BGP وMPLS في شبكة VPN: أي جزء يحمل الحزمة

السؤال عما إذا كانت شبكة VPN تعمل على BGP أو MPLS يخلط بين طبقتين في قرار واحد. يوزع BGP إمكانية الوصول والسياسة، ويعيد MPLS توجيه الحزم باستخدام حالة التسميات المثبتة. في شبكة VPN من نوع BGP/MPLS تتعاون الطبقتان، وإزالة أي منهما تترك الخدمة منعدمة تماما. تمرر الفحوص أدناه البادئة نفسها عبر الطبقتين، حتى ترى بالضبط أين توقفت بادئتك.

الفحص 1: هل البادئة في VRF الصحيحة

ابدأ من حافة المزود الداخلة واسأل عن VRF التي تنتمي إليها بادئة العميل. تداخل عناوين العملاء أمر طبيعي في هذا التصميم، لذا فإن VRF هي السياق الذي يبقي عميلين يستخدمان 10.0.0.0/8 منفصلين.

إذا كانت البادئة غائبة هناك، فلا شيء لاحق يمكن أن يكون صحيحا، والفحوص المتبقية جهد مهدر.

الفحص 2: هل جرى توزيع مسار VPN واستيراده

يوزع المزود مسارات العملاء باستخدام MP-BGP. يحمل كل مسار مميز مسار يجعل البادئات المتطابقة فريدة، وأهداف مسار تحدد أي VRF تستورد المسار. المسار الذي يصل ولا يستورد يترك VRF المستقبلة فارغة بالنسبة لتلك البادئة. افحص سياسة الاستيراد قبل إلقاء اللوم على الطرف البعيد.

اختيار المسار مهم أيضا: قد يحل مسار مفضل عبر حافة مزود مختلفة محل المسار الذي توقعت رؤيته.

الفحص 3: ماذا تفعل الحافة الداخلة بالحزمة

عند وصول حزمة، تجري الحافة الداخلة بحثا عن عنوان IP داخل VRF ثم تلحق التسميات بالمسار المختار. للمكدس دوران منطقيان حتى عندما يظهر التقاط عدد مختلف من التسميات.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

يصف مواصفة VPN من نوع BGP/MPLS هذا الترتيب. ويمكن لإزالة التسمية عند القفزة قبل الأخيرة أن تزيل تسمية النقل قبل القفزة الأخيرة، لذا فالتقاط تسميتين في منتصف الشبكة ليس دليلا على عطل.

الفحص 4: هل تمرر الشبكة الأساسية تلك التسميات

تعيد موجبات العبور التبديل وفق إدخالات التسميات المثبتة لديها، ولا تقرأ تحديثات BGP لتقرر ما يحدث لحزمتك الفردية. لهذا السبب قد يكون مسار العميل موجودا بينما يفشل التمرير: يمكن للقفزة التالية المحلولة أو تسمية النقل أن تنكسر بشكل مستقل. تعلم بادئة VPN لا يصلح الشبكة الأساسية تحتها.

افحص ربط التسمية نحو الحافة الخارجة، وليس مجرد وجود المسار.

الفحص 5: إجراء الخروج ومسار العودة

عند الخروج تحدد تسمية الخدمة إجراء التمرير، وتفك تغليف الحزمة، ثم تمضي نحو وجهة العميل. ومن هناك يجب أن يعمل مسار العودة أيضا، بما في ذلك سياسة الوصول من جهة العميل على تلك الواجهة.

النجاح في اتجاه واحد يعني عادة مسار عودة أو مرشحا، لا مكدس التسميات.

اقرأ عرضك ضمن أحد هذه الفحوص

غياب المسار من VRF المستقبلة يعني مشكلة في الإعلان أو سياسة الاستيراد أو اختيار المسار. وجود المسار مع فشل الحزم يعني القفزة التالية المحلولة أو تمرير التسمية أو مسار العودة من جهة العميل. وصول الحزم إلى وجهة خاطئة يعني عادة أنك تفحص VRF خاطئة. لا شيء من هذا سبب لتغيير بروتوكول التوجيه.

ثمة أمر آخر يستحق القول صراحة: هذا التصميم يفصل بين العملاء ويمرر حركتهم بكفاءة، لكنه لا يشفر، واعتباره خدمة سرية خطأ منفصل.