VPN orqali OSPF marshrut turi: har doim tashqi emas

Mijoz prefiksi BGP VPN marshruti sifatida provayder bulutidan o'tadi va uzoq saytga tashqi OSPF marshrutiga o'xshab yetib keladi, buni ko'plab muhandislar kutadi va bu yagona mumkin bo'lgan natija emas. Uzoq CE nimani ko'rishi prefiks qaysi OSPF domenidan kelganiga va uning asl marshrut turiga bog'liq, ikkalasi ham VPN marshruti bilan birga sayohat qiladi. Har bir qayta taqsimlangan prefiks 5-turga aylanishi haqidagi taxmin ishlay olmaydigan ustuvorlik o'zgarishlariga olib keladi. Avval domen identifikatorini solishtiring, ma'muriy masofani emas.

PE-CE modeli qabul qiluvchi PE OSPF e'lonini o'ylab topish o'rniga qayta qurishi uchun yetarli kontekst olib yuradi.

Marshrut bilan birga nima sayohat qiladi

RFC 4577 VPN marshruti bilan birga keladigan OSPF atributlarini belgilaydi: domen identifikatori, metrika va manba saytning marshrut turi. Qabul qiluvchi PE ulardan mos prefiks o'zining mahalliy OSPF jarayoniga qanday ko'rinishini hal qilish uchun foydalanadi. Bu atributlar bo'lmasa, uzoq PE tashqi qayta taqsimlashdan boshqa hech narsaga asosga ega bo'lmasdi. Shu sababli BGP uni orada olib o'tgan bo'lsa ham marshrut hududlararo LSA sifatida kelishi mumkin.

Hudud turi ham muhim. Stub yoki NSSA hududi qaysi LSA kirishi mumkinligini cheklaydi, shuning uchun bir xil VPN marshruti qabul qiluvchi OSPF nusxasi joylashgan joyga qarab boshqacha taqdim etilishi mumkin. Sozlangan eksport siyosati standart taqdimotni ham bekor qilishi mumkin, bu yon ta'sir emas, balki ongli tanlov.

Bir xil domen, boshqa taqdimot

Bir xil domendan kelgan hudud ichidagi yoki hududlararo marshrut odatda uzoq saytga hududlararo marshrut, ya'ni 3-turdagi LSA sifatida yetib keladi. Boshqa domendan kelgan prefiks, hech qachon OSPF gapirmagan manba yoki boshida tashqi bo'lgan OSPF e'loni o'rniga tashqi qoidalarga amal qiladi va aynan o'sha yerda 5-tur va uning NSSA ekvivalenti paydo bo'ladi. Ikkala xatti-harakat ham to'g'ri; kirish farq qiladi. Ustuvorlik qiymatlariga tegishdan oldin domen identifikatorlari va e'lon qilingan atributlarni solishtiring.

Ma'muriy masofa bitta routerda manbalar o'rtasida tanlaydi. Bu LSA turini qayta yozmaydi va yetishmayotgan domen munosabatini yaratmaydi.

Sham havola qachon to'g'ri javob bo'ladi

Bir xil hududdagi ikkita saytni to'g'ridan-to'g'ri orqa eshik havolasi bilan bog'langan deb tasavvur qiling. Sozlangan xarajatlar provayder yo'lini jozibali qilsa ham, OSPF provayder orqali taklif qilinadigan hududlararo yo'l o'rniga o'sha hudud ichidagi yo'lni saqlaydi. Sham havola VPN bo'ylab hudud ichidagi munosabatni ifodalaydi, shunda xarajatlar qarorda ishtirok eta oladi. U aynan shu yo'l tanlash muammosi uchun mavjud, bir xil domenning har bir marshrutini ichki ko'rinishga keltirish uchun emas.

Sham havola erishiladigan oxirgi nuqtalarni va ikkala PEda o'zaro konfiguratsiyani talab qiladi. Uni faqat bir tomonda sozlash hech qachon shakllanmaydigan munosabatni keltirib chiqaradi va marshrutlash jadvali eski ustuvorligini saqlab qoladi, bu esa funksiya hech narsa qilmagandek ko'rinadi.

Loop himoyasini buzmang

PE-CE modeli tarqatadigan marshrutlarga DN bitini o'rnatadi, shunda prefiks boshqa CE orqali qaytib, ikkinchi marta qayta taqsimlanmasligi mumkin. Aynan shu himoya prefiksning OSPF domenini bo'lishadigan saytlar orasida loopga tushishini oldini oladi. Marshrut ichki ko'rinishi uchun uni olib tashlash yoki e'tiborsiz qoldirish aynan oldini olish uchun mo'ljallangan loopni yaratishi mumkin. Prefiks noto'g'ri ko'rinsa, DN bitini to'siq emas, ma'lumot sifatida qabul qiling.

Xuddi shu ehtiyotkorlik jamoalarni olib tashlaydigan qayta taqsimlash filtrlari va marshrut xaritalariga ham tegishli. Ularning har biri uzoq tomonga kerak bo'lgan kontekstni olib tashlaydi va natijaviy e'lon noto'g'ri bo'lsa ham ishonchli ko'rinishi mumkin. Bir vaqtning o'zida bitta atributni o'zgartiring va uzoq CE aslida nima o'rnatishini tekshiring.

So'ngra uzoq saytdan tekshiring: LSA turi, e'lon qiluvchi router va tanlagan yo'l. Bu dalil chiptada berilgan savolga javob beradi.