F5 marshrut domenlari va MPLS VRF: ijarachining topshirilishini xaritalang
Ikki ijarachi, bitta manzil, ikki marshrut domeni. Har bir obyektni %ID bilan mahkamlang, provayderning VRF va marshrut maqsadlaridan foydalaning va har bir ijarachini alohida tekshiring.
Ikki ijarachi 10.50.0.10 manzilida bir xil ilovani ishga tushiradi. Provayder ularni alohida MPLS VPN larda ajratib turadi, BIG-IP esa ularning mahalliy trafigini alohida marshrut domenlarida saqlaydi. Bu tartib topshirishgacha ishlaydi; u yerda yetishmayotgan qo'shimcha yoki ko'chirilgan marshrut maqsadi bir ijarachining paketini jimgina ikkinchisining kontekstiga joylashtiradi. Ushbu qo'llanma ikki modelni birlashtiradi va har bir ijarachi uchun test bilan tugaydi.
Ish varag'i: har bir ijarachi uchun bitta qator
Biror narsani o'zgartirishdan oldin buni to'ldiring. Har bir keyingi qadam undagi bitta katakka murojaat qiladi, bo'sh katak esa hali hech kim qabul qilmagan qarordir.
| Tenant | BIG-IP side | Provider side |
|---|---|---|
| A | VLAN or tunnel, route domain, self address, virtual server | VRF, attachment, route targets for import and export |
| B | Separate VLAN or tunnel, separate route domain, separate self address | Separate VRF, separate route targets |
1-qadam: har bir obyektni o'z marshrut domeniga mahkamlang
F5 ning marshrut domenlari hujjatlari izolyatsiya qilingan trafik kontekstlarini, takrorlanuvchi manzillarni va konfiguratsiya obyektlari uchun address%ID belgilarini tavsiflaydi. 10.50.0.10%2 shaklida yozilgan manzil mahalliy marshrut domeni kontekstini nomlaydi va bu qo'shimcha mijozning IP paketida tashiladigan MPLS yorlig'i emas.
Hujjatlashtirilgan modelda VLAN yoki qo'llab-quvvatlanadigan tunnel bitta marshrut domeniga tegishli, shuning uchun interfeys va manzil mos kelishi kerak. Ma'muriy bo'limning standart marshrut domenini ham tekshiring, chunki qoldirilgan qo'shimcha kontekst yo'q degani emas; u bo'lim standart bo'yicha ishlatadigan kontekstni bildiradi. Aynan shu bitta standart yangi obyekt jimgina noto'g'ri ijarachiga javob bergan holatlarning ko'pini tushuntiradi. O'z manzilingizni qo'shishdan oldin uni tekshiring.
tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vs2-qadam: provayderning VRF va marshrut maqsadlaridan foydalaning
MPLS chekkasida ijarachi provayderning VRF va kelishilgan mijoz marshrutlash xizmati bilan aniqlanadi. Marshrut maqsadlari provayderning VRF lar orasida qaysi marshrutlarni import va eksport qilishini boshqaradi va o'xshash ko'rinadigan BIG-IP marshrut domeni raqamini tanlash bu munosabatdan hech narsa yaratmaydi.
Ikki identifikator turli tizimlarda yashaydi va turli narsalarni bildiradi. Marshrut domeni ID si qurilmadagi mahalliy kontekst. Marshrut maqsadi marshrutlar taqsimotini hal qiladigan provayder tomonidagi siyosat atributi, marshrut ajratgichi esa yana uchinchi narsa bo'lib, aks holda bir xil prefikslarni alohida saqlash uchun ishlatiladi.
3-qadam: kontekstlar yetib borishni bo'lisha oladimi, hal qiling
Ota-domen qidiruvi va qat'iy izolyatsiya sozlamalarini ataylab ko'rib chiqing, chunki ular kontekst nimaga yetib borishini o'zgartiradi. F5 qo'llanmasi bu munosabatlar orqali nazorat qilinadigan uzatishga ruxsat beradi va shuning uchun marshrut domenini yakka holda to'liq ijarachi xavfsizlik siyosati deb hisoblamaslik kerak.
Agar ikkala ijarachiga umumiy xizmat kerak bo'lsa, bir ijarachini beparvolik bilan ikkinchisining marshrutlash kontekstiga yo'naltirish o'rniga tasdiqlangan yo'l va ruxsatlarni ko'rsating. Ilova identifikatorini va har qanday ataylab qilingan manba tarjimasini tarmoq manzili bilan birga saqlang, aks holda umumiy xizmat bir ijarachini ikkinchisi deb ko'radi.
Oddiy marshrutlangan topshirish BIG-IP ni MPLS PE ga aylantirmasdan provayderning chekka routeriga ulaydi. Agar MPLS yoki VPN marshrutlar oilasining bevosita integratsiyasi haqiqatan zarur bo'lsa, aniq platforma va versiya uchun ochiq qo'llab-quvvatlash oling, chunki mahalliy marshrut domeni izolyatsiyasi bu qobiliyatni yaratmaydi.
4-qadam: bir vaqtda bitta ijarachini tekshiring
A ijarachini A kontekstidagi so'nggi nuqtadan A ilovasining manziliga sinab ko'ring, so'ngra B uchun takrorlang. Diagnostikada %ID shaklidan foydalaning, qaysi kontekst javob berganini isbotlash uchun, va noto'g'ri kontekstdan kelgan so'rov ishonchli joyga tushish o'rniga muvaffaqiyatsiz bo'lishini tasdiqlang.
Xuddi shu bosqichda provayder tomonini ham tekshiring: prefiks to'g'ri VRF da, marshrut maqsadlari ish varag'iga mos keladi va qaytish yo'li ko'zda tutilgan ulanishdan foydalanadi. Qurilmaning o'zidan ishlaydigan ping qurilma kontekstini isbotlaydi, ijarachinikini emas.
Yakuniy xaritalashni ish varag'iga yozib qo'ying, jumladan har bir bo'limning standart marshrut domeni va siz yoqqan har qanday ota-domen munosabati. Bu muhitdagi keyingi o'zgarishni ushbu maqolani o'qigan emas, o'sha jadvalni o'qigan kishi amalga oshiradi.