Àwọn agbègbè ọ̀nà F5 àti MPLS VRF: ṣe àwòrán ìfàṣẹ́ láàárín alágbàṣe

Alágbàṣe méjì ń ṣiṣẹ́ ohun èlò kan náà ní 10.50.0.10. Olùpèsè ń pa wọ́n mọ́ lọ́tọ̀ọ̀tọ̀ nínú MPLS VPN ọ̀tọ̀ọ̀tọ̀, BIG-IP sì ń tọ́jú ìrìnàjò àdúgbò wọn nínú agbègbè ọ̀nà ọ̀tọ̀ọ̀tọ̀. Ètò yẹn ń ṣiṣẹ́ títí dé ìfàṣẹ́, níbi tí àfikún tí ó sọnù tàbí àfojúsùn ọ̀nà tí a dà kóbí yóò fi ìdákẹ́jẹ́ gbé pákẹ́tì alágbàṣe kan sínú ipò ti ẹlòmíràn. Ìwé ìtọ́sọ́nà yìí so àwọn àwòṣe méjì pọ̀ ó sì parí pẹ̀lú àyẹ̀wò fún alágbàṣe kọ̀ọ̀kan.

Bébà iṣẹ́: ìlà kan fún alágbàṣe kọ̀ọ̀kan

Kún èyí kí o tó yí ohunkóhun padà. Gbogbo ìgbésẹ̀ tí ó tẹ̀lé ń tọ́ka sí sẹ́ẹ̀lì kan nínú rẹ̀, sẹ́ẹ̀lì òfì sí ni ìpinnu tí ẹnikẹ́ni kò tíì ṣe.

Ìgbésẹ̀ 1: fi ohun kọ̀ọ̀kan dí agbègbè ọ̀nà tirẹ̀ mú

Àwọn ìwé agbègbè ọ̀nà F5 ṣàlàyé àwọn ipò ìrìnàjò tí a ya sọ́tọ̀, àwọn àdírẹ́sì tí ó tún ṣe àti àmì address%ID fún àwọn ohun ìṣètò. Àdírẹ́sì tí a kọ gẹ́gẹ́ bí 10.50.0.10%2 ń dárúkọ ipò agbègbè ọ̀nà àdúgbò, àfikún yẹn kì í sì í ṣe àmì MPLS tí a ń gbé nínú pákẹ́tì IP ti oníbàárà.

VLAN tàbí ihò tí a ṣe àtìlẹ́yìn fún wà nínú agbègbè ọ̀nà kan nínú àwòṣe tí a kọ sílẹ̀, nítorí náà ibi ìsopọ̀ àti àdírẹ́sì gbọ́dọ̀ bára wọn mu. Ṣàyẹ̀wò agbègbè ọ̀nà àkọ́kọ́ ti ẹ̀ka ìṣàkóso pẹ̀lú, nítorí àfikún tí a fi sílẹ̀ kò túmọ̀ sí kò sí ipò; ó túmọ̀ sí ipò tí ẹ̀ka ń lò ní àkọ́kọ́. Ìfaradà àkọ́kọ́ kan náà ni ó ń ṣàlàyé ọ̀pọ̀lọpọ̀ ìṣẹ̀lẹ̀ níbi tí ohun tuntun ti ń dáhùn fún alágbàṣe tí kò tọ́ ní ìdákẹ́jẹ́. Ṣàyẹ̀wò rẹ̀ kí o tó fi àdírẹ́sì tirẹ̀ kún un.

tmsh list net route-domain
tmsh list net vlan | grep -i domain
tmsh list ltm virtual one_vs

Ìgbésẹ̀ 2: lo VRF àti àwọn àfojúsùn ọ̀nà olùpèsè

Ní etí MPLS, a ń dá alágbàṣe mọ̀ nípasẹ̀ VRF olùpèsè àti iṣẹ́ ìtọ́sọ́nà oníbàárà tí a gbà. Àwọn àfojúsùn ọ̀nà ń ṣàkóso irú àwọn ọ̀nà tí olùpèsè ń gbé wọlé àti jáde láàárín àwọn VRF, pípa nọ́mbà agbègbè ọ̀nà BIG-IP tí ó jọra yàn kò sì dá ohunkóhun nínú ìbáṣepọ̀ yẹn.

Àwọn ìdánimọ̀ méjì ń gbé nínú àwọn ètò ọ̀tọ̀ọ̀tọ̀ wọ́n sì túmọ̀ sí àwọn nǹkan ọ̀tọ̀ọ̀tọ̀. ID agbègbè ọ̀nà jẹ́ ipò àdúgbò lórí ẹ̀rọ. Àfojúsùn ọ̀nà jẹ́ àbùdá ìlànà ní ẹ̀gbẹ́ olùpèsè tí ó ń pinnu pínpín ọ̀nà, olùyàtọ̀ ọ̀nà sì jẹ́ nǹkan kẹta mìíràn, tí a ń lò láti pa àwọn ìpilẹ̀ tí ó jọra mọ́ lọ́tọ̀ọ̀tọ̀.

Ìgbésẹ̀ 3: pinnu bóyá àwọn ipò lè pín ìwọlé

Ṣe àyẹ̀wò àwọn ìṣètò ìwádìí agbègbè òbí àti ìpadàsọ́tọ̀ líle pẹ̀lú ìmọ̀, nítorí wọ́n ń yí ohun tí ipò lè dé padà. Ìtọ́sọ́nà F5 gba ìfiránṣẹ́ tí a ṣàkóso láyè láàárín àwọn ìbáṣepọ̀ yẹn, ìdí nìyẹn gan-an tí a kò fi gbọ́dọ̀ ka agbègbè ọ̀nà sí ìlànà ààbò alágbàṣe pípé ní ara rẹ̀.

Tí alágbàṣe méjèèjì bá nílò iṣẹ́ àjọpín, sọ ọ̀nà àti àwọn ìyọ̀ǹda tí a fọwọ́ sí ní pàtó dípò kí o kan tọ́ka alágbàṣe kan sí ipò ìtọ́sọ́nà ẹlòmíràn láìgbà. Pa ìdánimọ̀ ohun èlò àti ìtumọ̀ orísun tí a mọ̀ọ́mọ̀ ṣe mọ́ pẹ̀lú ibi àfojúsùn nẹ́tíwọ́kì, bí bẹ́ẹ̀ kọ́ iṣẹ́ àjọpín yóò rí alágbàṣe kan bí ẹlòmíràn.

Ìfàṣẹ́ ọ̀nà déédéé so BIG-IP mọ́ olùtọ́sọ́nà etí olùpèsè láìsí pé ó sọ BIG-IP di MPLS PE. Tí a bá nílò ìsopọ̀ tààrà MPLS tàbí ìdílé ọ̀nà VPN ní tòótọ́, gba àtìlẹ́yìn tí ó ṣe kedere fún pẹpẹ àti ìtẹ̀jáde gangan, nítorí ìpadàsọ́tọ̀ agbègbè ọ̀nà àdúgbò kò fi irú agbára yẹn kalẹ̀.

Ìgbésẹ̀ 4: yẹ̀wò alágbàṣe kan ní ìgbà kan

Dán alágbàṣe A wò láti ibi ìparí kan nínú ipò A sí àdírẹ́sì ohun èlò A, lẹ́yìn náà tún ṣe fún B. Lo ìrísí %ID nínú àyẹ̀wò àrùn kí o lè fi hàn ipò wo ni ó dáhùn, kí o sì jẹ́rìí pé ìbéèrè láti ipò tí kò tọ́ kùnà dípò kí ó balẹ̀ sí ibi tí ó dà bí ẹni tí ó tọ́.

Ṣàyẹ̀wò ẹ̀gbẹ́ olùpèsè pẹ̀lú nínú ìgbésẹ̀ kan náà: ìpilẹ̀ wà nínú VRF tí ó tọ́, àwọn àfojúsùn ọ̀nà bára bébà iṣẹ́ mu, ọ̀nà ìpadà sì ń lo ìsopọ̀ tí a ní lọ́kàn. Ping tí ó ń ṣiṣẹ́ láti inú ẹ̀rọ fúnra rẹ̀ ń fi ipò ẹ̀rọ hàn, kì í ṣe ti alágbàṣe.

Kọ àwòrán ìparí sínú bébà iṣẹ́, pẹ̀lú agbègbè ọ̀nà àkọ́kọ́ ẹ̀ka kọ̀ọ̀kan àti ìbáṣepọ̀ agbègbè òbí èyíkéyìí tí o ti mú ṣiṣẹ́. Ẹni tí yóò ṣe àyípadà tó kàn nínú àyíká yìí ni ẹni tí ó ka tábìlì yẹn, kì í ṣe ẹni tí ó ka àpilẹ̀kọ yìí.