IPv6 nínú VPN MPLS: àwọn yíyàn mẹ́ta, kì í ṣe ẹbí àdírẹ́sì kan
Àwọn ọ̀nà VPN ti oníbàárà, ìpàdé BGP láàárín àwọn PE àti gbígbé nínú kọ́ọ̀dù jẹ́ àwọn ìpinnu ọ̀tọ̀ọ̀tọ̀. Ìpàdé kan lè ṣiṣẹ́ ní ẹbí kan kó sì gbé ọ̀míràn.
Sọ „ṣiṣẹ́ L3VPN IPv6 lórí BGP IPv6” nínú àyẹ̀wò àpẹẹrẹ, àwọn ìpinnu ọ̀tọ̀ọ̀tọ̀ mẹ́ta sì ń fi ara pamọ́ nínú gbólóhùn kan náà. Àwọn àmì-ìbẹ̀rẹ̀ wo ni ó jẹ́ ti VPN oníbàárà, àwọn àdírẹ́sì wo ni ó ń gbé ìpàdé ìtọ́sọ́nà láàárín àwọn ẹ̀gbẹ́ olùpèsè àti kọ́ọ̀dù wo ni ó ń gbé pákẹ́tì tí a fi àmì sí jẹ́ àwọn yíyàn tí ó dúró ní ara wọn. Gbogbo wọn lè jẹ́ IPv6, wọ́n lè dàpọ̀, a sì gbà dídàpọ̀ pẹ̀lú ìpinnu. Yíya àwọn mẹ́ta yìí jáde ni ó sọ ìbéèrè tí kò ṣe kedere di ohun tí a lè dán pẹpẹ lórí.
Ya iṣẹ́ mẹ́ta náà jáde
Iṣẹ́ àkọ́kọ́ ni ọ̀nà oníbàárà: àwọn àmì-ìbẹ̀rẹ̀ IPv6 tí ó jẹ́ ti ìyíká ìtọ́sọ́nà VPN kan tí wọ́n sì gbọdọ̀ dúró síta kúrò nínú ìyíká mìíràn. Èkejì ni ìsopọ̀ ìtọ́sọ́nà láàárín àwọn rọ́útà ẹ̀gbẹ́ olùpèsè tí wọ́n ń pàṣípààrọ̀ àwọn àmì-ìbẹ̀rẹ̀ yẹn. Ẹ̀kẹta ni gbígbé tí ó ń gbé pákẹ́tì oníbàárà tí a fi àmì sí kọjá kọ́ọ̀dù lọ sí ẹ̀gbẹ́ jìnnà. Dídarukọ ọ̀kan nínú wọn ṣì kì í ṣe àpẹẹrẹ.
| Job | The question it answers | What confusion looks like |
|---|---|---|
| Customer VPN routes | Which IPv6 prefixes belong to each VPN context, and how are they kept apart? | Prefixes leak into the global table and between customers |
| PE-to-PE BGP session | Which addresses carry the routing connection between the two edges? | A session-family mismatch gets chased as a core transport fault |
| Transport to the remote PE | How does the chosen core move the labelled packet to the far edge? | A route is present and unforwardable in the same moment |
Iṣẹ́ kọ̀ọ̀kan ní ẹbí àdírẹ́sì tirẹ̀, àwọn ọ̀nà ìkùnà tirẹ̀ àti ní ọ̀pọ̀ ìgbà ẹgbẹ́ tirẹ̀. Tábìlì náà wúlò gan-an nítorí pé gbólóhùn kan nínú ìwé àpẹẹrẹ máa ń fẹ́ fún àwọn ìlà mẹ́ta náà pọ̀ sí ọ̀kan.
Ẹbí ọ̀nà náà ni VPN-IPv6, kì í ṣe IPv6 unicast
RFC 4659 ń ṣàlàyé ẹbí BGP/MPLS IPv6 VPN, ìkópa nínú rẹ̀ sì ṣe pàtó ju bí ọ̀rọ̀ IPv6 ṣe dábàá. Ọ̀nà níbẹ̀ ni olùyàtọ̀ ọ̀nà tí a so mọ́ àmì-ìbẹ̀rẹ̀ IPv6, tí a kóòdù rẹ̀ lábẹ́ AFI 2 àti SAFI 128. IPv6 unicast lasan jẹ́ ẹbí mìíràn, nítorí náà ìkéde tí ó dàbí àmì-ìbẹ̀rẹ̀ nínú looking glass lè máà jẹ́ ohun kan náà rárá. Kíka ẹbí náà ní àṣìṣe ni ọ̀nà àkọ́kọ́ tí àpẹẹrẹ yìí fi ń yà séèwọ̀.
Ìyàtọ̀ náà ń jáni ní ẹ̀gbẹ́, níbẹ̀ tí ọ̀nà gbọdọ̀ kọ́kọ́ sọ̀kalẹ̀ sínú ìyíká VPN tí ó tọ́ kí ó tó ṣe ohunkóhun. Gbígba àmì-ìbẹ̀rẹ̀ jẹ́rìí pé pàṣípààrọ̀ náà ṣẹlẹ̀, kò sì sọ ohunkóhun nípa ìfisílẹ̀. Àlàfo yẹn ni ó ń mú ìròyìn àtẹ̀yìnwá jáde nínú èyí tí ìpàdé wà lórí ṣùgbọ́n oníbàárà ṣì wà nínú òkùnkùn.
Ìpàdé lè ṣiṣẹ́ ní ẹbí mìíràn ju ti VPN lọ
Kò sí ohun tí ó ń fipá mú ìsopọ̀ BGP láàárín ẹ̀gbẹ́ méjì láti lo ẹbí VPN fúnra rẹ̀. Ìpènábò náà gbà ìpàdé IPv4 tàbí IPv6, gbígbé IPv6 VPN fúnra rẹ̀ sì ni a ṣàlàyé lórí àwọn irú kọ́ọ̀dù méjèèjì. Nítorí náà ìpàdé IPv6 kò sọ ohunkóhun nípa ẹbí ohun tí ó ń gbé, kò sì yan ojú-ìlàlẹ̀ dátà pẹ̀lú. Àwọn bíìtì mẹ́ta tí ó dúró ní ara wọn, àpẹẹrẹ sì gbọdọ̀ gbé àwọn mẹ́tẹ̀ẹ̀ta lọ́tọ̀ọ̀tọ̀.
Ìyẹn ń túmọ̀ sí òmìnira, ní àkókò kan náà ó sì rọrùn láti kà ní àṣìṣe. Àwọn ọ̀nà oníbàárà IPv6 lè gun ìpàdé tí ó ní àdírẹ́sì IPv4, àwọn ọ̀nà IPv4 sì lè gun ti IPv6, níwọ̀n bí pẹpẹ bá gba àkópọ̀ yẹn àti bí ìfo fún ẹsẹ̀ tí ó kàn bá yanjú. Ohun tí kò gbọdọ̀ ṣẹlẹ̀ ni kí ìpàdé mujá ẹrù, nínú ìwé àpẹẹrẹ tàbí nínú àgbẹ́kùn tí ó ń jẹ́rìí iṣẹ́ náà lẹ́yìn náà.
Ìfo fún ẹsẹ̀ tí ó kàn lórí kọ́ọ̀dù IPv4 ní kóòdù tirẹ̀
Nígbà tí kọ́ọ̀dù lábẹ́ VPN jẹ́ IPv4, ọ̀nà kò farahàn pẹ̀lú ìfo fún ẹsẹ̀ tí ó kàn tí ẹ̀gbẹ́ ìwọlé lè lò ní tààrà. Ó ń wá ní ìrísí IPv6 tí a yà sínú IPv4, bẹ́ẹ̀ sì ni ìpènábò ṣe ń sọ ẹ̀gbẹ́ ìjáde nígbà tí gbígbé lábẹ́ rẹ̀ jẹ́ IPv4. Lẹ́yìn náà rọ́útà ìwọlé gbọdọ̀ yí àdírẹ́sì tí a yà náà padà sí ohun tí ó lè dé ní tààrà kọjá kọ́ọ̀dù, yíyànjú sì ni ìgbésẹ̀ tí ó ń kùnà ní ìdákẹ́jẹ́.
Kà é gẹ́gẹ́ bí ìgbẹ́kẹ̀lé gbígbé lọ, kì í ṣe okùn tí a máa ṣe àdàkọ láàárín àwọn ẹ̀rọ. Jẹ́rìí àwọn ohun mẹ́ta lórí pẹpẹ tí o ń ṣiṣẹ́ lórí gan-an: ìfo fún ẹsẹ̀ tí ó kàn tí a kéde yanjú sí ọ̀nà tí ó wúlò, a gba àkópọ̀ àmì, ipò-ìlọ̀ sì bọ́ sínú ìyíká VPN tí a ní lọ́kàn. Bí ọ̀kan nínú wọn bá kùnà, ìpàdé kan yóò kù tí ó dàbí aláìlera tí kò sì gbé ohunkóhun lọ, nítorí náà àyẹ̀wò yìí jẹ́ ti ìdánwò ìgbàwọlé kì í ṣe ti ìṣẹ̀lẹ̀ tí ó tẹ̀lé.
Kọ ìbéèrè náà sí ìlà mẹ́rin
Ìbéèrè tí ó yẹ fún dídán ń dárúkọ àwọn ohun mẹ́rin: ẹbí VPN, gbígbé ìpàdé, kóòdù ìfo fún ẹsẹ̀ tí ó kàn àti ìṣètò kọ́ọ̀dù. Lẹ́yìn náà ó dárúkọ àmì-ìbẹ̀rẹ̀ oníbàárà kan láti tẹ̀lé láti ìbẹ̀rẹ̀ dé ìparí: nípasẹ̀ pàṣípààrọ̀, ìfisílẹ̀, yíyanjú àmì àti ọ̀nà ìpadà. „Ń ṣe àtìlẹ́yìn fún BGP IPv6” kò bo ọ̀kan nínú mẹ́rin, ó sì ń fi ibi tí àìbáraẹnisọ̀rọ̀ wà gan-an pamọ́.
Ìpàdé aláìlera tí kò ní pàṣípààrọ̀ VPN-IPv6 kò pé, ọ̀nà VPN tí a gbà tí kò sì ní gbígbé lọ tí ó ń ṣiṣẹ́ kò pẹ́ bẹ́ẹ̀. Pípa wọ́n mọ́ gẹ́gẹ́ bí ìlà ìgbàwọlé ọ̀tọ̀ọ̀tọ̀ ń mú ìjíròrò ìṣàtúpalẹ̀ tí ó kàn kúrú, nítorí pé ìlà tí ó ń kùnà ti wà ní àkọsílẹ̀.