BGP àti MPLS nínú VPN: apá wo ni ó ru pákẹ́tì

Bíbéèrè bóyá VPN ń ṣiṣẹ́ lórí BGP tàbí MPLS ń dàpọ̀ ẹ̀yà méjì sínú ìpinnu kan. BGP ń pín ìrọ̀wọ́tẹ̀ àti ìlànà. MPLS ń gbé àwọn pákẹ́tì lọ nípa lílo ipò àmì tí a fi sórí ẹ̀rọ. Nínú VPN BGP/MPLS, àwọn méjèèjì ń ṣiṣẹ́ papọ̀, bí a bá sì yọ ọ̀kan kúrò, kò sí iṣẹ́ kankan tí ó kù. Àwọn ìwádìí ní ìsàlẹ̀ ń gbé àfọmọ́ kan náà la ẹ̀yà méjèèjì kọjá, kí o lè rí i pé ibo ni tìrẹ dúró.

Ìwádìí 1: ṣé àfọmọ́ wà nínú VRF tí ó tọ́

Bẹ̀rẹ̀ ní etí ìwọlé olùpèsè kí o sì béèrè irú VRF tí àfọmọ́ oníbàárà jẹ́. Ìkọlù àwọn àdírẹ́sì oníbàárà jẹ́ àbáyọ̀ nínú àpẹẹrẹ yìí, nítorí náà VRF ni ipò tí ó ya àwọn oníbàárà méjì tí àwọn méjèèjì ń lo 10.0.0.0/8 sọ́tọ̀.

Bí àfọmọ́ kò bá sí níbẹ̀, kò sí ohun mìíràn tí ó lè tọ́ lẹ́yìn náà, àwọn ìwádìí tí ó kù sì jẹ́ iṣẹ́ asán.

Ìwádìí 2: ṣé a pín ọ̀nà VPN, a sì kó wọlé

Olùpèsè ń pín àwọn ọ̀nà oníbàárà pẹ̀lú MP-BGP. Ọ̀nà kọ̀ọ̀kan ń gbé ìyàtọ̀ ọ̀nà, èyí tí ń sọ àwọn àfọmọ́ tí ó jọra di ọ̀tọ̀ọ̀tọ̀, àti àwọn àfojúsùn ọ̀nà, tí ń pinnu irú VRF tí yóò kó ọ̀nà wọlé. Ọ̀nà tí ó dé ṣùgbọ́n tí a kò kó wọlé ń fi VRF tí ó gbà sílẹ̀ ṣófo fún àfọmọ́ yẹn. Ṣàyẹ̀wò ìlànà ìkójọwọlé kí o tó dá ẹni ìkẹyìn lẹ́bi.

Yíyan ọ̀nà náà ṣe pàtàkì: ọ̀nà ààyò nípasẹ̀ etí olùpèsè mìíràn ń rọ́pò èyí tí o ń retí rí.

Ìwádìí 3: kí ni etí ìwọlé ń ṣe pẹ̀lú pákẹ́tì

Nígbà tí pákẹ́tì bá dé, etí ìwọlé ń ṣe wíwá IP nínú VRF kí ó sì so àwọn àmì mọ́ ọ̀nà tí a yàn. Àkójọ ni ipa méjì tí ó bọ́gbọ́n mu bí àkọsílẹ̀ tilẹ̀ fi iye àmì mìíràn hàn.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Ìlànà VPN BGP/MPLS ṣàlàyé ìṣètò yẹn. Yíyọ àmì kúrò ní ìgbésẹ̀ tí ó ṣáájú èyí tí ó kẹyìn lè yọ àmì gbígbé kúrò kí ìgbésẹ̀ kẹyìn tó dé, nítorí náà àkọsílẹ̀ àmì méjì tí a ya ní àárín nẹ́tíwọ́kì kì í ṣe ẹ̀rí àṣìṣe.

Ìwádìí 4: ṣé nẹ́tíwọ́kì ìpìlẹ̀ ń gbé àwọn àmì yẹn lọ

Àwọn olùtọ́ ọ̀nà ìkọjá ń yípadà ní ìbámu pẹ̀lú àwọn àkọsílẹ̀ àmì tí a fi sórí ẹ̀rọ. Wọn kì í ka àwọn ìmúdójúìwọ̀n BGP láti pinnu ohun tí yóò ṣẹlẹ̀ sí pákẹ́tì rẹ kọ̀ọ̀kan. Ìdí nìyẹn tí ọ̀nà oníbàárà lè wà nígbà tí gbígbé lọ ṣì ń kùnà: ìgbésẹ̀ tí ó tẹ̀lé tí a yanjú tàbí àmì gbígbé lè já ní ọ̀tọ̀ọ̀tọ̀. Kíkẹ́kọ̀ọ́ àfọmọ́ VPN kò tún nẹ́tíwọ́kì ìpìlẹ̀ tí ó wà nísàlẹ̀ rẹ̀ ṣe.

Ṣàyẹ̀wò ìsomọ́ àmì sí etí ìjáde, kì í ṣe wíwà ọ̀nà nìkan.

Ìwádìí 5: ìṣe ìjáde àti ọ̀nà ìpadà

Ní etí ìjáde àmì iṣẹ́ ń dámọ̀ ìṣe gbígbé lọ, a yọ pákẹ́tì kúrò nínú àgbá, ó sì ń lọ sí ibi tí oníbàárà ń lọ. Láti ibẹ̀ ọ̀nà ìpadà gbọ́dọ̀ ṣiṣẹ́ pẹ̀lú, pẹ̀lú ìlànà ànìyànjú ẹ̀gbẹ́ oníbàárà lórí ojú ipa yẹn.

Àṣeyọrí ẹ̀gbẹ́ kan sábà máa ń jẹ́ ọ̀nà ìpadà tàbí àyọ̀, kì í ṣe àkójọ àmì.

Ka àmì àìsàn rẹ sínú ọ̀kan nínú àwọn ìwádìí yìí

Ọ̀nà tí ó ṣàkùnà nínú VRF tí ó gbà túmọ̀ sí ìkéde, ìlànà ìkójọwọlé tàbí yíyan ọ̀nà. Ọ̀nà tí ó wà nígbà tí àwọn pákẹ́tì ń kùnà túmọ̀ sí ìgbésẹ̀ tí ó tẹ̀lé tí a yanjú, gbígbé àmì lọ tàbí ọ̀nà ìpadà ẹ̀gbẹ́ oníbàárà. Àwọn pákẹ́tì tí ó dé ibi tí kò tọ́ sábà túmọ̀ sí pé o ń wo VRF tí kò tọ́. Kò sí ọ̀kan nínú èyí tí ó jẹ́ ìdí láti yí ìlànà ìtọ́nà padà.

Ohun mìíràn tí ó tọ́ láti sọ ní gbangba: àpẹẹrẹ yìí ya àwọn oníbàárà sọ́tọ̀ ó sì ń gbé ìrìnàjò wọn lọ dáadáa. Kò ṣe ìkọ̀sóde, àti láti kàwọn sí iṣẹ́ àṣírí jẹ́ àṣìṣe ọ̀tọ̀ọ̀tọ̀.