टोपोलॉजी और वर्कशीट

टोपोलॉजी और पते

xDC_NAMEx डेटा सेंटर के लिए कॉन्फ़िगरेशन जो Cloud स्क्रबिंग सेंटरों से जुड़ता है।

टिप्पणी

ये उदाहरण मान हैं। ऊपर दी गई तालिकाओं का उपयोग करके ग्राहक-विशिष्ट और SOC द्वारा प्रदत्त मानों से बदलें।

संरक्षित प्रीफ़िक्स सार्वजनिक रूप से रूटेबल होने चाहिए (गैर-RFC 1918)। GRE आउटर एंडपॉइंट IPs भी सार्वजनिक रूप से रूटेबल होने चाहिए जब टनल सार्वजनिक इंटरनेट से गुज़रते हैं; निजी कनेक्टिविटी (L2, प्राइवेट पियरिंग) RFC 1918 एंडपॉइंट की अनुमति दे सकती है। उचित दस्तावेज़ीकरण पतों का उपयोग करने वाले उदाहरणों के लिए K000147949 देखें।

अनावश्यकता के लिए, विभिन्न भू-स्थित स्क्रबिंग सेंटरों पर प्रति BIG-IP यूनिट 2 टनल बनाएं (HA जोड़े के लिए कुल 4 टनल)।

flowchart LR
    INET["Internet<br/>Inbound Traffic"]

    subgraph XC["F5 Distributed Cloud"]
        C1["xCENTER_1x Scrubbing<br/>xXC_C1_OUTER_V4x"]
        C2["xCENTER_2x Scrubbing<br/>xXC_C2_OUTER_V4x"]
    end

    subgraph DC["xDC_NAMEx Data Center"]
        BIGIPA["BIG-IP-A<br/>xBIGIP_A_OUTER_V4x"]
        BIGIPB["BIG-IP-B<br/>xBIGIP_B_OUTER_V4x"]
        NET["DDoS-Protected Network<br/>xPROTECTED_PREFIX_V4x<br/>xPROTECTED_PREFIX_V6x<br/><i>Your public IP block</i>"]
    end

    INET --> C1
    INET --> C2
    C1 -- "GRE C1-T1" --> BIGIPA
    C2 -- "GRE C2-T1" --> BIGIPA
    C1 -- "GRE C1-T2" --> BIGIPB
    C2 -- "GRE C2-T2" --> BIGIPB
    BIGIPA --> NET
    BIGIPB --> NET

    style NET fill:#e8f5e9,stroke:#2e7d32,stroke-width:2px

वर्कशीट

टनल कॉन्फ़िगरेशन बनाते समय निम्नलिखित XC और BIG-IP वर्कशीट को संदर्भ के रूप में उपयोग करें।

XC

टनल C1-T1 — Center 1 से BIG-IP-A तक:

• GRE आउटर IPs (टनल एंडपॉइंट के लिए):

  • IPv4 SRC: xXC_C1_OUTER_V4x/24
  • IPv4 DST: xBIGIP_A_OUTER_V4x/24
  • IPv6 SRC: xXC_C1_OUTER_V6x/64
  • IPv6 DST: xBIGIP_A_OUTER_V6x/64

• GRE इनर IPs (BGP सेशन के लिए):

  • IPv4: xXC_C1_T1_INNER_V4x/30
  • IPv6: xXC_C1_T1_INNER_V6x/64

टनल C1-T2 — Center 1 से BIG-IP-B तक:

• GRE आउटर IPs (टनल एंडपॉइंट के लिए):

  • IPv4 SRC: xXC_C1_OUTER_V4x/24
  • IPv4 DST: xBIGIP_B_OUTER_V4x/24
  • IPv6 SRC: xXC_C1_OUTER_V6x/64
  • IPv6 DST: xBIGIP_B_OUTER_V6x/64

• GRE इनर IPs (BGP सेशन के लिए):

  • IPv4: xXC_C1_T2_INNER_V4x/30
  • IPv6: xXC_C1_T2_INNER_V6x/64

टनल C2-T1 — Center 2 से BIG-IP-A तक:

• GRE आउटर IPs (टनल एंडपॉइंट के लिए):

  • IPv4 SRC: xXC_C2_OUTER_V4x/24
  • IPv4 DST: xBIGIP_A_OUTER_V4x/24
  • IPv6 SRC: xXC_C2_OUTER_V6x/64
  • IPv6 DST: xBIGIP_A_OUTER_V6x/64

• GRE इनर IPs (BGP सेशन के लिए):

  • IPv4: xXC_C2_T1_INNER_V4x/30
  • IPv6: xXC_C2_T1_INNER_V6x/64

टनल C2-T2 — Center 2 से BIG-IP-B तक:

• GRE आउटर IPs (टनल एंडपॉइंट के लिए):

  • IPv4 SRC: xXC_C2_OUTER_V4x/24
  • IPv4 DST: xBIGIP_B_OUTER_V4x/24
  • IPv6 SRC: xXC_C2_OUTER_V6x/64
  • IPv6 DST: xBIGIP_B_OUTER_V6x/64

• GRE इनर IPs (BGP सेशन के लिए):

  • IPv4: xXC_C2_T2_INNER_V4x/30
  • IPv6: xXC_C2_T2_INNER_V6x/64

इनर (ट्रांज़िट) IPs

10.10.10.0/30 जैसे इनर IPs RFC 1918 पतों का उपयोग करते हैं। यह सही है क्योंकि वे GRE टनल के अंदर एनकैप्सुलेटेड होते हैं और कभी भी सार्वजनिक इंटरनेट पर नहीं दिखाई देते। संरक्षित प्रीफ़िक्स हमेशा सार्वजनिक रूप से रूटेबल होने चाहिए; आउटर एंडपॉइंट IPs सार्वजनिक रूप से रूटेबल होने चाहिए जब टनल सार्वजनिक इंटरनेट से गुज़रते हैं।

IPv6 इनर लिंक

IPv6 इनर लिंक यहाँ /64 प्रीफ़िक्स का उपयोग करते हैं ताकि सामान्य Cloud डिफ़ॉल्ट से मेल खाएं। पॉइंट-टू-पॉइंट लिंक के लिए, /127 को प्राथमिकता दी जाती है RFC 6164 के अनुसार नेबर-डिस्कवरी एग्ज़ॉशन से बचने के लिए। /127 का उपयोग करें यदि SOC टनल असाइनमेंट इसे सपोर्ट करता है।

BIG-IP

BIG-IP-A (आउटर IP xBIGIP_A_OUTER_V4x / xBIGIP_A_OUTER_V6x):

• GRE आउटर IPs:

  • IPv4 SRC: xBIGIP_A_OUTER_V4x/24
  • IPv4 DST (Center 1): xXC_C1_OUTER_V4x/24
  • IPv4 DST (Center 2): xXC_C2_OUTER_V4x/24
  • IPv6 SRC: xBIGIP_A_OUTER_V6x/64
  • IPv6 DST (Center 1): xXC_C1_OUTER_V6x/64
  • IPv6 DST (Center 2): xXC_C2_OUTER_V6x/64

• GRE इनर IPs — टनल C1-T1:

  • IPv4: xBIGIP_C1_T1_INNER_V4x/30
  • IPv6: xBIGIP_C1_T1_INNER_V6x/64

• GRE इनर IPs — टनल C2-T1:

  • IPv4: xBIGIP_C2_T1_INNER_V4x/30
  • IPv6: xBIGIP_C2_T1_INNER_V6x/64

BIG-IP-B (आउटर IP xBIGIP_B_OUTER_V4x / xBIGIP_B_OUTER_V6x):

• GRE आउटर IPs:

  • IPv4 SRC: xBIGIP_B_OUTER_V4x/24
  • IPv4 DST (Center 1): xXC_C1_OUTER_V4x/24
  • IPv4 DST (Center 2): xXC_C2_OUTER_V4x/24
  • IPv6 SRC: xBIGIP_B_OUTER_V6x/64
  • IPv6 DST (Center 1): xXC_C1_OUTER_V6x/64
  • IPv6 DST (Center 2): xXC_C2_OUTER_V6x/64

• GRE इनर IPs — टनल C1-T2:

  • IPv4: xBIGIP_C1_T2_INNER_V4x/30
  • IPv6: xBIGIP_C1_T2_INNER_V6x/64

• GRE इनर IPs — टनल C2-T2:

  • IPv4: xBIGIP_C2_T2_INNER_V4x/30
  • IPv6: xBIGIP_C2_T2_INNER_V6x/64

• संरक्षित प्रीफ़िक्स (Cloud को विज्ञापित):

  • IPv4: xPROTECTED_NET_V4xxPROTECTED_CIDR_V4x
  • IPv6: xPROTECTED_PREFIX_V6x

विस्तृत टोपोलॉजी आरेख

flowchart LR
    subgraph XC["F5 Distributed Cloud"]
        C1["xCENTER_1x<br/>xXC_C1_OUTER_V4x<br/>xXC_C1_OUTER_V6x"]
        C2["xCENTER_2x<br/>xXC_C2_OUTER_V4x<br/>xXC_C2_OUTER_V6x"]
    end

    subgraph DC["xDC_NAMEx Data Center"]
        subgraph BIGIPA["BIG-IP-A<br/>xBIGIP_A_OUTER_V4x<br/>xBIGIP_A_OUTER_V6x"]
            T1_INNER["C1-T1 Inner<br/>xBIGIP_C1_T1_INNER_V4x<br/>xBIGIP_C1_T1_INNER_V6x"]
            T2_INNER["C2-T1 Inner<br/>xBIGIP_C2_T1_INNER_V4x<br/>xBIGIP_C2_T1_INNER_V6x"]
        end

        subgraph BIGIPB["BIG-IP-B<br/>xBIGIP_B_OUTER_V4x<br/>xBIGIP_B_OUTER_V6x"]
            T3_INNER["C1-T2 Inner<br/>xBIGIP_C1_T2_INNER_V4x<br/>xBIGIP_C1_T2_INNER_V6x"]
            T4_INNER["C2-T2 Inner<br/>xBIGIP_C2_T2_INNER_V4x<br/>xBIGIP_C2_T2_INNER_V6x"]
        end
    end

    C1 == "GRE C1-T1" ==> T1_INNER
    C2 == "GRE C2-T1" ==> T2_INNER
    C1 == "GRE C1-T2" ==> T3_INNER
    C2 == "GRE C2-T2" ==> T4_INNER

    C1 -. "BGP tcp/179<br/>xXC_C1_T1_INNER_V4x → xBIGIP_C1_T1_INNER_V4x" .-> T1_INNER
    C2 -. "BGP tcp/179<br/>xXC_C2_T1_INNER_V4x → xBIGIP_C2_T1_INNER_V4x" .-> T2_INNER
    C1 -. "BGP tcp/179<br/>xXC_C1_T2_INNER_V4x → xBIGIP_C1_T2_INNER_V4x" .-> T3_INNER
    C2 -. "BGP tcp/179<br/>xXC_C2_T2_INNER_V4x → xBIGIP_C2_T2_INNER_V4x" .-> T4_INNER