F5 روٹ ڈومینز اور MPLS VRF: کرایہ دار کی حوالگی کا نقشہ بنائیں
دو کرایہ دار، ایک پتہ، دو روٹ ڈومینز۔ ہر آبجیکٹ کو %ID سے پن کریں، فراہم کنندہ کا VRF اور روٹ ہدف استعمال کریں، اور ہر کرایہ دار کو الگ الگ جانچیں۔
دو کرایہ دار 10.50.0.10 پر ایک ہی ایپلیکیشن چلاتے ہیں۔ فراہم کنندہ انہیں الگ الگ MPLS VPN میں الگ رکھتا ہے، اور BIG-IP ان کی مقامی ٹریفک الگ الگ روٹ ڈومینز میں رکھتا ہے۔ یہ انتظام حوالگی تک کام کرتا ہے، جہاں غائب لاحقہ یا نقل شدہ روٹ ہدف خاموشی سے ایک کرایہ دار کا پیکٹ دوسرے کے سیاق میں رکھ دیتا ہے۔ یہ رہنما دونوں ماڈلز کو ساتھ ملاتا ہے اور ہر کرایہ دار کے لیے جانچ پر ختم ہوتا ہے۔
ورک شیٹ: ہر کرایہ دار کے لیے ایک قطار
کچھ بھی بدلنے سے پہلے یہ بھریں۔ ہر اگلا مرحلہ اس میں موجود ایک خانے کا حوالہ دیتا ہے، اور خالی خانہ ایسا فیصلہ ہے جو ابھی کسی نے نہیں کیا۔
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
مرحلہ 1: ہر آبجیکٹ کو اس کے روٹ ڈومین سے پن کریں
F5 کی روٹ ڈومین دستاویزات الگ تھلگ ٹریفک سیاق، دہرائے گئے پتے اور کنفیگریشن آبجیکٹس کے لیے address%ID علامت کی وضاحت کرتی ہیں۔ 10.50.0.10%2 کے طور پر لکھا گیا پتہ مقامی روٹ ڈومین سیاق کا نام دیتا ہے، اور وہ لاحقہ MPLS لیبل نہیں ہے جو گاہک کے IP پیکٹ میں لے جایا جاتا ہے۔
دستاویزی ماڈل میں VLAN یا معاون ٹنل ایک ہی روٹ ڈومین سے تعلق رکھتا ہے، اس لیے انٹرفیس اور پتہ مطابقت رکھنے چاہئیں۔ انتظامی تقسیم کا طے شدہ روٹ ڈومین بھی جانچیں، کیونکہ چھوڑا گیا لاحقہ سیاق نہ ہونے کا مطلب نہیں؛ اس کا مطلب وہ سیاق ہے جو تقسیم طے شدہ طور پر استعمال کرتی ہے۔ وہی ایک طے شدہ قدر ان زیادہ تر واقعات کی وضاحت کرتی ہے جن میں نئی آبجیکٹ خاموشی سے غلط کرایہ دار میں جواب دیتی تھی۔ اپنا پتہ شامل کرنے سے پہلے اسے جانچیں۔
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vsمرحلہ 2: فراہم کنندہ کا VRF اور روٹ ہدف استعمال کریں
MPLS کنارے پر کرایہ دار کی شناخت فراہم کنندہ کے VRF اور طے شدہ گاہک روٹنگ سروس سے ہوتی ہے۔ روٹ ہدف کنٹرول کرتے ہیں کہ فراہم کنندہ VRF کے درمیان کون سے راستے درآمد اور برآمد کرتا ہے، اور ملتا جلتا BIG-IP روٹ ڈومین نمبر چننا اس تعلق سے کچھ پیدا نہیں کرتا۔
دونوں شناخت کنندہ الگ نظاموں میں رہتے ہیں اور الگ معنی رکھتے ہیں۔ روٹ ڈومین ID آلے پر مقامی سیاق ہے۔ روٹ ہدف فراہم کنندہ کی طرف کی پالیسی خصوصیت ہے جو راستوں کی تقسیم طے کرتی ہے، اور روٹ امتیاز کنندہ ایک اور تیسری چیز ہے، جو ورنہ یکساں سابقوں کو الگ رکھنے کے لیے استعمال ہوتی ہے۔
مرحلہ 3: فیصلہ کریں کہ سیاق رسائی بانٹ سکتے ہیں یا نہیں
والد ڈومین کی تلاش اور سخت تنہائی کی ترتیبات کا جان بوجھ کر جائزہ لیں، کیونکہ وہ بدلتی ہیں کہ سیاق کہاں تک پہنچ سکتا ہے۔ F5 رہنما ان تعلقات کے ذریعے کنٹرول شدہ فارورڈنگ کی اجازت دیتا ہے، اور اسی لیے روٹ ڈومین کو اکیلا مکمل کرایہ دار سلامتی پالیسی نہیں سمجھا جانا چاہیے۔
اگر دونوں کرایہ داروں کو مشترکہ سروس درکار ہو، تو ایک کرایہ دار کو لاپرواہی سے دوسرے کے روٹنگ سیاق کی طرف اشارہ کرنے کے بجائے منظور شدہ راستہ اور اجازتیں متعین کریں۔ ایپلیکیشن کی شناخت اور کوئی بھی جان بوجھ کر ماخذ ترجمہ نیٹ ورک منزل کے ساتھ محفوظ رکھیں، ورنہ مشترکہ سروس ایک کرایہ دار کو دوسرا سمجھے گی۔
عام روٹ شدہ حوالگی BIG-IP کو MPLS PE بنائے بغیر فراہم کنندہ کے کنارے روٹر سے جوڑتی ہے۔ اگر واقعی MPLS یا VPN روٹ خاندان کا براہ راست انضمام درکار ہو، تو درست پلیٹ فارم اور ریلیز کے لیے واضح معاونت حاصل کریں، کیونکہ مقامی روٹ ڈومین تنہائی وہ صلاحیت قائم نہیں کرتی۔
مرحلہ 4: ایک وقت میں ایک کرایہ دار جانچیں
کرایہ دار A کو A کے سیاق میں موجود اینڈ پوائنٹ سے A کے ایپلیکیشن پتے تک جانچیں، پھر B کے لیے دہرائیں۔ تشخیص میں %ID شکل استعمال کریں تاکہ ثابت کر سکیں کون سے سیاق نے جواب دیا، اور تصدیق کریں کہ غلط سیاق سے آنے والی درخواست کسی قابل اعتماد جگہ پر اترنے کے بجائے ناکام ہوتی ہے۔
اسی مرحلے میں فراہم کنندہ کا پہلو بھی جانچیں: سابقہ درست VRF میں موجود ہے، روٹ ہدف ورک شیٹ سے مطابقت رکھتے ہیں، اور واپسی کا راستہ مطلوبہ منسلکہ استعمال کرتا ہے۔ آلے ہی سے چلنے والا ping آلے کا سیاق ثابت کرتا ہے، کرایہ دار کا نہیں۔
حتمی نقشہ ورک شیٹ میں درج کریں، جس میں ہر تقسیم کا طے شدہ روٹ ڈومین اور آپ کی فعال کردہ کوئی بھی والد ڈومین نسبت شامل ہو۔ اس ماحول میں اگلی تبدیلی وہ شخص کرے گا جو وہ جدول پڑھتا ہے، نہ کہ وہ جو یہ مضمون پڑھتا ہے۔