Ikki PE, bitta prefiks: RD ko’rinuvchanlikni nega belgilaydi
Bir xil prefiksni e’lon qiladigan ikki chegara router, route distinguisher’lari farq qilmasa, bitta manzilni baham ko’radi. Ongli ravishda ajrating, so’ng VRFni tekshiring.
Bitta mijoz prefiksini e’lon qiladigan ikki chegara router ularni biror narsa ajratmaguncha bitta VPNv4 manzilni tasvirlaydi, va ajratuvchi route distinguisher hisoblanadi. U prefiksni kvalifikatsiya qiladi; natijani kim import qilishini hal qilmaydi, bu route target ishi. RDlarni ushbu e’lonlar uchrashishi mumkin bo’lgan har bir domenda ajralib turishi kerak bo’lgan marshrutlar to’plamidan ajrating, bitta qurilma fayl tartibidan emas. Siz tanlagan raqam keyingi tekshiruvlar tayanadigan identifikatordir, shuning uchun konfiguratsiyaga kirishdan oldin u ro’yxatda bo’lishi kerak.
RD va prefiks bitta manzil
RD va IPv4 prefiksi boshqaruv tekisligi taqqoslaydigan VPNv4 manzilini hosil qiladi. Ikki PEga turli mijozlar uchun bir xil prefiks bering va turli RDlarsiz ular bitta manzilga marshrutlar e’lon qiladi. Ekranda hech narsa bu guruhlash noto’g’ri ekanini aytmaydi, chunki platforma identifikator aytganini aniq bajaradi. Ulardan birida RDni o’zgartiring, eski e’lon qaytarib olinadi va boshqa identifikator ostida yangisi paydo bo’ladi. Eski identifikatorga bog’langan hamma narsa, marshrut tanlashdan saqlangan operator filtrigacha, endi mavjud bo’lmagan narsaga ishora qiladi.
Bitta manzilga bir nechta marshrut BGPning odatiy xatti-harakati, alomat emas. Spiker uzatish uchun bitta eng yaxshi marshrutni tanlayotganda bir nechta qabul qilingan marshrutni saqlashi mumkin, qabul qilingan va tanlangan orasidagi farq ko’rinuvchanlik savollari yashaydigan joydir. Marshrut yo’qolgandek tuyulsa, sessiyaga qarashdan oldin u tegishli bo’lgan identifikator hali borligini tasdiqlang.
Bir xil RD, bir xil manzil, turli marshrutlar
Bitta xizmat nomidan ikki routerdan bitta RD va bitta prefiks yuboring, ikkalasi ham bitta manzilga marshrutlar taklif qiladi, odatda turli keyingi hoplar bilan. Marshrut aks ettiruvchisi qaysinisini uzatishi aks ettiruvchi haqidagi qaror: uning marshrut tanlashi, e’lon qilish qobiliyati va ustiga qo’yilgan har qanday siyosat. Chegara routerlarining hech biri bu tanlovni boshqarmaydi. Ikki e’longa alohida RD bering va har biri o’z manziliga aylanadi, shuning uchun ikkalasi ham bitta identifikator uchun faqat tanlangan marshrutni tashuvchi boshqaruv tekisligida omon qoladi.
Ko’rinuvchanlik va ko’p yo’llilik qabul qiluvchi VRFda uchrashadi, lekin bu bir xil qaror emas, va ikki identifikator tashuvchi aks ettiruvchi ikkinchi o’rnatilgan marshrutni sozlamagan. VRF import siyosati ruxsat berganini va o’zining maksimal marshrut sozlamasi ruxsat berganini o’rnatadi. Ikkinchi marshrut faqat ko’rinmasdan, ishlatilishini xohlasangiz, bu sozlamani alohida tekshiring.
Mahalliy yagonalik qoidasi siyosat emas
Har bir PE va har bir marshrutlash nusxasiga o’z RDini berish sog’lom odat: u manbani nomlaydi, bog’liq bo’lmagan xizmatlar bitta identifikatorda to’qnashishini oldini oladi va ro’yxatga barqaror kalit beradi. Ba’zi platformalar faqat qurilma ichida yagonalikni talab qiladi va routerlar bir xil VPN nusxasi uchun RDni baham ko’rishiga ochiq ruxsat beradi. Bu ruxsat joriy etish cheklovi, yetkazib beruvchiga topshiriladigan tarmoqlararo qoida emas. Agar domen jamoalarni qamrasa, ajratish siyosatini o’zingiz yozing.
A’zolik hech qachon raqamlardan kelmaydi. Bir PE uchun 65000:12 va boshqasi uchun 65000:13 kabi naqsh odat, holbuki 65000:112 kabi mos keluvchi eksport va import maqsadlari marshrutni VRFga qo’yadigan narsadir. RDni marshrut identifikatori, route targetni esa uni VRFga olib boruvchi ruxsat deb biling.
O’zgarishni VRFda isbotlang, ekranda emas
RDga tegishdan oldin to’rt narsani yozing: PE bugun nima e’lon qiladi, aks ettiruvchi nimani aks ettiradi, qabul qiluvchi VRF nimani import qiladi va qaysi marshrutni tanlaydi. Yangi RD bitta e’lonni qaytarib oladi va boshqasini kiritadi, shuning uchun o’zgarish sessiyaning ikki tomonida ko’rinadi va faqat e’lon qiluvchi tomonni kuzatsangiz, noto’g’ri o’qish oson. Qabul qilish siz xohlagan yetib borishga tayanishi kerak, prefikslar ro’yxatida paydo bo’lgan ortiqcha satrga emas. Quyidagi jadval o’sha ko’rik paytida uchta identifikator aralashib ketishining oldini oladi.
| Identifier | Question it answers | What breaks when it is confused with another |
|---|---|---|
| Route distinguisher | Which route identity is this? | Two services collapse into one destination, so one advertisement withdraws the other |
| Route target | Who is allowed to import it? | Routes arrive in a VRF that should not have them, or never arrive at all |
| VRF import policy | What does this instance accept and install? | The route is visible on the PE but never selected in the VRF |
E’lon qiluvchi PEda boshlang va biror narsani olib tashlashdan oldin bir xil prefiks uchun ikkala identifikatorni taqqoslang. Quyidagi IOS buyruqlari uch savolga navbat bilan javob beradi: eski e’lon hali joyidami, yangi identifikator aks ettiruvchiga ko’rinadimi va VRF o’sha prefiksni tanlaydimi.
show bgp vpnv4 unicast rd 65000:12 203.0.113.0/24 show bgp vpnv4 unicast rd 65000:13 203.0.113.0/24 show ip route vrf CUSTOMER-A 203.0.113.0/24
Boshqa platformalar bir xil ma’lumotni boshqa sintaksisda chop etadi, va savollar bu o’zgarishdan keyin ham qoladi. Agar yangi identifikator aks ettiruvchida bo’lmasa, PE uni e’lon qilingan deb ro’yxatga olsa, birinchi gumondor raqamlash emas, aks ettiruvchining siyosati yoki e’lon qilish qobiliyatidir.
PE, nusxa, RD, eksport va import maqsadlari va prefiks egaligini bir joyda qayd eting, chunki keyingi ajratish o’sha yozuv mavjud bo’lgandagina taxmin emas, qidiruv bo’ladi. Yangi identifikator qabul qiluvchi VRFda ko’ringuncha eski RDni saqlang, so’ng har bir bosqich qaytariladigan bo’lishi uchun uni ikkinchi qadamda qaytarib oling.