Ọ̀nà tí ó sọnù nínú VRF: ìbílẹ̀, VPNv4 tàbí tábìlì gbígbé?

Oníbàárà kan sọ pé àfikún kan sọnù lẹ́yìn ìyípadà àfojúsùn ọ̀nà, àti àwòrán ojú-ìwé àkọ́kọ́ tí wọ́n fi ránṣẹ́ sábà jẹ́ tábìlì tí kò tọ́. Tábìlì mẹ́ta ọ̀tọ̀ọ̀tọ̀ ń dá ìdáhùn fún ìbéèrè mẹ́ta ọ̀tọ̀ọ̀tọ̀: bóyá àfikún wà nínú VRF, bóyá a kéde rẹ̀ tí a sì kó wọlé gẹ́gẹ́ bí ọ̀nà VPNv4, àti bóyá a fi àkọsílẹ̀ gbígbé kan sílẹ̀ ní ti gidi. Kíkà wọ́n lọ́nà tí kò tọ́ ń mú àwọn ìparí tí ó dáni lójú ṣùgbọ́n tí kò tọ́ wá. Ìwé ìtọ́nisọ́nà yìí ń gbé àfikún ìbílẹ̀ kan àti ọ̀kan tí ó jìnnà kọjá nínú àwọn tábìlì mẹ́tẹ̀ẹ̀ta ní ìtẹ̀léra, ó sì parí pẹ̀lú ètò ìpadàsẹ́yìn fún ìyípadà RT tí ó bẹ̀rẹ̀ rẹ̀.

Dárúkọ àfikún àti tábìlì tí ó jẹ mọ́ ọn

Kọ àfikún méjì sílẹ̀ kí o tó tẹ ohunkóhun. Ọ̀kan jẹ́ ìbílẹ̀ ní ibùdó oníbàárà, tí a kọ́ láti inú ìsopọ̀ tàbí ìkéde CE. Èkejì jẹ́ ti ọ̀nà jìnnà, a sì ń retí pé kí ó wá láti inú ẹ̀yìn-ìrókò olùpèsè. Wọ́n ń gba oríṣiríṣi ọ̀nà wọ inú VRF kan náà, ìṣòro nínú ọ̀kan kò sì sọ ohunkóhun nípa èkejì.

Pa ìyàtọ̀ láàárín àwọn ìdánimọ̀ méjèèjì mọ́ kedere, nítorí ọ̀pọ̀ ìdàrúdàpọ̀ nínú àwọn tikẹ́ẹ̀tì wọ̀nyí ti ibẹ̀ wá. Olùyàsọ́tọ̀ ọ̀nà jẹ́ apá kan NLRI VPNv4, ó sì wà kí àwọn àfikún oníbàárà tí ó jẹ́ bákan náà lè jẹ́ aláìlẹ́gbẹ́ káàkiri ẹ̀yìn-ìrókò. Àfojúsùn ọ̀nà jẹ́ àwùjọ gbòòrò tí a ń gbé gẹ́gẹ́ bí ẹ̀yà, àti ìlànà ìkójọwọlé àti ìkójáde ni ó ń bá a mu. Kì í ṣe orúkọ kejì fún olùyàsọ́tọ̀ a kì í sì gbé e nínú àwọn páàsì oníbàárà.

Ìgbésẹ̀ 1: fi hàn pé àfikún wà nínú VRF

Bẹ̀rẹ̀ pẹ̀lú ìwòye ìbílẹ̀, lẹ́yìn náà àwọn RT tí ó ń ṣàkóso ìkójọwọlé. Bí àfikún ìbílẹ̀ kò bá sí níbí, kò sí ohunkóhun lókè tí ó lè jẹ̀bi:

show ip route vrf CUST-A 172.21.4.0 255.255.255.0
show ip route vrf CUST-A | include 172.21.4.0
show ip vrf CUST-A

Àfikún tí ó farahàn gẹ́gẹ́ bí ìsopọ̀ tàbí ti ìdúró jẹ́ èyí tí a kọ́ ní ìbílẹ̀, wíwà rẹ̀ kò sì sọ ohunkóhun nípa bóyá a kójáde rẹ̀. Èyí ni ìkàwé tí kò tọ́ tí ó wọ́pọ̀ jùlọ nínú ìtẹ̀léra iṣẹ́ yìí: tábìlì VRF tí ó ní ìlera jẹ́ ẹ̀rí nípa ẹ̀kọ́ ìbílẹ̀ nìkan. Ẹ̀gbẹ́ ìkójáde jẹ́ ìbéèrè ọ̀tọ̀, tí ìwòye aládùúgbò àti àfojúsùn ìkójáde tí a so dáhùn.

Ṣàyẹ̀wò àwọn àkọsílẹ̀ RT lórí VRF nígbà tí o wà níbí. Bí àfojúsùn ìkójọwọlé tí a pinnu kò bá sí nínú àkọsílẹ̀, ohun gbogbo tí ó wà nísàlẹ̀ kò ṣe pàtàkì. Bí ó bá wà ṣùgbọ́n tí ó yàtọ̀ sí èyí tí PE jìnnà ń kójáde, o ti rí ìṣòro náà láìṣí pé o ṣí ìdíwọ́ páàsì kan pàápàá.

Ìgbésẹ̀ 2: ka tábìlì VPNv4 àti àwọn àfojúsùn rẹ̀

Tábìlì VPNv4 fi ohun tí ẹ̀ka ìṣàkóso pààrọ̀ ní ti gidi hàn. Wá àfikún jìnnà lábẹ́ olùyàsọ́tọ̀ tí ó tọ́, lẹ́yìn náà wo àwọn àwùjọ tí a so mọ́ ọn:

show ip bgp vpnv4 all 10.60.9.0/24
show ip bgp vpnv4 all | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A neighbors 192.0.2.17 advertised-routes

Àkọsílẹ̀ tí ó ní àfojúsùn ọ̀nà tí ó tọ́ ṣùgbọ́n tí kò ní ìfisílẹ̀ ìbílẹ̀ ń tọ́ka sí ìlànà ìkójọwọlé tàbí yíyan ọ̀nà, kì í ṣe sí ìlèdé. Àkọsílẹ̀ tí kò farahàn rárá nínú tábìlì VPNv4 ń tọ́ka sókè: bóyá PE orísun kò kójáde rẹ̀, tàbí ìpàdé kò gbé ìdílé àdírẹ́sì.

Ìpẹ̀lú kẹta tún wà tí ó ń da àwọn ènìyàn rú nígbà ìyípadà. Àwọn pẹpẹ kan ń dín àwọn ọ̀nà VPN tí wọ́n béèrè tàbí tí wọ́n ń pa mọ́ kù nípasẹ̀ ìsọfúnni ẹ̀gbẹ́ àfojúsùn ọ̀nà, nítorí náà àìsí NLRI jìnnà nínú ìwòye tí a ṣe àyọ̀ kan kì í ṣe ẹ̀rí pé ìkéde kò sí níbi kankan. Ṣàyẹ̀wò tábìlì tí a kò ṣe àyọ̀ àti àwọn ọ̀nà tí aládùúgbò kéde kí o tó parí pé a fagi lé ọ̀nà kan káàkiri àgbáyé.

Ìgbésẹ̀ 3: jẹ́rìí pé a ti fi nǹkan kan sílẹ̀ tí a sì fi àmì sí i

Àkọsílẹ̀ BGP jẹ́ ìpinnu, kì í ṣe ọ̀nà. Àwọn tábìlì gbígbé ń sọ bóyá àwọn páàsì ní ibi tí wọ́n lè lọ:

show ip cef vrf CUST-A 10.60.9.0/24
show mpls forwarding-table vrf CUST-A | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A

Àkọsílẹ̀ CEF tí ó ní àdúgbò tí a yanjú àti àmì tí ó ń jáde túmọ̀ sí pé ìrìnàjò ẹ̀ka dátà yẹ kí ó ṣiṣẹ́, àmì àìsàn tó kù sì jẹ́ ti ohun èlò tàbí àyọ̀ nínú VRF. Àkọsílẹ̀ CEF tí ó fi ìgbésẹ̀ tí ó tẹ̀lé tí a kò yanjú hàn túmọ̀ sí pé ipa àmì kò pé bí BGP tilẹ̀ dàbí aláìlera, àti pé ìgbà yẹn gan-an ni àwòrán tábìlì BGP ti ṣi àyẹ̀wò ìyípadà lọ́nà.

Fi àmì tí PE ìbílẹ̀ fi ń lélẹ̀ wé àmì tí PE jìnnà ń retí láti gbà. Àìbáraẹni láàárín ìwòye méjèèjì jẹ́ ìṣòro pínpín àmì tàbí ìpàdé, kò sì ní tún ṣe nípasẹ̀ ṣíṣàtúnṣe àfojúsùn ọ̀nà, bí o ti ṣe é mélòó mélòó.

Yí ìyípadà RT padà pẹ̀lú ìwọ̀n tí a kéde

Bí ìṣòro bá bẹ̀rẹ̀ nípasẹ̀ ṣíṣàtúnṣe àfojúsùn ọ̀nà, fagilé rẹ̀ gẹ́gẹ́ bí ìgbésẹ̀ kan tí a mọ̀ọ́mọ̀ ṣe kí o sì sọ ìwọ̀n tí o ń yí padà. Yíyọ àfojúsùn ìkójọwọlé kúrò ń fa ẹ̀tọ́ padà nínú VRF yẹn. Kò pa ìkéde VPNv4 rẹ̀ nínú ẹ̀yìn-ìrókò, àti lórí àwọn pẹpẹ kan ọ̀nà náà ń wà ní pípa mọ́ nínú tábìlì. Ìwọ̀nyí jẹ́ àbájáde ọ̀tọ̀ọ̀tọ̀, ipa tí olùlò ń rí sì dá lórí èyí tí o ní lọ́kàn.

configure terminal
vrf definition CUST-A
 address-family ipv4
  no route-target import 65000:410
 end
clear ip bgp vpnv4 vrf CUST-A soft in

Àtúnṣe rírọ̀ tí ó ń wọlé tó bí ìpàdé ti ń pa àwọn àfikún mọ́; àtúntò líle ìpàdé tí ó dojú kọ olùpèsè ní àkókò iṣẹ́ jẹ́ ìpinnu tí ẹlòmíràn yẹ kí ó ṣe. Lórí Junos àwọn àyẹ̀wò tí ó bá a mu ń ka tábìlì fún VRF kọ̀ọ̀kan àti tábìlì VPN ní tààràtà, ìpadàsẹ́yìn sì jẹ́ ìpadà ní àkókò commit kì í ṣe fagilé fún àṣẹ kọ̀ọ̀kan, nítorí náà kọ ìyàtọ̀ ìṣètò sílẹ̀ kí o tó bẹ̀rẹ̀.

Parí pẹ̀lú àwọn àṣẹ mẹ́ta kan náà tí o fi bẹ̀rẹ̀, ní ìtẹ̀léra kan náà, kí o sì kọ àbájáde wọn pẹ̀lú èdìdì àkókò. Tikẹ́ẹ̀tì tí ó sọ pé RT ìgbà náà kò tọ́ tí ó sì tọ́ báyìí kò ṣe é lò lẹ́ẹ̀kan sí i; èyí tí ó fi àfikún nínú VRF, nínú VPNv4 àti tí a fi sí CEF hàn ni ẹ̀rí tí ènìyàn tí ó tẹ̀lé lè fi wé. Bí àwọn méjì àkọ́kọ́ nìkan bá yí padà, o kò tí ì parí ìyípadà náà.