जुनिपर SRX में असममित मार्ग को हटा दें

इस लेख में, मैं वर्णन करूँगा कि कैसे, देशी जुनिपर एसआरएक्स टूल का उपयोग करके, आप वास्तव में आसानी से और सुरुचिपूर्ण ढंग से कुछ कष्टप्रद मार्ग योजनाओं को हल कर सकते हैं। यह एक आभासी राउटर का उपयोग करने के बारे में होगा, या बल्कि, जुनिपर्स के संदर्भ में, वर्चुअल-राउटर को रूट-इंस्टेंस करना।
संक्षेप में, समस्या को निम्नानुसार तैयार किया जा सकता है: दो या अधिक बाहरी इंटरनेट चैनल (ISP1 और ISP2) हैं और नेटवर्क के अंदर एक वेब सर्वर है। स्रोत NAT को गेटवे पर उठाया जाता है, जो पृष्ठ को दोनों बाहरी इंटरफ़ेस को देता है। दोनों प्रदाताओं के ग्राहकों को वेब पेज देखना होगा। समस्या यह है कि, उदाहरण के लिए, यदि ISP1 हमारे लिए मुख्य प्रवेश द्वार है, तो ISP2 नेटवर्क से वेब अनुरोध हमारे सर्वर पर आते हैं और नेटवर्क के मुख्य प्रवेश द्वार से ISP1 तक जाते हैं, जो निश्चित रूप से इस व्यवसाय को अवरुद्ध करता है।



समस्या, सामान्य रूप से, दुनिया के रूप में पुरानी है और इसे हल करने के कई तरीके हैं। मैं अपनी राय में, सबसे सरल और कम से कम समय- और संसाधन-गहन वर्णन करूंगा। मुझे तुरंत यह कहना होगा कि यह वह मस्तिष्क नहीं है जिसे मैंने पढ़ा है और छोड़ दिया है - उन्होंने मुझे बताया कि यह सबसे आसानी से कैसे किया जाता है। मैं खुद निश्चित रूप से कुछ भयानक आविष्कार करेगा!
बता दें कि मुख्य गेटवे ISP1 1.2.3.1 है, और गेटवे ISP2 5.6.7.1 होगा। रूटिंग-इंस्टेंस बनाएं:

root@srx# set routing-instances ISP2_route instance-type virtual-router
root@srx# set routing-instances ISP2_route interface ge-0/0/2
root@srx# set routing-instances ISP2_route routing-options static route 0/0 next-hop 5.6.7.1

अब हम ISP2 नेटवर्क में मार्गों को रूटिंग टेबल में आयात करते हैं।

root@srx# set routing-options interface-routes rib-group inet ISP2
root@srx# set routing-options rib-groups ISP2 import-rib ISP2_route.inet.0
root@srx# set routing-options rib-groups ISP2 import-rib inet.0

बस इतना ही! इस कॉन्फिग को लागू करने से, नेटवर्क से आने वाले पैकेट, ISP2 वापस ISP2 नेटवर्क पर चले जाएंगे।
हमने क्या किया है? और सामान्य तौर पर यह वर्चुअल-राउटर क्या है? वास्तव में, एक वर्चुअल राउटर लगभग पूर्ण राउटर है जिसकी अपनी राउटिंग टेबल और इसके इंटरफेस हैं। आज्ञाओं की पहली श्रृंखला जो हमने बनाई थी, उसने संकेत दिया था कि ge-0/0/2 इंटरफ़ेस अब इसका इंटरफ़ेस है, और यह भी संकेत दिया कि इसका मुख्य प्रवेश द्वार ISP2 गेटवे है। इस स्तर पर, केवल एक प्रविष्टि (मुख्य प्रवेश द्वार) के साथ एक नया मार्ग तालिका ISP2_route.inet.0 बनाया गया था
आदेशों की दूसरी श्रृंखला को नए रूटिंग टेबल में तथाकथित इंटरफ़ेस मार्गों में आयात करने की अनुमति दी गई, अर्थात। जुनिपर इंटरफेस के लिए स्थानीय मार्ग। उनके बिना, वर्चुअल राउटर वेब सर्वर को नहीं देख सकता था। इंटरफ़ेस रूट को डिफ़ॉल्ट रूटिंग टेबल से लिया गया था, जिसमें जूनिपर्स का नाम inet.0 है।
वह सब है!

PS मैं वेब डिज़ाइन में अफवाह नहीं करता। कोई मुझे बताए कि तस्वीर को केंद्र में कैसे रखा जाए?