AS'ler arası VPNv4: etiket iletme sözleşmesi neyi gerektirir

Bir AS sınır yönlendiricisinde VPNv4 etiketini okumak, devir teslimin hangi AS'ler arası modeli uyguladığını bilene kadar az şey söyler. Etiket tek başına rotanın bir özelliği değildir; iki yönlendirici arasındaki kapsülleme ve teslim anlaşmasını kaydeder. Gösterimi okumadan önce modeli belirleyin. Aksi halde kimsenin yazmadığı bir sözleşmede hata ayıklıyor olursunuz.

Sınırın hangi modeli uyguladığı

VRF'den VRF'ye düzenleme, eşleşen VRF'leri yönlendirilmiş bağlantılar üzerinden birleştirir. Her taraf diğerini müşteri ucu komşusu olarak görür ve sıradan IPv4 rotaları değiş tokuş ederler, bu yüzden o sınırda MPLS'e gerek kalmaz.

İkinci düzenleme, etiketli VPNv4 rotalarını sınır yönlendiricilerinin kendi aralarında değiştirir. Bu yalnızca ara bağlantı boyunca tutarlı bir etiket anahtarlamalı yol ve iki tarafın da kabul ettiği bir rota hedefi dağıtımı ile güven modeli varsa işler. Parçalardan biri eksikse, yapılandırma ne ima ederse etsin model kullanımda değildir.

Üçüncü model, VPN rotaları uç noktalar veya rota yansıtıcıları arasında AS'ler boyunca yol alırken etiketli PE erişilebilirliğini dağıtır. Üçü de sınırda farklı iş bırakır ve birinin kontrol düzlemini diğerinin arayüz varsayımlarıyla karıştırmak klasik başarısızlıktır. Bu uyumsuzluk genellikle bir tarafta doğru görünen ve diğer tarafta kaybolan bir etiket olarak ortaya çıkar.

Tek bir öneği baştan sona okuyun

Yetkili tek bir müşteri öneğini alın ve izleyin. Ne duyurulduğuna, ne geldiğine, sonraki atlama noktasına, etikete ve onu kabul eden içe aktarma ilkesine bakın. Ardındanyönlendiricinin o sonraki atlama noktasına doğru iletmeyi nasıl çözdüğüne bakın, çünkü etiketin pakete dönüştüğü yer orasıdır. İki yarımın birini atlarsanız trafik taşımayan bir kontrol düzlemini anlatıyorsunuz demektir. İki okuma ancak birlikte anlam taşır.

Numara yereldir. Onu tahsis eden yönlendiriciye ve paketleri oraya taşıyan yola göre anlam kazanır, bu yüzden aynı değer iki kez görünüp iki farklı şey anlatabilir. Onu, alıcı tarafın ne aldığını söylediği değerle karşılaştırın.

Etiket yereldir, vaat de öyle

Yetenek, ara bağlantının iki ucunda da denetlenir, tek ucunda değil. Arayüzünüzdeki bir komut komşu sağlayıcı arayüzünde hiçbir şey yapmaz ve BGP'nin kabul ettiği bir rota komşuyu tek başına etiketli paket iletmeye yükümlü kılmaz.

RFC 4364, etiketli VPNv4 eşleşmesini güvenilen düzenlemelerle sınırlar ve o eşe hiç duyurulmamış etiketlerin kabul edilmesine karşı uyarır. Bu bir güvenlik ifadesi olduğu kadar protokol ifadesidir. Genel internet yönlendirme ilişkisini özel VPN rota değişiminden uzak tutun. Ara bağlantı düz IP ise hiçbir etiketin onu atlatmasını beklemeyin. Ve bağlantı etiketliyse, dış taşıma etiketinin her atlamada doğru değiştirildiğini doğrulayın.

Bir tarafta doğru görünen ve diğer tarafta kaybolan bir etiket genellikle o uyumsuzluktur, yönlendirme hatası değil.

Kabulde ne yazılmalı

Kabul, tablo incelemesi değil paket testidir. Bir müşteri paketini uzak VRF'ye kadar izleyin ve yanıtını geri izleyin, sonra devir teslimin hangi modeli uyguladığını yazın. Bunaiki taraftaki devir teslim sahiplerini ve sınırın düz IP mi yoksa etiketli trafik mi taşıdığını ekleyin.

O not, sonraki operatörün aynı etiket gösterimini doğru okumasını sağlar. O olmadan model yapılandırmadan çıkarılır ve çıkarılmış varsayımlar aynı hatanın tekrarlanma yoludur.RFC 4364'ün AS'ler arası bölümü, hangi modelin amaçlandığına karar vermek için doğru yerdir.