VPNv4 ระหว่าง AS: สัญญาการส่งต่อป้ายกำกับต้องมีอะไรบ้าง

การอ่านป้ายกำกับ VPNv4 บนเราเตอร์ขอบเขต AS บอกอะไรได้น้อยจนกว่าคุณจะรู้ว่าการส่งมอบใช้รูปแบบระหว่าง AS แบบใด ป้ายกำกับไม่ใช่คุณสมบัติของเส้นทางโดยลำพัง มันบันทึกข้อตกลงเรื่องการห่อหุ้มและการส่งมอบระหว่างเราเตอร์สองตัว ระบุรูปแบบก่อนอ่านหน้าจอ ไม่อย่างนั้นคุณกำลังดีบักสัญญาที่ไม่มีใครเขียนไว้

ขอบเขตใช้รูปแบบใด

การจัดวางแบบ VRF-to-VRF เชื่อม VRF ที่ตรงกันผ่านจุดเชื่อมต่อแบบมีเส้นทาง แต่ละฝั่งมองอีกฝั่งเป็นเพื่อนบ้านฝั่งลูกค้าและแลกเปลี่ยนเส้นทาง IPv4 ธรรมดา ดังนั้น ณ ขอบเขตนั้นไม่ต้องใช้ MPLS

การจัดวางแบบที่สองสลับเส้นทาง VPNv4 ที่มีป้ายกำกับระหว่างเราเตอร์ขอบเขตด้วยกันเอง วิธีนี้ใช้ได้เฉพาะเมื่อมีเส้นทางสลับป้ายกำกับที่สอดคล้องกันข้ามจุดเชื่อมต่อ และมีการกระจาย route-target พร้อมรูปแบบความเชื่อถือที่ทั้งสองฝั่งยอมรับ หากขาดชิ้นใดชิ้นหนึ่ง รูปแบบนั้นไม่ได้ถูกใช้ ไม่ว่าการกำหนดค่าจะบอกเป็นนัยว่าอะไร

แบบที่สามกระจายการเข้าถึง PE ที่มีป้ายกำกับ ขณะที่เส้นทาง VPN เดินทางระหว่างปลายทางหรือ route reflector ข้าม AS แต่ละแบบทิ้งงานต่างกันไว้ที่ขอบเขต และการผสมระนาบควบคุมของแบบหนึ่งกับสมมติฐานอินเทอร์เฟซของอีกแบบคือความล้มเหลวคลาสสิก ความไม่ลงรอยนั้นมักปรากฏเป็นป้ายกำกับที่ดูถูกต้องฝั่งหนึ่งและหายไปอีกฝั่ง

อ่านหนึ่งพรีฟิกซ์ตั้งแต่ต้นจนจบ

หยิบพรีฟิกซ์ลูกค้าที่ได้รับอนุญาตมาหนึ่งรายการแล้วไล่ดู มองสิ่งที่ประกาศออกไป สิ่งที่มาถึง ฮอปถัดไป ป้ายกำกับ และนโยบายนำเข้าที่รับมันไว้ จากนั้นดูว่าเราเตอร์แก้เส้นทางส่งต่อไปยังฮอปถัดไปนั้นอย่างไร เพราะตรงนั้นคือที่ที่ป้ายกำกับกลายเป็นแพ็กเก็ต ข้ามครึ่งใดครึ่งหนึ่งไปแล้วคุณกำลังอธิบายระนาบควบคุมที่อาจไม่ได้ส่งข้อมูลอยู่ การอ่านทั้งสองส่วนจึงมีความหมายก็ต่อเมื่ออยู่ด้วยกัน

ตัวเลขนั้นเป็นค่าท้องถิ่น มันมีความหมายสัมพันธ์กับเราเตอร์ที่จัดสรรค่านั้นและเส้นทางที่พาแพ็กเก็ตไปถึงนั่น ซึ่งเป็นเหตุผลที่ค่าเดียวกันอาจปรากฏสองครั้งและหมายถึงสองสิ่งต่างกัน เปรียบเทียบกับสิ่งที่ฝั่งรับบอกว่าได้รับ

ป้ายกำกับเป็นค่าท้องถิ่น และคำมั่นสัญญาก็เช่นกัน

ความสามารถถูกตรวจที่ปลายทั้งสองข้างของจุดเชื่อมต่อ ไม่ใช่ข้างเดียว คำสั่งบนอินเทอร์เฟซของคุณไม่ส่งผลต่ออินเทอร์เฟซของผู้ให้บริการข้างเคียง และเส้นทางที่ BGP ยอมรับไม่ได้ผูกมัดเพื่อนบ้านให้ส่งต่อแพ็กเก็ตที่มีป้ายกำกับโดยตัวมันเอง

RFC 4364 จำกัดการเพียร์ VPNv4 ที่มีป้ายกำกับไว้เฉพาะการจัดวางที่เชื่อถือได้ และเตือนไม่ให้ยอมรับป้ายกำกับที่ไม่เคยประกาศให้เพียร์รายนั้น นั่นเป็นถ้อยแถลงด้านความปลอดภัยพอ ๆ กับด้านโปรโตคอล แยกความสัมพันธ์การกำหนดเส้นทางอินเทอร์เน็ตสาธารณะออกจากการแลกเปลี่ยนเส้นทาง VPN ส่วนตัว หากจุดเชื่อมต่อเป็น IP ธรรมดา อย่าคาดหวังว่าป้ายกำกับใดจะรอดผ่านมันไป และเมื่อลิงก์มีป้ายกำกับ ให้ยืนยันว่าป้ายกำกับขนส่งชั้นนอกถูกสลับอย่างถูกต้องในทุกฮอป

ป้ายกำกับที่ดูถูกต้องฝั่งหนึ่งและหายไปอีกฝั่งมักเป็นความไม่ลงรอยนั้น ไม่ใช่บั๊กการกำหนดเส้นทาง

สิ่งที่ต้องจดลงตอนรับมอบ

การรับมอบคือการทดสอบด้วยแพ็กเก็ต ไม่ใช่การทบทวนตาราง ติดตามแพ็กเก็ตลูกค้าเข้าไปใน VRF ปลายทางและติดตามคำตอบของมันกลับมา จากนั้นจดว่าการส่งมอบใช้รูปแบบใด เพิ่มเจ้าของการส่งมอบทั้งสองฝั่งและระบุว่าขอบเขตส่ง IP ธรรมดาหรือข้อมูลที่มีป้ายกำกับ

บันทึกนั้นคือสิ่งที่ทำให้ผู้ปฏิบัติงานคนถัดไปอ่านหน้าจอป้ายกำกับเดียวกันได้อย่างถูกต้อง หากไม่มีมัน รูปแบบจะถูกอนุมานจากการกำหนดค่า และสมมติฐานที่อนุมานได้คือวิธีที่ความผิดพลาดเดิมถูกทำซ้ำหัวข้อระหว่าง AS ของ RFC 4364คือที่ที่จะตัดสินว่าเจตนาคือรูปแบบใด