Ìpàdé BGP wà, ọ̀nà alábàáṣepọ̀ ti já: MPLS lórí DMVPN

Ìsopọ̀ peer ti wà fún àwọn ọ̀sẹ̀, iye àwọn ìpilẹ̀ dà bí ẹni tí ó tọ́, ṣùgbọ́n ìrìn-àjò alábàáṣepọ̀ kan ṣì ń gba ọ̀nà gígùn tàbí kò dé rárá. Àwọn nǹkan méjì tí ó yàtọ̀ ni a ń fi àmì kan náà ṣàyẹ̀wò. Ìpàdé BGP sọ pé àwọn peer méjì lè pààrọ̀ ìfiránṣẹ́ nípasẹ̀ ìsopọ̀ TCP; kò sọ ohunkóhun nípa bóyá overlay lè gbé pákẹ́tì tí ó ní àmì fún alábàáṣepọ̀ yẹn gan-an.

Àlàfo yẹn hàn ní rírọ̀rùn jùlọ nínú àpẹẹrẹ MPLS lórí DMVPN, níbi tí ọ̀nà hub àti ọ̀nà spoke tààrà lè hùwà yàtọ̀ fún àwọn ìdí tí kò ní í ṣe pẹ̀lú ìsopọ̀ peer.

Ohun tí ìpàdé ń fi hàn ní ti gidi

BGP ń ṣiṣẹ́ lórí TCP, nítorí náà peer kọ̀ọ̀kan nílò ipa-ọ̀nà sí àdírẹ́sì ìparí kejì kí ohunkóhun mìíràn lè ṣẹlẹ̀. Tí o bá yan loopback gẹ́gẹ́ bí ìparí yẹn, o ti ṣẹ̀dá ìbéèrè ìdèwọ̀n, kì í ṣe ìdánilójú gbígbé jáde. Lẹ́yìn náà ìpàdé lè wà níṣiṣẹ́ nípasẹ̀ interface tí ìrìn-àjò alábàáṣepọ̀ kò ní lò rárá.

Ṣàkọsílẹ̀ àwọn òtítọ́ mẹ́rin ní ẹ̀gbẹ́ méjèèjì kí o tó pinnu: àdírẹ́sì orísun ìpàdé, àdírẹ́sì ìdí, ipò ìtọ́sọ́nà tí ó wà nínú rẹ̀, àti interface tí kernel tàbí router yóò yàn fún tọkọtaya yẹn. Àwọn òtítọ́ wọ̀nyí ń ṣàpèjúwe ìpele ìṣàkóso. Àwọn pákẹ́tì alábàáṣepọ̀ ń fi VRF, àkójọ àmì àti ìsọ̀rí overlay kún orí wọn.

Àwọn ọ̀nà mẹ́rin, kì í ṣe ọ̀kan

Àwọn ìwé Cisco nípa MPLS lórí DMVPN ń ya àwọn ẹ̀yà ara sọ́tọ̀ dáadáa. MP-BGP ń pín àwọn àmì overlay alábàáṣepọ̀ láàrín àwọn ẹ̀rọ ní etí olùpèsè. MPLS ń lo àwọn àmì yẹn láti yan ipò gbígbé jáde pákẹ́tì kan. NHRP ń ṣe ìsọ̀rí àdírẹ́sì overlay sí ìparí gbígbé tí tunnel alágbèéká nílò. IPsec ń dáàbò bo ọ̀nà peer níbi tí ó bá yẹ.

Èyíkéyìí nínú àwọn mẹ́rin lè tọ́ nígbà tí òmíràn kò tọ́, àti ìpapọ̀ ni ohun tí ń gbé ìrìn-àjò. Pààrọ̀ ipa-ọ̀nà lè parí nígbà tí ìdè àmì fún VRF kan kò sí, nígbà tí ìsọ̀rí NHRP ń tọ́ka sí àdírẹ́sì gbígbé àtijọ́, tàbí nígbà tí tunnel wà ṣùgbọ́n kò sí ìlànà tí ó gba pákẹ́tì inú. Kò sí ipò kankan nínúwọn tí ń mú ìpàdé ṣubú.

Fi ọ̀nà hub wé ọ̀nà àkíyèsí, ọ̀kan ìyàtọ̀ ní ìgbà kan

Fi host orísun, host ìdí àti VRF dúró ṣinṣin, lẹ́yìn náà tẹ̀lé ìṣàn kan náà lẹ́ẹ̀mejì. Ní ọ̀nà hub, ṣàkọsílẹ̀ hop tí ó tẹ̀lé, àmì iṣẹ́ tí ń dámọ̀ ipò alábàáṣepọ̀ jíjìnnà àti ìsọ̀rí overlay-sí-gbígbé tí a ń lò. Ní ọ̀nà tààrà tí a wéwèé, ṣàkọsílẹ̀ àwọn nǹkan mẹ́ta kan náà. Ìyàtọ̀ láàrín àwọn àkójọ méjèèjì ni àbààwọ́n náà, tàbí àìsí rẹ̀.

Jẹ́ kí ìṣàn náà dúró kan nígbà ìfiwéra. Yíyí host orísun, VRF tàbí ìdí padà láàrín àwọn àkíyèsí ń ṣẹ̀dá ìtàn méjì tí kò ní ìbáṣepọ̀, àti pé ìyẹn ni ọ̀nà tí ó wọ́pọ̀ jùlọ tí ìdánrawò yìí fi ń yẹ̀.

Fi àwọn ìdánwò loopback sínú yàrá wọn fúnra wọn

Ping tí a rán láti loopback router jẹ́ ìdánwò tí ó wúlò, ó sì ń dán ipò tí ó yàtọ̀ sí ìṣàn láti host. Àdírẹ́sì orísun jẹ́ ti router, ipò ìtọ́sọ́nà rẹ̀ lè jẹ́ ti gbogbo ayé dípò VRF, àti ọ̀nà ìdáhùn lè yàtọ̀ sí èyí tí àpilẹ̀ alábàáṣepọ̀ yóò gbà. Nítorí náà loopback tí ń dáhùn àti ohun-èlò tí ń ṣiṣẹ́ nípasẹ̀ ọ̀nà àkíyèsí jẹ́ àwọn èsì ọ̀tọ̀ọ̀tọ̀, àti èkejì nìkan ni ó ń ṣàpèjúwe alábàáṣepọ̀.

Dán méjèèjì wò, lẹ́yìn náà sàmì sí wọn lọ́tọ̀ nínú àwọn àkọsílẹ̀ rẹ. Nígbà tí wọn kò bá bára mu, o ti kọ́ nǹkan pàtó nípa ibi tí àpẹẹrẹ ti yẹ̀ kúrò, àti pé ìyẹn ju ohun tí àmì àwọ̀ ewé kan ṣoṣo yóò sọ lẹ́ẹ̀kan lọ.

Àwọn ẹ̀sùn nípa ẹ̀yà àti nípa àbààwọ́n nílò ẹ̀rí wọn fúnra wọn

Àwọn ìròyìn pápá máa ń dábàá yíyí bòòmù host tàbí àdírẹ́sì orísun BGP padà, àti pé irú àwọn ìròyìn bẹ́ẹ̀ yẹ kí a kà pẹ̀lú àbààwọ́n tí a kọ̀wé nípa rẹ̀ àti àwọn ẹ̀yà tí ó kan. Ìyọrú kúrò nínú ẹ̀yà kan kì í ṣe gbólóhùn pé apẹẹrẹ ìkọ́ kò ṣe àtìlẹ́yìn fún àpilẹ̀ /32 kankan.

Lo àwọn ìwé tí ó bá ìpele DMVPN, pẹpẹ àti ẹ̀yà rẹ mu, kí o sì rántí pé orí kan lè bo ọ̀pọ̀lọpọ̀ ìṣètò, pẹ̀lú FlexVPN. Àpẹẹrẹ láti ìṣètò kan kì í kọjá ní ìdákẹ́jẹ́ sí òmíràn. Yan àwọn ìparí ìpàdé fún àpẹẹrẹ ìpele ìṣàkóso tí o nílò gan-an, lẹ́yìn náà ṣàyẹ̀wò ọ̀nà gbígbé jáde alábàáṣepọ̀ lọ́tọ̀, nítorí kíkọ gbogbo bòòmù loopback padà kì í rọ́pò wíwá iṣẹ́ tí ó kùnà.