ASlar o‘rtasidagi VPNv4: yorliq bilan yo‘naltirish shartnomasi nimani talab qiladi

AS chegarasidagi routerda VPNv4 yorlig‘ini o‘qish, bu topshirish qaysi ASlararo modelni amalga oshirishini bilmaguningizcha juda oz narsa aytadi. Yorliq o‘z-o‘zidan marshrutning xossasi emas; u ikki router o‘rtasidagi inkapsulyatsiya va yetkazib berish haqidagi kelishuvni qayd etadi. Displeyni o‘qishdan oldin modelni aniqlang. Aks holda siz hech kim yozib qo‘ymagan shartnoma ustida ishlayapsiz.

Chegara qaysi modelni amalga oshiradi

VRF-dan VRF-ga ulanish mos VRF-larni marshrutlangan ulanishlar orqali birlashtiradi. Har bir tomon ikkinchisini mijoz chekkasidagi qo‘shni deb biladi va ular oddiy IPv4 marshrutlarini almashadi, shuning uchun bu chegarada hech narsaga MPLS kerak emas.

Ikkinchi usul yorliqli VPNv4 marshrutlarini bevosita chegaraviy routerlar o‘rtasida almashtiradi. Bu faqat butun ulanish bo‘ylab izchil yorliq bilan kommutatsiyalanadigan yo‘l hamda ikki tomon ham qabul qiladigan marshrut-nishon taqsimoti va ishonch modeli mavjud bo‘lganda ishlaydi. Agar shu ikki bo‘lakdan biri yetishmasa, konfiguratsiya nima ko‘rsatmasin, model amalda qo‘llanmayapti.

Uchinchi usul yorliqli PE yetib borish imkoniyatini tarqatadi, VPN marshrutlari esa ASlar bo‘ylab oxirgi nuqtalar yoki marshrut reflektorlari o‘rtasida harakatlanadi. Uchtasining har biri chegarada boshqacha ish qoldiradi, birining boshqaruv tekisligini boshqasining interfeys farazlari bilan aralashtirish esa klassik nosozlikdir. Bunday nomuvofiqlik odatda yorliq bir tomonda to‘g‘ri ko‘rinib, ikkinchi tomonda yo‘qolib qolishi ko‘rinishida namoyon bo‘ladi.

Bitta prefiksni boshidan oxirigacha o‘qing

Ruxsat etilgan bitta mijoz prefiksini oling va uni boshidan oxirigacha kuzatib chiqing. Nima e’lon qilinganini, nima yetib kelganini, keyingi qadamni, yorliqni va uni qabul qilgan import siyosatini ko‘rib chiqing. So‘ng quyidagiga qarang: router bu keyingi qadamga qarab yo‘naltirishni qanday hal qiladi, chunki yorliq aynan shu yerda paketga aylanadi. Ikkala yarmidan birini tashlab ketsangiz, ehtimol trafikni umuman o‘tkazmayotgan boshqaruv tekisligini tasvirlayapsiz. Bu ikki o‘qish faqat birgalikda ma’noga ega.

Bu raqam mahalliy. U o‘z ma’nosini faqat uni ajratgan router va paketlarni u yerga yetkazuvchi yo‘l bilan bog‘liq holda oladi, shuning uchun bir xil qiymat ikki marta chiqib, ikki xil narsani anglatishi mumkin. Uni qabul qiluvchi tomon olgan deb aytayotgan narsa bilan solishtiring.

Yorliq ham, va’da ham mahalliy

Imkoniyat ulanishning ikkala uchida ham tekshiriladi, bittasida emas. Sizning interfeysingizdagi buyruq qo‘shni provayder interfeysiga hech narsa qilmaydi, BGP qabul qilgan marshrut esa qo‘shnini yorliqli paketni yo‘naltirishga o‘z-o‘zidan majburlamaydi.

RFC 4364 yorliqli VPNv4 peeringni ishonchli tuzilmalar bilan cheklaydi va o‘sha peerga hech qachon e’lon qilinmagan yorliqlarni qabul qilishdan ogohlantiradi. Bu protokol bayonoti bo‘lgani kabi xavfsizlik bayonoti hamdir. Ommaviy internet marshrutlash munosabatini xususiy VPN marshrut almashinuvidan uzoq tuting. Agar ulanish oddiy IP bo‘lsa, undan biror yorliq o‘tib ketishini kutmang. Va bog‘lanish yorliqli bo‘lgan joyda tashqi transport yorlig‘i har bir qadamda to‘g‘ri almashtirilishini tasdiqlang.

Bir tomonda to‘g‘ri ko‘rinib, ikkinchi tomonda yo‘qoladigan yorliq odatda marshrutlash xatosi emas, aynan shu nomuvofiqlikdir.

Qabul qilish paytida nimalarni yozib qo‘yish kerak

Qabul qilish jadvalni ko‘zdan kechirish emas, paket sinovidir. Mijoz paketini masofadagi VRF ichiga kuzatib boring va uning javobini qaytish yo‘lida kuzatib boring, so‘ng topshirish qaysi modelni amalga oshirishini yozib qo‘ying. Qo‘shing: ikkala tomonning topshirish mas’ullari va chegara oddiy IP yoki yorliqli trafikni olib o‘tishini.

Aynan shu yozuv keyingi operatorga o‘sha yorliq displeyini to‘g‘ri o‘qishga imkon beradi. Usiz model konfiguratsiyadan taxmin qilinadi, taxminiy farazlar esa o‘sha xatoning qayta-qayta takrorlanishiga olib keladi.RFC 4364 ning ASlararo bo‘limi qaysi model nazarda tutilganini aniqlash joyidir.