Ìfìwépadà L3VPN: àwọn ọ̀nà aládàáni, ìpilẹ̀ kan, tàbí tábìlì kíkún?

Circuit rẹ ti wà ní, VRF ti ṣètò, olùpèsè sì béèrè ìbéèrè kúkúrú kan tí ó pinnu ìyókù ìdọ́gba: ohun tí customer edge yẹ kí ó gbà? Àwọn ìdáhùn mẹ́ta wọ́pọ̀ kò sì sí ọ̀kan tí ó jáde látorí pé stack label wà. Àwọn ni ìpinnu iṣẹ́ nípa ibi tí ìrìnàjò fi ẹ̀ka sílẹ̀.

Rírìn ìfìwépadà ní tẹ̀léra ni ọ̀nà tí ó mọ́rà jùlọ láti ṣe èyí lọ́nà títọ́. Ìwọ bẹ̀rẹ̀ láti ohun tí ó ṣẹlẹ̀ sí ìrìnàjò tí kò bá ohunkóhun mu, lẹ́yìn náà kí ẹ kọ àwọn prefix aládàáni àti ìhùwàsí wọn nígbà ìkùnà, àti lẹ́yìn náà ni kí ẹ sọ̀rọ̀ nípa bí feed tí ó tóbi tó tí ẹ ṣetán láti gbé.

Bẹ̀rẹ̀ pẹ̀lú ìrìnàjò tí ẹnìkankan kò gbèrò

Béèrè ìbéèrè kan kí àkójọ prefix kankan tó farahàn: nígbà tí packet kan kò bá ọ̀nà aládàáni kankan mu, ibo ni kí ó lọ? Ẹ̀ka tí ó ní circuit internet tirẹ̀ sábà máa ń pa ìpilẹ̀ àdúgbò mọ́, nítorí náà ìrìnàjò wẹ́ẹ̀bù lasan máa ń jáde gba firewall àdúgbò kò sì fi ọwọ́ kan olùpèsè rárá. Nínú ìdọ́gba yẹn VPN kìkì ń gbé àwọn ojú-ìwé aládàáni tí ó jìnnà, àwọn prefix pàtó sì ń ṣe ìyàn.

Ẹ̀ka tí a pinnu láti lò ọ̀nà àbájáde àárín ni ìdà kejì. Níbẹ̀ ìpilẹ̀ ń tọ́ka sínú iṣẹ́, olùpèsè tàbí ojú-ìwé àárín ni ó ni gbígbé, ìtọ́sọ́nà padà àti ìtumọ̀ èyíkéyìí. Sísọ "ìpilẹ̀ sínú VPN" láìsí olùni yẹn ń dá ẹ̀ka tí ó ń yanjú orúkọ tí kò sì dé ibikankan.

Àwọn ìdọ́gba méjèèjì yàtọ̀ nínú bí ìkùnà ìtọ́sọ́nà ṣe ń hàn, ìdí nìyẹn tí àfọ̀mọ́ fi ń náni. Pẹ̀lú ìpilẹ̀ àdúgbò, ọ̀nà aládàáni tí ó sọnù ń fi ìrìnàjò yẹn jáde sí internet, níbẹ̀ firewall ń ju ú sé tàbí, èyí tí ó burú jù, ohun tí ìwọ kò gbèrò ń dáhùn. Pẹ̀lú ìpilẹ̀ àárín, pípàdánù kan náà ń mú àǹfààní internet kúrò pátápátá tí tikẹ́ẹ̀tì sì ń wá bí "gbogbo ẹ̀ka ti ṣubú". Kò sí ìkùnà tí ó tọ́ ní ara rẹ̀, ṣùgbọ́n ọ̀kan ṣoṣo ni ó bá iṣẹ́ tí ẹ tà mu, ìṣètò BGP nìkan kò sì ní sọ fún ẹ èyí tí ẹ kọ́.

Kọ àwọn prefix aládàáni pẹ̀lú ipò ìkùnà wọn

Ṣe àkójọ àwọn prefix tí ẹ̀ka gbọ́dọ̀ dé àti ṣàkíyèsí èyí tí a ṣe àkópọ̀. Àkópọ̀ tí ó gbòòrò ju bit kan ń fa àwọn ibi tí a kò mọ̀ sínú VPN, ìyẹn sì dára kìkì bí ẹ̀gbẹ́ tí ó jìnnà kó ní wọ́n tí ó sì ń gbé wọn lọ.

Lẹ́yìn náà ṣàlàyé ìhùwàsí tí a fẹ́ nígbà tí iṣẹ́ aládàáni bá kùnà. Ọ̀nà jíjù tí a pa mọ́ ń gbé ìrìnàjò kúrò lọ́dọ̀ ọ̀nà tí a kò fọwọ́ sí, ó sì ń fúnni ní ìdánuṣe mímọ́ tí a retí. Ìpilẹ̀ tí ń léfòó lè pa àǹfààní mọ́ nípa gbígbé lọ sí ọ̀nà àfikún, ṣùgbọ́n kìkì bí a bá fọwọ́ sí ọ̀nà àfikún yẹn láti gbé ìrìnàjò yẹn.

Pa àǹfààní àti àfikún tí a fọwọ́ sí mọ́ gẹ́gẹ́ bí ìbéèrè méjì ọ̀tọ̀ọ̀tọ̀ nínú ìwé ìfìwépadà. Àwọn ẹgbẹ́ tí ó dà wọ́n pọ̀ máa ń pari ní jíjàyàn bóyá ẹ̀ka yẹ kí ó ṣubú, dípò ṣíṣàyẹ̀wò bóyá ìlànà tí a gbà ti wà ní ìmúṣẹ.

Ṣàyẹ̀wò ohun tí CE fi sórí ẹ̀rọ ní tòótọ́

Èrò ìṣètò àti ipò gbígbé ń yàtọ̀ lọ́nà tí ó pọ̀ tó fún ṣíṣàyẹ̀wò láti wà nínú ìfìwépadà, kì í ṣe àgbéyẹ̀wò ìṣẹ̀lẹ̀. Ní ẹ̀gbẹ́ oníbàárà IOS-XE, àwọn àṣẹ mẹ́ta tí ó wà nísàlẹ̀ ń dáhùn ìbéèrè mẹ́ta ọ̀tọ̀ọ̀tọ̀: ohun tí a fi lọ́wọ́, ohun tí a gbà àti ohun tí a ń lò ní tòótọ́.

show ip bgp vpnv4 vrf BRANCH neighbors 192.0.2.1 received-routes
show ip bgp vpnv4 vrf BRANCH
show ip route vrf BRANCH 0.0.0.0

Ṣe àwọn mẹ́tẹ̀ẹ̀ta ní ọjọ́ ìfìwépadà kì í ṣe oṣù kan lẹ́yìn náà, nígbà tí ẹnìkan ṣì rántí ohun tí a gbà. Àbájáde kìíní sinmi lórí soft-reconfiguration inbound tàbí route refresh tí a fi pamọ́; láìsí ọ̀kan nínú àwọn méjèèjì CE kò lè fi ohun tí ó kọ̀ hàn fún ẹ. Èkejì ń fi àwọn ọ̀nà tí a gbà àti èyí tí ó dára jù hàn lẹ́yìn ìlànà. Ẹ̀kẹta ń sọ ibi tí ìpilẹ̀ ń lọ ní tòótọ́, ìyẹn sì ni ìlà tí ó wúlò jù nínú gbogbo ìfìwépadà.

Ṣe àwọn àyẹ̀wò kannáà lórí CE kejì bí ojú-ìwé bá ní ìsopọ̀ méjì. Gbígba aláìdọ́gba láàárín ẹ̀gbẹ́ méjì ni ìdí tí ó wọ́pọ̀ fún "ó ń ṣiṣẹ́ láti sẹ́bà kan kì í ṣiṣẹ́ láti èkejì", kò sì hàn nínú ìyàtọ̀ ìṣètò tí ó dà bí aládọ́gba.

Ṣàyẹ̀wò feed tí ó tóbi jù dípò kí ẹ rò pé ó rí bẹ́ẹ̀

Nígbà mìíràn oníbàárà máa ń nílò ìsọfúnni ọ̀nà internet nínú VRF ní tòótọ́, fún ìtọ́sọ́nà ìlànà tàbí fún ọ̀nà àbájáde àárín tí ń darí pẹ̀lú prefix. Ìyẹn jẹ́ ìbéèrè tí a gbọ́dọ̀ sọ, fi ààlà sí àti fi owó sí, kì í ṣe ìpilẹ̀ tí ó pamọ́. Ó wá pẹ̀lú ìrántí fún RIB àti FIB, CPU fún ìmúdójúìwọ̀n, ìtọ́jú àwọn àlẹ̀mọ́ àti olùni fún tábìlì tí ó jáde.

Àwọn àríyànjiyàn agbára ń ṣe àṣìṣe ní ẹ̀gbẹ́ méjèèjì. Tábìlì kíkún kò jẹ́ ewọ nínú VRF, kò sì jẹ́ ọ̀fẹ́. Bákan náà, ìwọ kò lè yọ iye owó òní jáde láti iye ọ̀nà àtijọ́, àti pínpín label tí ó kéré kò mú iye owó pípa àwọn ọ̀nà mọ́ kúrò.

Ìpín BGP/MPLS IP VPN ń jíròrò àwọn ìṣètò àǹfààní internet mélòó kan lẹ́gbẹ̀ẹ́ iṣẹ́ VPN fúnra rẹ̀ kò sì polongo tábìlì kíkún tàbí ìpilẹ̀ gẹ́gẹ́ bí dandan fún gbogbo oníbàárà, ìyẹn sì ni apá tí ó yẹ láti tọ́ka sí nígbà tí ẹ̀sùn nípa "àṣà ìṣe standard" bá farahàn: RFC 4364.

Pari ìfìwépadà nípa kíkọ àkójọ tí a kéde, àkójọ tí a gbà àti àkójọ tí a yàn lẹ́gbẹ̀ẹ́ ìlànà àbájáde tí a gbà, àti nípa dídán àwọn ibi aládàáni kan, ibi gbogbogbò tí a retí kan àti ìṣẹ̀lẹ̀ pípàdánù ọ̀nà kan wò. Àkọsílẹ̀ tí a fọwọ́ sí ti àwọn ìdánwò mẹ́ta yẹn ń yanjú àríyànjiyàn púpọ̀ ju ọ̀rọ̀ èyíkéyìí nípa ohun tí ọ̀pọ̀lọpọ̀ nẹ́tíwọ́kì ń ṣe.