/24 kan náà fún àwọn oníbàárà méjì? VPNv4 nílò RD àti àmì
Àwọn alágbàwí méjì lè kéde /24 kan náà kìkì nítorí pé RD fún olúkúlùkù ọ̀nà ní ìdánimọ̀ tirẹ̀. Àmì náà dáhùn ìbéèrè mìíràn: báwo ni a ṣe lè gbé e lọ.
Àwọn alágbàwí méjì ń nípa ẹ̀ka wọn ní nọ́mbà pẹ̀lú 10.50.0.0/24 kan náà, àti lẹ́yìn ìyípadà ọ̀nà ọ̀kan nù kúrò ní etí olùpèsè nígbà tí èkejì ń ṣiṣẹ́. Ìrọ̀rùn tó wà lẹ́yìn tikẹ́ẹ̀tì yẹn sábà ni fífi olùyàsọ́tọ̀ ọ̀nà (RD) sílẹ̀ nítorí pé „àmì ti dá olùfẹ́ṣẹ̀ mọ̀ tẹ́lẹ̀“. Kì í ṣe bẹ́ẹ̀. RD àti àmì dáhùn ìbéèrè méjì tó yàtọ̀, àti pé àlàfo yẹn ń hàn kìkì nígbà tí àwọn àdírẹ́sì tó ń gbá ara wọn ẹnu bá fipá mú.
Ọ̀nà kan níbi tí ó yẹ kí ó jẹ́ méjì
IPv4 unicast lasan ń fi ọ̀nà méjì wé pẹ̀lú àkọ́kọ́ kan náà, ó sì ń fi èyí tó dára jùlọ sórí iṣẹ́. 10.50.0.0/24 láti alágbàwí A àti 10.50.0.0/24 láti alágbàwí B jẹ́ kọ́kọ́rọ́ kan, nítorí náà ọ̀kan ń borí, èkejì sì ń yè kìkì gẹ́gẹ́ bí ọ̀nà àbẹ̀yìn. Ìlànà náà ṣe ohun tí a sọ fún un; a béèrè lọ́wọ́ ojú pátákó ìṣàkóso pé kí ó tọ́jú ọ̀nà méjì tó yàtọ̀ sábẹ́ ìdánimọ̀ kan.
Àbájáde ń dà bí ọ̀nà tó sọnù ju bí àṣìṣe lọ: PE tó pàdánù ìdíje kò ṣì ń gbé alágbàwí tirẹ̀ lọ ní àdúgbò, nítorí náà àyẹ̀wò inú ojú-ọ̀nà máa ń ṣàṣeyọrí, àyẹ̀wò láàárín àwọn ojú-ọ̀nà sì ń kùnà. Kí o tó fi ọwọ́ kan ètò ìṣàkóso kankan, ka àwọn ìforúkọsílẹ̀ fún àkọ́kọ́ yẹn nínú tábìlì VPNv4.
RD ń sọ kọ́kọ́rọ́ kan di méjì
A ń fi olùyàsọ́tọ̀ ọ̀nà tó jẹ́ báìtì mẹ́jọ sí iwájú àkọ́kọ́ IPv4, ohun tí BGP ń gbé sì di àdírẹ́sì VPN-IPv4 dípò àkọ́kọ́ IPv4. Àwọn alágbàwí méjì lè ní 32 bíìtì kan náà nítorí pé 64 bíìtì iwájú yàtọ̀. Àwọn irú fọ́mátì wà fún RD tó dá lórí AS àti fún èyí tó dá lórí àdírẹ́sì, ìyàn náà sì jẹ́ ti PE ìpilẹ̀. RD tó dá lórí AS wọ́pọ̀ nígbà tí àwọn PE ń pín AS kan, èyí tó dá lórí àdírẹ́sì nígbà tí wọn kò pín.
Má ṣe ka RD gẹ́gẹ́ bí àmì ẹgbẹ́. Àwọn àfojúsùn ọ̀nà ń ṣàkóso ìwọlé àti ìjáde, wọ́n sì ń pinnu irú VRF tó lè fi ọ̀nà sórí iṣẹ́; RD kìkì ń ṣe ìdánilójú pé ọ̀nà ní ìdánimọ̀ tirẹ̀. Fífún VRF kọ̀ọ̀kan ní RD tirẹ̀ jẹ́ àṣà tó wọ́pọ̀ nítorí pé ó ń jẹ́ kí àwòrán yẹn wà ní kíkà nínú olùwòye ọ̀nà.
Àmì jẹ́ ìtọ́nisọ́nà gbígbé lọ ní àdúgbò
Ìkéde kọ̀ọ̀kan tún ń gbé àmì MPLS, ìtumọ̀ rẹ̀ sì ní ààlà sí olùtọ́nà tó pín in. PE mìíràn lè fún ní nọ́mbà kan náà fún ibi tí kò ní ìsopọ̀. Ìdí ni pé àmì kò lè rọ́pò ìdánimọ̀ olùfẹ́ṣẹ̀: nọ́mbà náà tọ́ kìkì ní ẹ̀gbẹ́ ìṣẹ̀lẹ̀ tó kàn àti ipò gbígbé lọ tó fi í sórí iṣẹ́.
Ìpínpin ń yàtọ̀ nípa ìmúṣẹ àti àpẹẹrẹ: àwọn pẹpẹ kan ń pín àmì kan fún VRF kọ̀ọ̀kan, àwọn mìíràn fún àkọ́kọ́ kọ̀ọ̀kan, àmì sì lè dámọ̀ ìgbésẹ̀ gbígbé lọ dípò olùfẹ́ṣẹ̀. Àmì méjì tó yàtọ̀ tí wọ́n dé ibi kan náà kì í ṣe àtakò, bẹ́ẹ̀ ni nọ́mbà àmì kan náà lórí PE méjì kì í ṣe àtakò.
| Field | Where it lives | Scope | If you remove it |
|---|---|---|---|
| RD | VPNv4 NLRI | Per advertised route | Overlapping prefixes collide |
| Route target | Extended community | Import and export policy | Route lands in the wrong VRF |
| Label | Labeled NLRI and forwarding state | Per allocating router | No instruction for the data plane |
| Next hop | Path attribute | Per path | The label cannot be resolved |
Ìdí tí ọ̀kan kò fi lè rọ́pò èkejì
Kíkà ìkéde túmọ̀ sí wíwò ohun mẹ́rin papọ̀: àkọ́kọ́ tí RD yẹ̀wò, àwọn àfojúsùn ọ̀nà, ìṣẹ̀lẹ̀ tó kàn àti àmì. Kíkà àpòpò olùlò túmọ̀ sí wíwò àkájọ tí a fi í sórí iṣẹ́ láti inú ìsọfúnni yẹn. Àpẹẹrẹ tó ní ìlera ń fi hàn pé ẹ̀gbẹ́ méjèèjì bára wọn mu, èyí tó ti já sì sábà ní ẹ̀gbẹ́ kan tó tọ́ àti èkejì tó ti gbó. Ìfiwéra yẹn ń ya ìṣòro ìdánimọ̀ kúrò nínú ìṣòro gbígbé lọ.
Ìyàtọ̀ tó wà láàárín ojú pátákó ìṣàkóso àti ojú pátákó dátà jẹ́ ohun èlò ìkọ́ni, kì í ṣe àpèjúwe ìkọ̀wé. RFC 8277 ń fi àmì sínú NLRI tí a fi àmì, nítorí náà ìkéde fúnra rẹ̀ ń gbé ìsopọ̀; lílo rẹ̀ fún gbígbé lọ jẹ́ ìgbésẹ̀ tó tẹ̀lé, tó yàtọ̀.
Nígbà tí ọ̀nà alágbàwí bá sọnù, ṣàyẹ̀wò ní ìtẹ̀lẹ́yìn yìí: ìforúkọsílẹ̀ VPNv4 méjì fún àkọ́kọ́, àfojúsùn ọ̀nà tó tọ́ lórí kọ̀ọ̀kan, ìṣẹ̀lẹ̀ tó kàn tí a lè yanjú, àti àmì tí PE olùgbà ní ipò fún. Fífi iye gbígbé lọ tún ìdánimọ̀ ṣe, tàbí ìdàkejì, yóò kọjá àyẹ̀wò kan yóò sì kùnà nínú èyí tó tẹ̀lé.