RD lodi si RT ninu MPLS VPN: iyasọtọ lodi si eto imuro

Awọn aaye onibara meji le polongo 10.20.0.0/24 ati pe awọn mejeeji wa ni deede laarin nẹtiwọki olupese kan. Oluyapa ipa-ọna n pa awọn ikede wọnyẹn lọtọ; ibi-afẹde ipa-ọna n pinnu iru VRF onibara ti o le gba ẹda kan. Wọn duro lẹgbẹẹ ara wọn ninu iṣeto ati pe wọn ṣe awọn iṣẹ ti o yatọ patapata. Dapọ awọn mejeeji ni o n yori si awọn ayipada ti o dabi ẹnipe o bọgbọnmu ti ko si n ṣatunṣe nkankan.

Tẹle ipa-ọna kan lati ẹgbẹ onibara de VRF ti o jinna ati pe pipin naa di kedere: a n so idanimọ pọ ṣaaju ki ipa-ọna naa wọ BGP, ati pe a n ṣe ayẹwo eto pinpin nigba ti ipa-ọna naa de ẹgbẹ olupese ti o n gba a.

Ipa-ọna VPN-IPv4 jẹ RD kan ati ipilẹ IPv4 kan

RFC 4364 n ṣalaye idile adirẹsi VPN-IPv4 gẹgẹbi oluyapa ipa-ọna ti baiti mẹjọ ti o tẹle pẹlu adirẹsi IPv4 baiti mẹrin. A n fi RD ṣaaju ipilẹ onibara, nitorinaa awọn ipilẹ meji ti o jọra lati awọn aaye oriṣiriṣi di awọn ipa-ọna BGP meji ti o yatọ.

Ilana yẹn ni gbogbo ẹrọ iyasọtọ. Olupese ko nilo ki awọn onibara gba lori aaye adirẹsi ti ko ni wọ inu ara wọn, ati pe ipa-ọna lati aaye kan ko le rọpo ipilẹ ti o jọra lati aaye miiran ni idakẹjẹ.

Apẹrẹ RD funraarẹ jẹ iye ti alabojuto yan, nigbagbogbo nọmba eto adase ati nọmba agbegbe. Apẹrẹ onika rẹ jẹ ilana kan, kii ṣe ami pe awọn aaye meji pin itumọ pẹlu ibi-afẹde ipa-ọna ti o n lo awọn nọmba kanna lairotẹlẹ.

RD n jẹ ki awọn ipilẹ ti o wọ inu ara wọn jẹ iyasọtọ

Wo awọn ikede meji fun ipilẹ kanna. Aaye A ni RD 65000:101 ati aaye B ni RD 65000:202, mejeeji fun 10.20.0.0/24. Bayi BGP ni awọn ipa-ọna VPN-IPv4 meji ti o le ṣe afiwe, ṣe àlẹmọ ati yan ni ominira.

RD ko sọ iru VRF ti yoo gba ọkan ninu awọn ipa-ọna wọnyẹn, ati pe ko ṣe idanimọ onibara tabi iṣẹ kan. O jẹ aaye idanimọ fun ipa-ọna, kii ṣe atokọ ẹgbẹ. RD ti VRF funraarẹ ko nilo lati ba RD ti ipa-ọna ti o n gbe wọle mu.

Idi niyẹn ti yiyipada RD lati ba nọmba aaye miiran mu ko ṣe atunṣe nkankan. Ti ipa-ọna ba sonu ni apa keji, dida awọn nọmba mu jẹ ki iṣoro idanimọ miiran wa dipo ki o ṣatunṣe ipinnu imuro.

RT jẹ abuda BGP kan, kii ṣe aami ninu pakẹti

Eto okeere so ibi-afẹde ipa-ọna kan tabi diẹ sii mọ ipa-ọna gẹgẹbi awọn abuda agbegbe BGP ti o gbooro. Ẹgbẹ olupese ti o n gba ṣe afiwe awọn abuda wọnyẹn pẹlu eto imuro ti VRF kọọkan. RT n rin pẹlu ipa-ọna nipasẹ papa iṣakoso. Afiwe naa waye patapata ninu eto ipa-ọna, ṣaaju ki a to gbe pakẹti onibara kan jade.

Awọn pakẹti data onibara ko gbe RT. Nigbati a ba fi ipa-ọna sori VRF kan, gbigbe nlo tabili VRF yẹn ati akopọ aami MPLS ti ayaworan yan. Ẹgbẹ olupese ko ka ibi-afẹde ipa-ọna lati inu pakẹti onibara kọọkan.

Ipa-ọna kan le gbe awọn RT pupọ, ati VRF kan le gbe ọpọlọpọ wọle. Iṣeto naa maa n dabi bulọọki kukuru:

vrf definition CUST-A
 rd 65000:101
 address-family ipv4
  route-target export 65000:500
  route-target import 65000:500

Ka bulọọki yẹn gẹgẹbi awọn ọrọ meji lọtọ. Laini okeere n ṣakoso ohun ti a so mọ awọn ipa-ọna ti o fi VRF yii silẹ; laini imuro n ṣakoso ohun ti VRF yii ṣetan lati gbero. Awọn nọmba ti o ba mu jẹ irọrun, kii ṣe dandan.

Ẹtọ imuro kii ṣe fifi sori ẹrọ

Ipa-ọna kan le yẹ fun VRF kan ati pe ko le farahan ninu tabili gbigbe rẹ. Yiyẹ jẹ àlẹmọ kan; lẹhinna ilana ipinnu BGP deede ṣe afiwe awọn ipa-ọna ti o yẹ o si yan ọkan. Ipa-ọna ti o ti dagba tabi ti a ko fẹ le padanu si ọna miiran ti o yẹ.

Ṣayẹwo ipa-ọna ti a yan, kii ṣe eto imuro nikan. VRF ti o n gbe RT 65000:500 wọle ti ko si fi ipa-ọna han fun 10.20.0.0/24 le ti gba ipa-ọna naa o si kọ ọ ni akoko yiyan, tabi o le ma ti gba a rara.

Iyato yii tun ṣe pataki nigbati ipilẹ airotẹlẹ ba farahan. Eto imuro ti o gbooro ju le fa awọn ipa-ọna ti aaye ko pinnu lati lo, ati iyasọtọ RD ko ṣe idiwọ rẹ rara. Iwọn pinpin jẹ ibeere ti eto RT.

Wa ipa-ọna ti o sonu ni ilana papa iṣakoso

Bẹrẹ pẹlu ikede: ṣe VRF orisun n gbe RT ti a pinnu jade, ati ṣe ipa-ọna wa gẹgẹbi ipa-ọna VPN-IPv4 lori olufihan ipa-ọna tabi PE ti o n gba? Lẹhinna ṣayẹwo abuda naa gẹgẹbi a ti gba a, kii ṣe gẹgẹbi a ti ṣeto rẹ ni oluranse.

Lẹhinna ṣe afiwe atokọ imuro ti VRF ti o n gba pẹlu awọn iye RT gidi ti ipa-ọna naa. Nikẹhin ṣayẹwo ipa-ọna ti a yan ninu VRF yẹn ati isopọ aami. Igbese kọọkan n dahun ibeere ọtọtọ, ati pe fifo si RD maa n foju igbese ti ko tọ.

Kọ RD, RT ti a gbe jade, RT ti a gbe wọle ati igbese ti o tẹle ti a yan fun aaye ti o n ṣiṣẹ ati ti o kuna. Awọn iye mẹrin lẹgbẹẹ ara wọn yipada gbolohun aidaniloju “VPN ko n gbe awọn ipa-ọna kọja” si igbese papa iṣakoso ti o yatọ gangan.