RT — Route Target, BGP/MPLS L3VPNda VPN route qaysi VRFlar tomonidan import yoki export qilinishini belgilaydigan BGP extended community. PE router VRFdan route eksport qilganda unga bir yoki bir nechta RT biriktiradi. Boshqa PE dagi VRF import siyosati shu qiymatga mos kelsa, route lokal VRF routing jadvaliga kiritiladi.
Import va export
Export RT route’ga qo‘shiladigan tegni, import RT esa qabul qilinadigan teglar to‘plamini belgilaydi. Oddiy ikki saytli VPNda ikkala VRF bir xil RTni export va import qiladi. Natijada har sayt boshqasining route’ini ko‘radi.
RT route forwarding paketiga qo‘shilmaydi. U MP-BGP control-plane atributidir. Data plane VRFni service label bilan aniqlaydi. Route VRFga import qilingach, uning forwarding yozuvi va labeli alohida yaratiladi.
Topologiya yaratish
RT siyosati faqat to‘liq mesh VPN emas, murakkab topologiyalarni ham ifodalaydi. Hub-and-spoke modelida spoke route’lari hub RT bilan export qilinadi, hub ularni import qiladi. Hubdan spoke’ga tarqaladigan route boshqa RT oladi. Spokelar bir-birining RTsini to‘g‘ridan-to‘g‘ri import qilmaydi.
Shared services VRF DNS, monitoring yoki firewall route’larini ko‘p tenantga eksport qilishi mumkin. Tenant route’larining shared VRFga qaysi darajada import qilinishi qaytish yo‘liga bog‘liq. Noto‘g‘ri keng import tenantlar orasida kutilmagan reachability yaratadi.
Format va tarqatish
RT extended community odatda ASN:number yoki IPv4:number shaklida ko‘rsatiladi. Route distinguisherga o‘xshash matn ko‘rinishi mumkin, ammo BGP atributi va vazifasi boshqa. RT qiymati administrativ siyosat bilan noyob va tushunarli rejalashtiriladi.
Route reflector VPN route va uning RT atributlarini PElar orasida tarqatadi. RT-Constrain address family PElar qaysi RTlarga qiziqishini e’lon qilib, route reflectorga keraksiz VPN route’larni yubormaslik imkonini beradi. Bu ko‘p tenantli katta tarmoqda control-plane hajmini kamaytiradi.
Bir route va bir nechta RT
Bitta route bir nechta RTga ega bo‘lishi mumkin. Masalan, u mijoz VPNi bilan birga umumiy xavfsizlik xizmatiga ham import qilinadi. Import odatda “ro‘yxatdagi istalgan RT mos kelsa” tamoyili bilan ishlaydi, lekin vendor policy qo‘shimcha shart qo‘yishi mumkin.
Route map yoki policy ayrim prefixlarga boshqacha RT qo‘shadi yoki olib tashlaydi. Bu granular service chaining beradi, lekin policy tartibi va community saqlanishi diqqat bilan kuzatiladi.
RD bilan farqi
RD takrorlanuvchi prefixni VPNv4/VPNv6 jadvalida noyob qiladi. RT VPN a’zoligi va import siyosatini belgilaydi. RD o‘zgarsa yangi NLRI hosil bo‘ladi; RT o‘zgarsa o‘sha route qaysi VRFda ko‘rinishi o‘zgaradi. Bir xil raqamdan foydalanish ularni bitta tushunchaga aylantirmaydi.
Diagnostika
Route remote PE VRFida yo‘q bo‘lsa, export RT routega biriktirilgani, MP-BGP route reflector orqali tarqalgani va remote import ro‘yxatiga mosligi tekshiriladi. Import qilingan route next hopga yetolmasa, transport LSP va next-hop resolution ko‘riladi.
RT policy xatosi route leak bo‘lishi mumkin. Audit barcha VRFning import/export matritsasini chiqarib, rejalashtirilgan tenant aloqalari bilan solishtiradi.
Route leaking nazorati
RT orqali leak qilingan prefix original next hop va service label bilan kelishi mumkin. Import qiluvchi VRFda recursive next-hop resolution va transport LSP tayyor bo‘lishi kerak. Default route’ni shared firewall VRFdan tenantlarga tarqatish qulay, ammo tenantning o‘z default route’i bilan preference to‘qnashishi mumkin. Local preference, weight yoki administrative distance kabi tanlov qoidalari platforma dizaynida aniq belgilanadi.
Bog‘liq tushunchalar
Route Target, RD, VRF, MP-BGP, Extended community, RT-Constrain