Dídiwọn VPN nla tó dàbí ìràwọ̀: kọ́kọ́ kà á kí o tó yan BGP
Àwọn àfikún ni nọ́mbà rírọ̀rùn. Àwọn ìpàdé, ìgbì ìmúdójúìwọ̀n àti ìmúpadàbọ̀ lẹ́yìn ìkùnà ibùdó ni ó pinnu bóyá àpẹẹrẹ yóò dúró ní ẹgbẹẹgbẹ̀rún ẹ̀ka.
Ẹgbẹẹgbẹ̀rún mẹ́ta ẹ̀ka dàbí ìṣòro ìtọ́nà ṣùgbọ́n wọ́n ń ṣe bí ìṣòro ìṣirò owó. Àpapọ̀ àwọn àfikún ń tán ní ìṣẹ́jú mẹ́wàá, kì í sì í ṣe pé ohun tí ń dun ni nọ́mbà yẹn. Ohun tí ń dun ni iṣẹ́ fún ìpàdé kọ̀ọ̀kan, ìgbì ìmúdójúìwọ̀n nígbà tí ẹ̀yà kan tí wọ́n pín kùnà, àti àkókò tí ó kú kí ìtọ́nà sì tún bá àpẹẹrẹ tuntun mu.
Nítorí náà gba ìṣirò kọjá ní ọ̀nà tí ó tọ́. Ka àwọn ìbáṣepọ̀, ka àwọn àfikún àti àwọn àyànpadà, lẹ́yìn náà ka ohun tí ń ṣẹlẹ̀ ní wákàtí burú kan, àti lẹ́yìn náà gan-an ni fi àwọn ìlànà àti àwọn pẹpẹ wé. Ní ọ̀nà ìdàkejì, ìdánilẹ́kọ̀ọ́ yìí di àríyànjiyàn nípa ààlà ipa tí ẹnikẹ́ni kò lè parí pẹ̀lú àlàyé tí ó wà lórí tábìlì.
Ìsúná mẹ́rin, kì í ṣe ọ̀kan
Ìsúná kọ̀ọ̀kan ń dáhùn ìbéèrè tí ó yàtọ̀, ìkọ̀ọ̀kan sì lè jẹ́ ààlà tí ó dè ní pẹpẹ tí ó yàtọ̀. Kí wọ́n kọ wọ́n lọ́tọ̀ọ̀tọ̀ ń kọ̀ ìdí pé nọ́mbà àfikún ńlá kan kan dúró dípò gbogbo àpẹẹrẹ.
| Budget | What you are really counting |
|---|---|
| Sessions | Peers per hub, keepalive or hello processing, authentication state, and the per-neighbor memory that never shows up in a route count |
| Prefixes | Alternatives received, prefixes selected, entries installed for forwarding, and how much of that each spoke is allowed to see |
| Churn | Updates generated by a flapping link, a hub outage, or every branch reconnecting after a regional event |
| Recovery | Time to detect, reselect, reinstall and restore the application, measured end to end rather than per box |
Àwọn méjì tí ó kẹ́yìn ni wọ́n máa ń gbà kọjá nínú àyẹ̀wò àpẹẹrẹ. Nẹ́tíwọ́kì tí ó wọ inú ìrántí lọ́nà ìrọ̀rùn ní ipò ìdúró ṣì lè hu ìwà burú nígbà tí irinwo ẹ̀ka bá tún so pọ̀ láàárín ìṣẹ́jú méjì, nítorí iṣẹ́ ń dé níyára ju bí ìpele ìṣàkóso ṣe ń sọ ọ́ di mímọ́. Kọ ìwọ̀n ìgbì náà gẹ́gẹ́ bí nọ́mbà, pẹ̀lú bí iṣẹ́ náà ṣe lè wà ní ipò tí ó dínkù fún ìgbà tó pẹ́. Ìyẹn sọ àníyàn tí kò ṣe kedere di ìdánwò tí ẹnìkan lè ṣe ní tòótọ́.
Ìbéèrè pẹpẹ kan tún pamọ́ nínú gbogbo mẹ́rin: bóyá ìpamọ́ àkọsílẹ̀, ìtọ́nà àti ìṣàkóso ipa ń pín CPU kan tàbí wọ́n ní ọ̀nà ọ̀tọ̀ọ̀tọ̀. Ẹ̀rọ méjì tí ó ní agbára ipa kan náà lè hu ìwà tí ó yàtọ̀ gan-an lábẹ́ ìgbì, ìwé àlàyé sì kì í sábà sọ èyí tí ìwọ ń ra.
Ṣe ìṣirò pẹ̀lú àwọn nọ́mbà tìẹ
Mú àpẹẹrẹ àròyé: ẹ̀ka 3,000, àfikún mẹ́ta kọ̀ọ̀kan ṣáájú ìdàpọ̀, àti ibùdó méjì fún ẹ̀ka kọ̀ọ̀kan fún àfikún èyí tí ó kù. Ẹ̀wẹ̀ ibùdó gbọ́dọ̀ mú àfikún ẹ̀ka tó nǹkan bí 9,000 ṣáájú àkópọ̀, àpẹẹrẹ sì túmọ̀ sí ìpàdé ẹ̀ka-sí-ibùdó 6,000 bí ẹ̀ka kọ̀ọ̀kan bá so mọ́ àwọn méjèèjì.
Nísinsìnyí fi àwọn ẹ̀yà tí kì í ṣe àfikún kún un. Ìpàdé kọ̀ọ̀kan ń gbé ipò àti àwọn ìfiránṣẹ́ alákòókò kíkún káàkiri àní nígbà tí kò sí nǹkan tí ó yí padà. Ibùdó kọ̀ọ̀kan lè dá ọ̀nà tó ju ọ̀kan lọ mọ́ fún àfikún kọ̀ọ̀kan bí wọ́n bá ń retí ìyípadà kíákíá, nítorí náà iye àyànpadà lè ju iye tí wọ́n yàn lọ. Ìwòye ẹ̀ka kọ̀ọ̀kan sì jẹ́ ìpinnu ìlànà ọ̀tọ̀ọ̀tọ̀: fífún ẹ̀ka kọ̀ọ̀kan ní ipa gbogbo àwọn yòókù ń pọ̀ iṣẹ́ púpọ̀ ní ọ̀nà tí ìkà tí ó wà ní ẹ̀gbẹ́ ibùdó kò fi hàn.
Ìwọ̀nyí jẹ́ nọ́mbà ìwéwèé fún ìjíròrò àpẹẹrẹ, kì í ṣe ìwọ̀n èyíkéyìí ọjà. Èsì tí ó wúlò nínú ìdánilẹ́kọ̀ọ́ ni ìrísí ìtẹ̀, kì í ṣe ọ̀rọ̀ pé róútà kan pàtó yóò fowó sí ibi kan.
Kí ni BGP ń fún ọ, àti kí ni IGP ń fún ọ
BGP ń ya ohun tí róútà gbà, ohun tí ó yàn àti ohun tí ó ń kéde sọ́tọ̀, ìlànà sì ń ṣàkóso ọ̀kọ̀ọ̀kan wọn. Ìyẹn gan-an ni nẹ́tíwọ́kì ẹ̀ka nílò, nítorí ẹ̀ka yẹ kí ó máa rí ipa àìlófin, àwọn iṣẹ́ àárín àti ohun tó kéré gan-an mìíràn. Kíka tábìlì ìkẹyìn nìkan ń fi àwọn àyànpadà àti àwọn ìkéde pamọ́, àwọn sì ni ẹ̀yà tí ó ń dàgbà nígbà tí o bá fi àfikún kún un.
IGP kì í ṣe aṣiṣe lójú ẹsẹ̀. Nígbà tí àpẹẹrẹ, ìṣètò ẹkùn àti àwòṣe aládùúgbò bá bá iṣẹ́ mu, ìlànà ipò ìsopọ̀ ń péjọ kíákíá kì í sì nílò ọ̀pọ̀ ìlànà. Ìdẹkùn ni láti rò pé ó lè fi ìṣàkóso ìjáde fún aládùúgbò kọ̀ọ̀kan hàn bí BGP: ẹkùn OSPF jẹ́ ààlà ìkún omi, kì í ṣe àlẹ̀mọ́ tí o lè so mọ́ ẹ̀ka kan.
Bóyá bẹ́ẹ̀ tàbí bẹ́ẹ̀, kọ́kọ́ pinnu àwòṣe ìríran. Àwọn ipa àìlófin, àkópọ̀ fún àwọn iṣẹ́ àárín tàbí kúlẹ̀kúlẹ̀ ẹ̀ka ni ọjà mẹ́ta tí ó yàtọ̀, àkópọ̀ tí ó fi ìkùnà kan tí ó ṣe pàtó pamọ́ jẹ́ ìpinnu àpẹẹrẹ tí a gbọ́dọ̀ kọ sílẹ̀, kì í ṣe èyí tí a máa ṣàwárí nígbà ìdálẹ́sẹ̀.
Dán ìgbì wò, kì í ṣe ipò ìdúró
Kọ́ ìfiwéra náà yí ìkùnà tí o ń retí gan-an: ibùdó kan tí ó ṣubú, ìṣẹ̀lẹ̀ WAN àgbègbè, tàbí fèrèsé ìtọ́jú tí ó mú ìdajì àwọn ibi kúrò lórí ìsopọ̀ lẹ́ẹ̀kan náà. Wọ̀n ìmúpadàbọ̀ láti ojú ẹ̀ka, pẹ̀lú ohun èlò, nítorí ìpele ìṣàkóso tí ó péjọ ní ìṣẹ́jú àáyá kò ní ìtumọ̀ púpọ̀ bí ìpàdé bá gba ìṣẹ́jú kí ó tó tún fìdí múlẹ̀.
show bgp vpnv4 unicast summary
show ip route vrf BRANCH summary
show processes cpu sorted | include BGP|OSPF
Kọ àkọsílẹ̀ ohun tí pẹpẹ náà ń ṣe ní ibi gíga ìgbì, kì í ṣe nígbà ìsinmi, kí o sì tún ṣe é pẹ̀lú àwọn ẹ̀yà ààbò tí ó ṣí. Ẹ̀rí àròpọ̀ tí ó kàn fi tábìlì tí ó dákẹ́ hàn jẹ́ ìdánwò ìrántí, ìrántí kò sì tí ì jẹ́ nọ́mbà alárinrin rí.