VPN کے ذریعے OSPF روٹ کی قسم: ہمیشہ بیرونی نہیں

گاہک کا پری فکس BGP VPN روٹ کے طور پر فراہم کنندہ کے کلاؤڈ سے گزرتا ہے اور OSPF بیرونی روٹ جیسا دکھائی دیتے ہوئے دور کی سائٹ پر پہنچتا ہے، جس کی بہت سے انجینئر توقع کرتے ہیں اور یہ واحد ممکن نتیجہ نہیں۔ دور کا CE کیا دیکھتا ہے یہ اس بات پر منحصر ہے کہ پری فکس کس OSPF ڈومین سے آیا اور اس کی اصل روٹ قسم کیا تھی، اور دونوں VPN روٹ کے ساتھ سفر کرتے ہیں۔ ہر دوبارہ تقسیم شدہ پری فکس کے قسم 5 بننے کا مفروضہ ایسی ترجیحی تبدیلیوں کی طرف لے جاتا ہے جو کام نہیں کر سکتیں۔ پہلے ڈومین شناخت کنندہ کا موازنہ کریں، انتظامی فاصلے کا نہیں۔

PE-CE ماڈل کافی سیاق و سباق لے کر چلتا ہے تاکہ وصول کرنے والا PE OSPF اعلان کو گھڑنے کے بجائے دوبارہ تشکیل دے سکے۔

روٹ کے ساتھ کیا سفر کرتا ہے

RFC 4577 ان OSPF خصوصیات کی تعریف کرتا ہے جو VPN روٹ کے ساتھ آتی ہیں: ڈومین شناخت کنندہ، میٹرک اور ماخذ سائٹ کی روٹ قسم۔ وصول کرنے والا PE انہیں یہ طے کرنے کے لیے استعمال کرتا ہے کہ اہل پری فکس اپنی مقامی OSPF عمل کے سامنے کیسا دکھائی دینا چاہیے۔ ان خصوصیات کے بغیر دور کے PE کے پاس بیرونی دوبارہ تقسیم کے سوا کسی اور چیز کی کوئی بنیاد نہ ہوتی۔ اسی لیے BGP کے درمیان لے جانے کے باوجود روٹ بین علاقائی LSA کے طور پر آ سکتا ہے۔

علاقے کی قسم بھی اہم ہے۔ Stub یا NSSA علاقہ محدود کرتا ہے کہ کون سے LSA داخل ہو سکتے ہیں، اس لیے وہی VPN روٹ وصول کرنے والے OSPF مثال کے مقام کے مطابق مختلف طریقے سے پیش کیا جا سکتا ہے۔ ترتیب شدہ برآمدی پالیسی بھی طے شدہ پیشکش کو منسوخ کر سکتی ہے، جو ضمنی اثر نہیں بلکہ جان بوجھ کر کیا گیا انتخاب ہے۔

ایک ہی ڈومین، مختلف پیشکش

ایک ہی ڈومین کا بین علاقائی یا علاقے کے اندر کا روٹ عام طور پر دور کی سائٹ پر بین علاقائی روٹ، یعنی قسم 3 LSA کے طور پر پہنچتا ہے۔ دوسرے ڈومین کا پری فکس، ایسا ماخذ جس نے کبھی OSPF نہیں بولا، یا شروع میں بیرونی OSPF اعلان اس کے بجائے بیرونی اصولوں کی پیروی کرتا ہے، اور وہیں قسم 5 اور اس کا NSSA مساوی ظاہر ہوتا ہے۔ دونوں رویے درست ہیں؛ ان پٹ مختلف ہے۔ ترجیحی اقدار کو چھونے سے پہلے ڈومین شناخت کنندگان اور اعلان شدہ خصوصیات کا موازنہ کریں۔

انتظامی فاصلہ ایک راؤٹر پر ذرائع کے درمیان انتخاب کرتا ہے۔ یہ LSA کی قسم دوبارہ نہیں لکھتا اور نہ ہی غائب ڈومین تعلق بناتا ہے۔

Sham لنک کب درست جواب ہے

ایک ہی علاقے میں دو سائٹوں کا تصور کریں جو براہ راست پچھلے دروازے کے لنک سے جڑی ہیں۔ ترتیب شدہ اخراجات فراہم کنندہ کے راستے کو پرکشش بنانے کے باوجود OSPF فراہم کنندہ کے ذریعے دیے گئے بین علاقائی راستے کے بجائے اسی علاقے کے اندر کا راستہ برقرار رکھتا ہے۔ Sham لنک VPN کے پار علاقے کے اندر کا تعلق ظاہر کرتا ہے تاکہ اخراجات فیصلے میں حصہ لے سکیں۔ یہ اسی مخصوص راستہ چننے کے مسئلے کے لیے ہے، ایک ہی ڈومین کے ہر روٹ کو اندرونی دکھانے کے لیے نہیں۔

Sham لنک کے لیے قابل رسائی سرے اور دونوں PE پر باہمی ترتیب درکار ہے۔ اسے صرف ایک طرف ترتیب دینے سے ایسا تعلق بنتا ہے جو کبھی قائم نہیں ہوتا، اور روٹنگ جدول اپنی پرانی ترجیح برقرار رکھتا ہے، جو ایسا لگتا ہے جیسے خصوصیت نے کچھ نہیں کیا۔

لوپ تحفظ کو نہ توڑیں

PE-CE ماڈل اپنے تقسیم کردہ روٹوں پر DN بِٹ مقرر کرتا ہے تاکہ پری فکس کسی دوسرے CE سے واپس آ کر دوسری بار دوبارہ تقسیم نہ ہو سکے۔ وہی تحفظ پری فکس کو OSPF ڈومین بانٹنے والی سائٹوں کے درمیان لوپ ہونے سے روکتا ہے۔ روٹ کو اندرونی دکھانے کے لیے اسے ہٹانا یا نظر انداز کرنا بالکل وہی لوپ بنا سکتا ہے جسے روکنے کے لیے یہ بنایا گیا تھا۔ جب پری فکس غلط لگے تو DN بِٹ کو رکاوٹ نہیں بلکہ معلومات سمجھیں۔

یہی احتیاط ان دوبارہ تقسیم فلٹرز اور روٹ نقشوں پر بھی لاگو ہوتی ہے جو کمیونٹیز ہٹاتے ہیں۔ ہر ایک دور کے فریق کو درکار سیاق و سباق ہٹاتا ہے، اور نتیجے کا اعلان غلط ہونے کے باوجود معقول لگ سکتا ہے۔ ایک وقت میں ایک خصوصیت بدلیں اور جانچیں کہ دور کا CE واقعی کیا انسٹال کرتا ہے۔

پھر دور کی سائٹ سے تصدیق کریں: LSA کی قسم، اعلان کرنے والا راؤٹر اور اس کا چنا ہوا راستہ۔ وہ ثبوت اس سوال کا جواب دیتا ہے جو ٹکٹ نے پوچھا تھا۔