాధానాలు సాధారణం మరియు లేబుల్ స్టాక్ ఉన్నందున వాటిలో ఏదీ రాదు. అవి ట్రాఫిక్ బ్రాంచ్ నుండి ఎక్కడ బయటకు వెళ్తుంది అనే సేవా నిర్ణయాలు.

హ్యాండ్ఓవర్ను క్రమంగా చూడటం దీన్ని సరిగ్గా చేయడానికి చవకైన మార్గం. ఏదీ సరిపోలని ట్రాఫిక్కు ఏమి జరుగుతుంది అనే దానితో మీరు ప్రారంభిస్తారు, తర్వాత ప్రైవేట్ ప్రిఫిక్స్లు మరియు వాటి వైఫల్య ప్రవర్తనను రాస్తారు, ఆ తర్వాతే ఎంత పెద్ద ఫీడ్ను మోయడానికి సిద్ధంగా ఉన్నారో చర్చిస్తారు.

ఎవరూ ప్రణాళిక వేయని ట్రాఫిక్తో ప్రారంభించండి

ఏదైనా ప్రిఫిక్స్ జాబితా కనిపించకముందే ఒక ప్రశ్న అడగండి: ప్యాకెట్ ఏ ప్రైవేట్ మార్గంతోనూ సరిపోలకపోతే అది ఎక్కడికి వెళ్లాలి? సొంత ఇంటర్నెట్ సర్క్యూట్ ఉన్న బ్రాంచ్ సాధారణంగా స్థానిక డిఫాల్ట్ను ఉంచుతుంది, కాబట్టి సాధారణ వెబ్ ట్రాఫిక్ స్థానిక ఫైర్వాల్ గుండా బయటకు వెళ్తుంది మరియు ప్రొవైడర్ను ఎప్పుడూ తాకదు. ఆ డిజైన్లో VPN దూర ప్రైవేట్ సైట్లను మాత్రమే మోస్తుంది, మరియు మరింత నిర్దిష్టమైన ప్రిఫిక్స్లు ఎంపిక చేస్తాయి.

కేంద్ర నిష్క్రమణను ఉపయోగించాలని ఉద్దేశించిన బ్రాంచ్ దీనికి విరుద్ధం. అక్కడ డిఫాల్ట్ సేవ లోపలికి చూపిస్తుంది, ప్రొవైడర్ లేదా కేంద్ర సైట్ ఫార్వార్డింగ్, రిటర్న్ రూటింగ్ మరియు ఏ అనువాదాన్నైనా కలిగి ఉంటుంది. ఆ యజమాని లేకుండా "VPNకి డిఫాల్ట్" అని చెప్పడం పేర్లను పరిష్కరించే కానీ ఏదీ చేరని బ్రాంచ్ను ఇస్తుంది.

రెండు డిజైన్లు రూటింగ్ వైఫల్యం ఎలా కనిపిస్తుంది అనే దానిలో భిన్నం, అందుకే ఊహించడం ఖరీదు. స్థానిక డిఫాల్ట్తో, పోయిన ప్రైవేట్ మార్గం ఆ ట్రాఫిక్ను ఇంటర్నెట్కు పంపుతుంది, అక్కడ ఫైర్వాల్ దాన్ని పారేస్తుంది లేదా, అంతకంటే దారుణంగా, మీరు ఉద్దేశించని ఏదో సమాధానం ఇస్తుంది. కేంద్ర డిఫాల్ట్తో, అదే నష్టం ఇంటర్నెట్ యాక్సెస్ను పూర్తిగా తొలగిస్తుంది మరియు టికెట్ "మొత్తం బ్రాంచ్ డౌన్" అని వస్తుంది. ఏ వైఫల్యం తనంతట తాను తప్పు కాదు, కానీ మీరు అమ్మిన సేవకు సరిపోయేది ఒక్కటే, మరియు BGP కాన్ఫిగరేషన్ మాత్రమే మీరు ఏది నిర్మించారో చెప్పదు.

ప్రైవేట్ ప్రిఫిక్స్లను వాటి వైఫల్య సందర్భంతో రాయండి

బ్రాంచ్ చేరుకోవాల్సిన ప్రిఫిక్స్లను జాబితా చేసి, వాటిలో ఏవి సంగ్రహించబడ్డాయో గుర్తించండి. ఒక బిట్ ఎక్కువ వెడల్పైన సమూహం తెలియని గమ్యాలను VPNలోకి లాగుతుంది, దూరపు వైపు వాటిని నిజంగా కలిగి ఉండి ఫార్వార్డ్ చేస్తేనే అది సరైనది.

తర్వాత ప్రైవేట్ సేవ విఫలమైనప్పుడు ఉద్దేశించిన ప్రవర్తనను వివరించండి. నిలిపివేసిన విస్మరణ మార్గం ట్రాఫిక్ను అనధికార మార్గం నుండి దూరంగా ఉంచి శుభ్రమైన, ఆశించిన అంతరాయాన్ని ఇస్తుంది. తేలియాడే డిఫాల్ట్ బ్యాకప్ మార్గానికి మారి లభ్యతను నిలబెట్టగలదు, కానీ ఆ బ్యాకప్ మార్గానికి ఆ ట్రాఫిక్ మోయడానికి అనుమతి ఉంటేనే.

లభ్యత మరియు అనుమతించిన బ్యాకప్ను హ్యాండ్ఓవర్ పత్రంలో రెండు వేర్వేరు అవసరాలుగా ఉంచండి. వాటిని కలిపే జట్లు చివరికి ఏకీభవించిన విధానం అమలైందా అని తనిఖీ చేయడానికి బదులు బ్రాంచ్ పడిపోవాలా అని వాదిస్తాయి.

CE నిజంగా ఏమి ఇన్స్టాల్ చేసిందో తనిఖీ చేయండి

కాన్ఫిగరేషన్ ఉద్దేశం మరియు ఫార్వార్డింగ్ స్థితి తరచుగా భిన్నమయ్యే కారణంగా ధృవీకరణ సంఘటన సమీక్షలో కాదు, హ్యాండ్ఓవర్లో ఉండాలి. IOS-XE కస్టమర్ ఎడ్జ్లో, క్రింది మూడు ఆదేశాలు మూడు వేర్వేరు ప్రశ్నలకు సమాధానం ఇస్తాయి: ఏమి అందించారు, ఏమి అంగీకరించారు మరియు నిజంగా ఏమి ఉపయోగించబడుతోంది.

show ip bgp vpnv4 vrf BRANCH neighbors 192.0.2.1 received-routes
show ip bgp vpnv4 vrf BRANCH
show ip route vrf BRANCH 0.0.0.0

మూడింటినీ హ్యాండ్ఓవర్ రోజే అమలు చేయండి, నెల తర్వాత కాదు, ఏమి ఒప్పుకున్నారో ఎవరికైనా ఇంకా గుర్తుండగానే. మొదటి అవుట్పుట్ soft-reconfiguration inbound లేదా నిల్వ చేసిన route refreshపై ఆధారపడి ఉంటుంది; రెండూ లేకుంటే CE ఏమి తిరస్కరించిందో చూపలేదు. రెండవది విధానం తర్వాత అంగీకరించిన మరియు ఉత్తమ మార్గాలను చూపుతుంది. మూడవది డిఫాల్ట్ నిజంగా ఎక్కడికి వెళ్తుందో చెబుతుంది, అదే మొత్తం హ్యాండ్ఓవర్లో అత్యంత ఉపయోగకరమైన పంక్తి.

సైట్కు రెండు లింకులు ఉంటే రెండవ CEపై కూడా అదే తనిఖీలు అమలు చేయండి. రెండు ఎడ్జ్ల మధ్య అసమాన అంగీకారం "ఒక సర్వర్ నుండి పనిచేస్తుంది మరొకటి నుండి పనిచేయదు" అనే దానికి సాధారణ కారణం, సమానంగా కనిపించే కాన్ఫిగరేషన్ భేదంలో అది కనిపించదు.

పెద్ద ఫీడ్ను ఊహించకుండా దాని అర్హతను నిర్ణయించండి

కొన్నిసార్లు కస్టమర్కు VRF లోపల ఇంటర్నెట్ మార్గ సమాచారం నిజంగా అవసరం — విధాన రూటింగ్ కోసం లేదా ప్రిఫిక్స్ ప్రకారం నడిపించే కేంద్ర నిష్క్రమణ కోసం. అది ప్రకటించాల్సిన, పరిమితి పెట్టాల్సిన మరియు ధర నిర్ణయించాల్సిన అవసరం, దాచిన డిఫాల్ట్ కాదు. దానితో పాటు RIB మరియు FIB కోసం మెమరీ, అప్డేట్ల కోసం CPU, ఫిల్టర్ నిర్వహణ మరియు ఏర్పడే పట్టిక యజమాని వస్తారు.

సామర్థ్య వాదనలు రెండు దిశల్లోనూ తప్పుగా ఉంటాయి. పూర్తి పట్టిక VRF లోపల నిషేధించబడలేదు, ఉచితం కూడా కాదు. అలాగే, పాత మార్గాల సంఖ్య నుండి నేటి ఖర్చును ఊహించలేరు, చిన్న లేబుల్ కేటాయింపు మార్గాలను నిల్వ చేసే ఖర్చును తొలగించదు.

BGP/MPLS IP VPN స్పెసిఫికేషన్ VPN సేవ పక్కనే అనేక ఇంటర్నెట్ యాక్సెస్ ఏర్పాట్లను చర్చిస్తుంది మరియు ప్రతి కస్టమర్కు పూర్తి పట్టిక లేదా డిఫాల్ట్ తప్పనిసరి అని ప్రకటించదు, "ప్రామాణిక ఆచరణ" గురించి వాదన వచ్చినప్పుడు చూపించదగిన భాగం అదే: RFC 4364.

హ్యాండ్ఓవర్ను ముగించడానికి ప్రకటించిన సమితి, స్వీకరించిన సమితి మరియు ఎంచుకున్న సమితిని ఏకీభవించిన నిష్క్రమణ విధానం పక్కన నమోదు చేయండి, మరియు ఒక ప్రైవేట్ గమ్యం, ఒక ఉద్దేశిత పబ్లిక్ గమ్యం మరియు మార్గం పోయే ఒక సందర్భాన్ని పరీక్షించండి. ఆ మూడు పరీక్షల సంతకం చేసిన నమోదు చాలా నెట్వర్క్లు ఏమి చేస్తాయి అనే ఏ ప్రకటన కంటే ఎక్కువ వివాదాలను పరిష్కరిస్తుంది.