RSVP-TE-tonnel is op, maar die klant se L3VPN het geen pad
Vervoer en diens is aparte besluite. Lees die etiketstapel, ondersoek volgende-hop-resolusie en VRF-aanhegting afsonderlik, en toets dan een werklike klantvloei.
Twee spanne kan albei reg wees wanneer die klant rapporteer dat die VPN af is en die vervoerspan rapporteer dat die tonnel fiks is. 'n Verkeersingenieurde LSP en 'n MPLS L3VPN beantwoord verskillende vrae: een beweeg gemerkte pakkette deur die kern, die ander besluit aan wie se roeteringskonteks 'n pakket behoort. Wanneer hulle saamgegooi word, draai die argument in sirkels omdat elke kant 'n ander objek meet en albei metings geldig is.
Vervoer op en diens af is 'n normale toestand
'n LSP kan gevestig wees, verkeer dra en in elke moniteringstelsel sigbaar wees, terwyl die klantdiens onbruikbaar bly. Niks aan daardie kombinasie is teenstrydig nie, want die tonnel het geen mening oor of 'n afgeleë voorvoegsel bestaan, of 'n invoerbeleid dit aanvaar het, of die aanhegtingstroom bane deurlaat nie.
Die simptoom wat die verwarring gewoonlik blootlê, is asimmetries: pings vanaf die PE-loopback slaag terwyl 'n gasheer op die klant se LAN niks kry nie, of omgekeerd. Skryf neer watter adresse gewerk het voordat jy 'n teorie vorm. Sodra jy agterkom dat jy twee verskillende objekte toets, is die volgende stap om die etiketstapel te lees eerder as om te redeneer oor wie se grafiek reg is. Twee adresse, twee eienaars, en gewoonlik twee verskillende mense wat elkeen glo die ander een het iets gebreek.
Lees die stapel as twee verantwoordelikhede
Die onderste etiket behoort aan die diens en die boonste etiket behoort aan die pad. RFC 4364 beskryf die volgorde eenvoudig: die VPN-roete-etiket word eerste opgelê, dan word daardie gemerkte pakket na die BGP-volgende hop getonnel, waar 'n verkeersingenieurde tonnel sy eie etiket bo-op druk.
| Object | Decision it encodes | Who owns it |
|---|---|---|
| Attachment and VRF | Which customer context receives the arriving packet | Edge configuration |
| VPN route and service label | Which remote forwarding context handles the destination | BGP VPN signalling |
| Transport LSP and tunnel label | How the core carries the packet to the BGP next hop | RSVP-TE or another tunnel mechanism |
By die verre PE kies die diensetiket die behandeling, wat 'n VRF-soektog of 'n aanhegtingsbesluit kan wees. Daardie etiket kan nie vervang word met een wat bloot deur die kern beweeg nie, en die twee is nie uitruilbaar nie, selfs wanneer albei in dieselfde stapel op dieselfde koppelvlak voorkom.
Wat RSVP-sukses wel en nie bewys nie
RSVP-TE vestig eksplisiet geroteerde LSP's, met of sonder hulpbronreserverings, wat 'n spesifieke en nuttige waarborg is oor die pad wat 'n pakket deur die kern volg. Dit is nie 'n uitspraak oor klantroetes nie, en 'n gekonfigureerde tonnelnaam is glad nie 'n roete nie.
Die teenwoordigheid van RSVP lewer ook nie 'n end-tot-end prestasiebelofte nie. Bandeerbreedtereservering op een LSP sê niks oor die aanhegtingstroom, die klant se eie toegangslyn of die tougedrag by die verre rand nie. Om dit as 'n waarborg te behandel, lewer selfversekerde antwoorde op vrae wat niemand gevra het nie. As die vereiste werklik 'n bandbreedteverbintenis is, moet dit saamgestel word uit die stukke wat een werklik afdwing, en die LSP is net die middel van daardie ketting.
Kontroleer in volgorde, en stop dan
Werk van vervoer na buite en stop by die eerste stap wat misluk, want elke latere stap veronderstel dat die vroeëres gehou het. Bevestig eers dat die LSP gevestig is en dat die aanstuurinskrywing vir die diensvoorvoegsel werklik daarheen wys. Bevestig dan dat die VPN-roete in die regte tabel bestaan, dat sy etiketbinding teenwoordig is en dat die invoerbeleid dit aanvaar het. Bevestig dan die aanhegting: die koppelvlak, die enkapsulering en, waar dit geld, die VLAN-identifiseerder wat aan daardie kontrak behoort.
show mpls lsp
show mpls forwarding-table 10.60.0.0 24
show bgp vpnv4 unicast vrf CUSTOMER 10.60.0.0/24
show ip vrf detail CUSTOMEROpdragsinraksis verskil per platform, so behandel daardie vier reëls as die vier vrae eerder as as 'n script. Die belangrike deel is dat elkeen 'n ander objek ondervra, en dit is wat 'n mislukking na 'n spesifieke eienaar laat wys.
Volg een toegelate versoek en hou die goeie bewyse
Sluit af met 'n enkele werklike klantversoek, deur beleid toegelaat, en die antwoord daarop. Een werkende vloei van begin tot einde besleg meer as 'n bladsy tellerlesings, en dit oefen die kombinasie uit eerder as elke stuk in isolasie.
Wanneer 'n latere stadium misluk, bewaar die suksesvolle LSP-waarneming in plaas daarvan om vervoer weer op te bou. 'n Werkende tonnel herbou kan nie 'n afwesige afgeleë voorvoegsel, 'n verkeerde VRF-aanhegting of 'n bestemmings-toegangsreël herstel nie, en dit vernietig die bewyse wat jou oorspronklik gesê het vervoer is gesond.