Ìtọ́ka ọ̀nà ẹ̀ka MPLS: ohun tí CE ń kọ́, àti lọ́wọ́ ta

Ihosti kan ní ẹ̀ka kan ń ṣí ìsopọ̀ sí sẹ́fà kan ní ẹ̀ka mìíràn, àti pé àwọn ibi méjèèjì wà lẹ́yìn MPLS VPN kan náà tí a ń ṣàkóso ní ìpele 3. Ihosti náà mọ àbáwọlé àkọ́kọ́ tirẹ̀ nìkan, kò mọ nnkan mìíràn, èyí tó tọ̀nà. Ohun tó ṣe pàtàkì ni pé ẹ̀gbẹ́ oníbàárà àdúgbò fi pákẹ́tì náà lé ẹ̀gbẹ́ olùpèsè rẹ̀ lọ́wọ́, àti pé ipò ìtọ́ka ọ̀nà VPN ti olùpèsè gbé e dé ẹ̀ka tó ni àkọ́sí ìdí náà.

Tẹ̀lé pákẹ́tì kan gbá ọ̀nà ni ọ̀nà tó yára jùlọ láti rí apá tó jẹ́ ojúṣe oníbàárà àti apá tó jẹ́ ti iṣẹ́ náà.

10.20.0.0/24 → CE-A → PE → provider core → PE → CE-B → 10.30.0.0/24

Ibó ni iṣẹ́ ẹ̀sẹ̀ kọ̀ọ̀kan parí

CE-A nílò ipa-ọ̀nà sí LAN tó jìnnà tó ń tọ́ka sí ìsopọ̀ olùpèsè àdúgbò rẹ̀, kì í ṣe sí àdírẹ́sì WAN ti ẹ̀ka jíjìnnà. Lẹ́yìn náà olùpèsè gbé pákẹ́tì náà gba inú kókó rẹ̀ lọ nípa lílo ipò ìtọ́ka ọ̀nà VPN, CE-B sì gbé e dé LAN ìdí. Kò sí àkókò kankan tí ihosti ní láti lóye àmì, VRF tàbí ìlà íńtánẹ́ẹ̀tì ti ẹ̀gbẹ́ kejì.

Àṣìṣe tó ń tún farahàn nínú tíkẹ́ẹ̀tì ni pípèsè àdírẹ́sì WAN ti ẹ̀ka B gẹ́gẹ́ bí ẹ̀sẹ̀ tó kàn ní ẹ̀ka A. Àwọn ẹ̀ka méjèèjì ra iṣẹ́ kan náà, nítorí náà ó dà bíi pé wọ́n yẹ kó jẹ́ aládùúgbò. Ṣùgbọ́n wọn kọ́: ẹ̀sẹ̀ tó kàn gbọ́dọ̀ jẹ́ èyí tí a lè dé nípasẹ̀ ètò ìtọ́ka ọ̀nà tí o ní gan-an, àti pé CE jíjìnnà sábà máa ń jẹ́ ọ̀pọ̀lọpọ̀ ẹ̀sẹ̀ lọ́nà ní ẹ̀yìn ohun èlò tí o kò ń ṣàkóso. Ipa-ọ̀nà dúró ṣinṣin tí a kọ́ lé orí àbá yẹn máa ń fara hàn bíi ẹni tó ń ṣiṣẹ́, kò sì yanjú sí nnkan, èyí tó burú ju ipa-ọ̀nà tó ṣeé ṣe kù lọ nítorí pé ó dàbí ẹni tó tọ́ nínú tábìlì.

RFC 4364 ya ìpààrọ̀ láàárín ẹ̀gbẹ́ oníbàárà àti ẹ̀gbẹ́ olùpèsè kúrò nínú pípín àwọn ipa-ọ̀nà VPN tí olùpèsè ń ṣe, ìyẹn sì ni ààlà tí ìtọ́sọ́nà yìí ń sọ̀rọ̀ lé lórí. Iṣẹ́ oníbàárà ni láti sọ fún ẹ̀gbẹ́ rẹ̀ ohun tó lè fi jáde àti láti gba ìwọlé tí iṣẹ́ náà ń fúnni padà.

Ohun tí ìfijíṣẹ́ gbọ́dọ̀ fohùn ṣọ̀kan lé lórí

Yan ọ̀nà náà pẹ̀lú olùpèsè, kì í ṣe yí ká wọn. Àwọn ipa-ọ̀nà dúró ṣinṣin, BGP tàbí àdéhùn ìlànà ìtọ́ka ọ̀nà láàárín CE àti PE jẹ́ ẹ̀tọ́ ní gbogbo rẹ̀, OSPF sì ní àwòrán MPLS VPN tí a ṣàlàyé fún irú ìfijíṣẹ́ yẹn. Kò sí ọ̀kan nínú wọn tó jẹ́ ìdí láti kọ́ àjọṣepọ̀ OSPF láàárín ẹ̀gbẹ́ oníbàárà jíjìnnà méjì gba kókó olùpèsè tí a kò ṣàlàyé, nítorí pé ètò niyẹn tí olùpèsè kò gbà àti èyí tí kò lè ṣe àtìlẹ́yìn fún.

Kí LAN tuntun tó bẹ̀rẹ̀ iṣẹ́, kọ nnkan mẹ́rin: àkọ́sí náà, ipa-ọ̀nà àdúgbò tó kàn lórí CE, ìkéde tí olùpèsè yóò gbà, àti àwọn ipa-ọ̀nà tí olùpèsè yóò dá padà. Fi ohun èyíkéyìí tí ó jẹ́ àyọ̀sọ́, ààlà àkọ́sí tàbí ìdíwọ́ láàárín àwọn ibi tí àdéhùn fi lélẹ̀ kún un. Àjọṣepọ̀ aláàyè jẹ́ ọ̀nà fún pààrọ̀ ìsọfúnni, kì í sì í ṣe ẹ̀rí pé a gba àkọ́sí pàtó kan; ìpàdé lè wà níṣiṣẹ́ nígbà tí ẹ̀wọ̀n tuntun rẹ wà nínú àyọ̀sọ́.

Lẹ́yìn náà tẹ̀lé ìdáhùn náà. Ẹ̀ka B nílò ipa-ọ̀nà padà sí LAN orísun, ihosti ní ẹ̀gbẹ́ gbígbà sì nílò àbáwọlé tirẹ̀ àti àwọn ìyọ̀ǹda iṣẹ́ tirẹ̀. Ipa-ọ̀nà tó farahàn lórí CE-A ń fi ìdajì ìrìn àjò lélẹ̀, ìdajì yẹn sì ni ìdí tí apá kan ìdánwò ping fi dàbí ẹni tó yáá lọ́wọ́ nígbà tí ohun èlò náà ṣì ń kùnà.

Ṣàyẹ̀wò ìfijíṣẹ́ méjèèjì kí o tó gbà

Kó ipò ìtọ́ka ọ̀nà jọ ní ẹ̀gbẹ́ oníbàárà méjèèjì, fọwọ́ sí i pẹ̀lú olùpèsè pé a gba àwọn àkọ́sí LAN tí a fẹ́ sínú VPN, lẹ́yìn náà dán ohun èlò kan tí a gbà láyè wò ní ọ̀nà kọ̀ọ̀kan. Àwọn tábìlì ipa-ọ̀nà nìkan kò fi hàn pé ohun èlò ń ṣiṣẹ́, ìdánwò ohun èlò nìkan kò sì sọ irú ìpele ìṣàkóso tó kùnà nígbà tí kò bá ṣiṣẹ́.

show ip route vrf BRANCH 10.30.0.0
show ip bgp vpnv4 vrf BRANCH
show ip cef vrf BRANCH 10.30.0.10

Ka àwọn àbájáde mẹ́ta náà papọ̀. Èyí àkọ́kọ́ sọ ohun tí ẹ̀gbẹ́ gbà gbọ́, èyí kejì sọ ohun tó kọ́ àti lọ́wọ́ ẹlẹgbẹ́ wo, èyí kẹta sọ ohun tí yóò gbé jáde ní tòótọ́. Àìbára mu láàárín wọn sábà jẹ́ ìṣòro ìlànà tàbí ìtúnṣe ju ìkéde tó ṣeé ṣe kù lọ, ó sì yẹ kí a yanjú rẹ̀ kí a tó béèrè lọ́wọ́ olùpèsè pé kó ṣe ìwádìí. Gbé àwọn àbájáde mẹ́ta yẹn lọ sínú ìjíròrò pẹ̀lú olùṣàkóso, nítorí wọ́n ń dáhùn ọ̀pọ̀lọpọ̀ àwọn ìbéèrè tí onímọ̀-ẹ̀rọ ìtìlẹ́yìn yóò béèrè lọ́wọ́ rẹ.

Mọ ohun tí iṣẹ́ náà kò pèsè

Èyí ni ìwọlé tí a tọ́ka ọ̀nà rẹ̀ ní ìpele 3. Èyí kì í ṣe ìyípo ìpele 2 tí ó ń gbòòrò ìkéde láàárín àwọn ọ́fíìsì, nítorí náà àwọn ìlànà àwárí, ohun èlò tó gbára lé ìkéde àti àbá nípa apá tí a pín kò rìnrìn àjò pẹ̀lú rẹ̀. Àtẹ̀jáde, ṣíṣe àyẹ̀wò orúkọ àti ohunkóhun tó gbára lé apá àdúgbò nílò ètò tirẹ̀.

Pípín VPN kì í sì í ṣe ìdìpọ̀. Yíyí àmì ń pa àwọn oníbàárà mọ́ kúrò lára wọn nínú nẹ́tíwọ́kì olùpèsè, kò sì fi ẹrù náà ṣe àṣírí bí àdéhùn bá béèrè àṣírí. Níbi tí ìyẹn ṣe pàtàkì, ohun èlò tàbí ìpele òkè gbọ́dọ̀ pèsè rẹ̀.

Níkẹyìn, jẹ́ kí àwòrán iṣẹ́ náà wà ní àkọsílẹ̀ lẹ́gbẹ̀ẹ́ ìṣètò ìtọ́ka ọ̀nà ti ibi náà. Onímọ̀-ẹ̀rọ tó kàn tó máa fi ẹ̀wọ̀n kún un gbọ́dọ̀ lè ka àwọn àkọ́sí tí a ń kéde, ẹni tó ń gbà wọ́n àti ipa-ọ̀nà ìpadà tí a ń retí: ìpín ìlànà BGP/MPLS IP VPN ni ìtọ́kasí fún àwòrán tó wà lẹ́yìn gbogbo èyí.