BGP və MPLS VPN-də: paketi hansı hissə daşıyır

VPN-in BGP, yoxsa MPLS üzərində işlədiyini soruşmaq iki qatı bir qərara qarışdırır. BGP əlçatanlığı və siyasəti paylayır. MPLS quraşdırılmış etiket vəziyyətindən istifadə edərək paketləri yönləndirir. BGP/MPLS VPN-də bu ikisi birlikdə işləyir və hər hansı birini çıxarsanız, heç bir xidmət qalmır. Aşağıdakı yoxlamalar eyni prefiksi hər iki qatdan keçirir, beləliklə sizin prefiksinizin harada dayandığını dəqiq görürsünüz.

Yoxlama 1: prefiks düzgün VRF-dədir

Giriş provayder kənarından başlayın və müştəri prefiksinin hansı VRF-ə aid olduğunu soruşun. Bu dizaynda müştəri ünvanlarının üst-üstə düşməsi normaldır, ona görə VRF hər ikisi 10.0.0.0/8 istifadə edən iki müştərini ayıran kontekstdir.

Əgər prefiks orada yoxdursa, sonrakı heç nə düzgün ola bilməz və qalan yoxlamalar boşa sərf olunmuş səydir.

Yoxlama 2: VPN marşrutu paylanıb və idxal olunubmu

Provayder müştəri marşrutlarını MP-BGP ilə paylayır. Hər marşrut əks halda eyni olan prefiksləri unikal edən marşrut fərqləndiricisi və hansı VRF-lərin marşrutu idxal edəcəyini müəyyən edən marşrut hədəfləri daşıyır. Gəlib idxal olunmayan marşrut qəbul edən VRF-də həmin prefiks üçün boşluq yaradır. Uzaq tərəfi günahlandırmadan əvvəl idxal siyasətini yoxlayın.

Marşrut seçimi də vacibdir: başqa provayder kənarından keçən üstün marşrut gözlədiyiniz marşrutu əvəz edə bilər.

Yoxlama 3: giriş kənarı paketlə nə edir

Paket gəldikdə giriş kənarı VRF daxilində IP axtarışı aparır və sonra seçilmiş marşrut üçün etiketlər əlavə edir. Stekdə iki məntiqi rol var, hətta tutma fərqli sayda etiket göstərsə də.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN spesifikasiyası bu düzülüşü təsvir edir. Sonuncudan əvvəlki hopda etiketin çıxarılması nəqliyyat etiketini son hopdan əvvəl silə bilər, buna görə şəbəkənin ortasında iki etiketli tutma nasazlığın sübutu deyil.

Yoxlama 4: əsas şəbəkə həmin etiketləri yönləndirirmi

Tranzit marşrutlaşdırıcıları quraşdırılmış etiket qeydləri əsasında kommutasiya edir. Onlar sizin ayrıca paketinizlə nə olacağını qərar vermək üçün BGP yeniləmələrini oxumur. Buna görə müştəri marşrutu mövcud ola bilər, halbuki yönləndirmə uğursuz olur: həll olunmuş növbəti hop və ya nəqliyyat etiketi ayrıca sına bilər. VPN prefiksini öyrənmək onun altındakı əsas şəbəkəni təmir etmir.

Etiket bağlanmasını çıxış kənarına doğru yoxlayın, sadəcə marşrutun mövcudluğunu deyil.

Yoxlama 5: çıxış əməliyyatı və qayıdış yolu

Çıxışda xidmət etiketi yönləndirmə əməliyyatını müəyyən edir, paket dekapsulyasiya olunur və müştəri təyinatına doğru irəliləyir. Oradan qayıdış yolu da işləməlidir, o cümlədən həmin interfeysdə müştəri tərəfinin giriş siyasəti.

Birtərəfli uğur adətən qayıdış marşrutu və ya filtrdir, etiket steki deyil.

Simptomunuzu bu yoxlamalardan birinə oxuyun

Marşrutun qəbul edən VRF-də olmaması elan, idxal siyasəti və ya marşrut seçimi deməkdir. Marşrutun olub paketlərin uğursuz olması həll olunmuş növbəti hop, etiket yönləndirməsi və ya müştəri tərəfindən qayıdış yolu deməkdir. Paketlərin yanlış təyinatla gəlməsi adətən yanlış VRF-ə baxdığınızı göstərir. Bunların heç biri marşrut protokolunu dəyişməyə əsas deyil.

Bir şeyi açıq demək lazımdır: bu dizayn müştəriləri ayırır və onların trafikini səmərəli yönləndirir. O, şifrələmir və onu məxfilik xidməti kimi qəbul etmək ayrı bir səhvdir.