RSVP-TE tuneli işləyir, amma müştərinin L3VPN-i üçün yol yoxdur
Nəqliyyat və xidmət ayrı qərarlardır. Etiket yığınını oxuyun, növbəti hop həllini və VRF bağlanmasını ayrıca yoxlayın, sonra bir real müştəri axını sınaqdan keçirin.
Müştəri VPN-in işləmədiyini, nəqliyyat komandası isə tunelin qaydasında olduğunu bildirdikdə hər iki komanda haqlı ola bilər. Trafik mühəndisliyi ilə qurulmuş LSP və MPLS L3VPN fərqli suallara cavab verir: biri işarələnmiş paketləri nüvədən keçirir, digəri paketin hansı marşrutlaşdırma kontekstinə aid olduğunu müəyyən edir. Onlar qarışdırıldıqda mübahisə dairəvi olur, çünki hər tərəf fərqli obyekti ölçür və hər iki ölçmə doğrudur.
Nəqliyyatın işləməsi və xidmətin sıradan çıxması normal haldır
LSP qurulmuş ola, trafik daşıya və hər monitorinq sistemində görünə bilər, halbuki müştəri xidməti istifadəsiz qalır. Bu birləşmədə ziddiyyət yoxdur, çünki tunelin uzaq prefiksin mövcud olub-olmaması, idxal siyasətinin onu qəbul edib-etməməsi və ya bağlanma dövrəsinin kadr ötürüb-ötürməməsi barədə fikri yoxdur.
Qarışıqlığı adətən üzə çıxaran əlamət asimmetrikdir: PE loopback-dən pinglər keçir, müştərinin LAN-ındakı host isə heç nə almır, ya da əksi. Nəzəriyyə qurmazdan əvvəl hansı ünvanların işlədiyini yazın. İki fərqli obyekti sınaqdan keçirdiyinizi anladıqdan sonra növbəti addım kimin qrafikinin doğru olduğunu mübahisə etmək deyil, etiket yığınını oxumaqdır. İki ünvan, iki sahib və adətən hər biri digərinin nəyisə pozduğuna inanan iki fərqli insan.
Yığını iki məsuliyyət kimi oxuyun
Alt etiket xidmətə, üst etiket isə yola aiddir. RFC 4364 ardıcıllığı sadə dildə təsvir edir: əvvəlcə VPN marşrut etiketi tətbiq olunur, sonra həmin işarələnmiş paket BGP növbəti hopuna doğru tunellənir və məhz orada trafik mühəndisliyi tuneli öz etiketini üstünə qoyur.
| Object | Decision it encodes | Who owns it |
|---|---|---|
| Attachment and VRF | Which customer context receives the arriving packet | Edge configuration |
| VPN route and service label | Which remote forwarding context handles the destination | BGP VPN signalling |
| Transport LSP and tunnel label | How the core carries the packet to the BGP next hop | RSVP-TE or another tunnel mechanism |
Uzaq PE-də xidmət etiketi müalicəni seçir, bu, VRF axtarışı və ya bağlanma qərarı ola bilər. Həmin etiket yalnız nüvədən keçən biri ilə dəyişdirilə bilməz və hər ikisi eyni interfeysdə eyni yığında görünsə də, onlar bir-birini əvəz etmir.
RSVP uğurunun nəyi sübut etdiyi və etmədiyi
RSVP-TE resurs qeydiyyatları ilə və ya olmadan açıq marşrutlanmış LSP-lər qurur ki, bu da paketin nüvədən keçdiyi yol barədə konkret və faydalı zəmanətdir. Bu, müştəri marşrutları barədə bəyanat deyil və konfiqurasiya edilmiş tunel adı heç də marşrut deyil.
RSVP-nin mövcudluğu da başdan-başa performans vədi vermir. Bir LSP-də bant genişliyi qeydiyyatı bağlanma dövrəsi, müştərinin öz giriş xətti və ya uzaq kənardakı növbələmə davranışı barədə heç nə demir. Ona zəmanət kimi baxmaq heç kimin vermədiyi suallara arxayın cavablar doğurur. Əgər tələb həqiqətən bant genişliyi öhdəliyidirsə, onu faktiki olaraq belə bir öhdəliyi tətbiq edən hissələrdən yığmaq lazımdır və LSP həmin zəncirin yalnız ortasıdır.
Sıra ilə yoxlayın, sonra dayanın
Nəqliyyatdan bayıra doğru işləyin və uğursuz olan ilk addımda dayanın, çünki hər sonrakı addım əvvəlkilərin yerinə yetirildiyini fərz edir. Əvvəlcə LSP-nin qurulduğunu və xidmət prefiksi üçün yönləndirmə qeydinin həqiqətən ona işarə etdiyini təsdiqləyin. Sonra VPN marşrutunun düzgün cədvəldə olduğunu, etiket bağlamasının mövcud olduğunu və idxal siyasətinin onu qəbul etdiyini təsdiqləyin. Sonra bağlanmanı təsdiqləyin: interfeys, inkapsulyasiya və tətbiq olunduğu yerdə həmin müqaviləyə aid VLAN identifikatoru.
show mpls lsp
show mpls forwarding-table 10.60.0.0 24
show bgp vpnv4 unicast vrf CUSTOMER 10.60.0.0/24
show ip vrf detail CUSTOMERƏmr sintaksisi platformadan asılı olaraq dəyişir, ona görə də həmin dörd sətri skript kimi deyil, dörd sual kimi qəbul edin. Əsas məqam odur ki, onların hər biri fərqli obyekti sorğulayır və bu, nasazlığın konkret sahibə işarə etməsini təmin edir.
Bir icazəli sorğunu izləyin və yaxşı sübutları saxlayın
Siyasətin icazə verdiyi bir real müştəri sorğusu və onun cavabı ilə bitirin. Başdan-başa işləyən bir axın bir səhifə sayğac oxunuşundan çoxunu həll edir və hər hissəni ayrıca deyil, birləşməni sınaqdan keçirir.
Sonrakı mərhələ uğursuz olduqda, nəqliyyatı yenidən qurmaq əvəzinə uğurlu LSP müşahidəsini qoruyun. İşləyən tuneli yenidən qurmaq olmayan uzaq prefiksi, səhv VRF bağlanmasını və ya təyinat giriş qaydasını bərpa edə bilməz və nəqliyyatın sağlam olduğunu sizə deyən sübutları məhv edir.