VPN-এ BGP ও MPLS: প্যাকেট কোন অংশ বহন করে

একটি VPN BGP-তে চলে নাকি MPLS-এ, এই প্রশ্নটি দুটি স্তরকে একটি সিদ্ধান্তে মিশিয়ে দেয়। BGP পৌঁছানোর ক্ষমতা ও নীতি বিতরণ করে। MPLS স্থাপিত লেবেল অবস্থা ব্যবহার করে প্যাকেট অগ্রসর করায়। BGP/MPLS VPN-এ দুটি একসাথে কাজ করে, আর যেকোনোটি সরিয়ে দিলে কোনো সেবাই থাকে না। নিচের যাচাইগুলো একই প্রিফিক্সকে দুটি স্তরের মধ্য দিয়ে চালায়, যাতে আপনি ঠিক দেখতে পান আপনারটি কোথায় থেমেছে।

যাচাই 1: প্রিফিক্সটি কি সঠিক VRF-এ আছে

প্রবেশকারী প্রোভাইডার প্রান্ত থেকে শুরু করুন এবং জিজ্ঞাসা করুন গ্রাহক প্রিফিক্সটি কোন VRF-এর অন্তর্গত। এই নকশায় গ্রাহক ঠিকানার ওভারল্যাপ স্বাভাবিক, তাই VRF হলো সেই প্রসঙ্গ যা 10.0.0.0/8 ব্যবহার করা দুজন গ্রাহককে আলাদা রাখে।

যদি প্রিফিক্সটি সেখানে না থাকে, তবে পরের কিছুই সঠিক হতে পারে না, আর বাকি যাচাইগুলো বৃথা পরিশ্রম।

যাচাই 2: VPN রুটটি কি বিতরণ ও আমদানি হয়েছে

প্রোভাইডার MP-BGP দিয়ে গ্রাহক রুট বিতরণ করে। প্রতিটি রুট একটি রুট ডিস্টিংগুইশার বহন করে, যা অন্যথায় অভিন্ন প্রিফিক্সগুলোকে অনন্য করে, এবং রুট টার্গেট, যা ঠিক করে কোন VRF রুটটি আমদানি করবে। যে রুট এসে পৌঁছায় কিন্তু আমদানি হয় না, তা ওই প্রিফিক্সের জন্য গ্রহণকারী VRF খালি রেখে দেয়। দূরের প্রান্তকে দোষ দেওয়ার আগে আমদানি নীতি যাচাই করুন।

রুট নির্বাচনও গুরুত্বপূর্ণ: ভিন্ন প্রোভাইডার প্রান্ত দিয়ে যাওয়া একটি পছন্দের পথ আপনি যে পথ দেখতে চেয়েছিলেন তা প্রতিস্থাপন করতে পারে।

যাচাই 3: প্রবেশকারী প্রান্ত প্যাকেট নিয়ে কী করে

প্যাকেট এলে প্রবেশকারী প্রান্ত VRF-এর ভেতরে IP অনুসন্ধান করে এবং তারপর নির্বাচিত পথের জন্য লেবেল যুক্ত করে। ক্যাপচারে ভিন্ন সংখ্যক লেবেল দেখা গেলেও স্ট্যাকের দুটি যৌক্তিক ভূমিকা থাকে।

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN স্পেসিফিকেশন এই বিন্যাসটি বর্ণনা করে। শেষের আগের হপে লেবেল পপিং শেষ হপের আগেই ট্রান্সপোর্ট লেবেল সরিয়ে দিতে পারে, তাই নেটওয়ার্কের মাঝখানে নেওয়া দুই লেবেলের ক্যাপচার কোনো ত্রুটির প্রমাণ নয়।

যাচাই 4: অন্তর্নিহিত নেটওয়ার্ক কি ওই লেবেলগুলো অগ্রসর করায়

ট্রানজিট রাউটারগুলো তাদের স্থাপিত লেবেল এন্ট্রির ভিত্তিতে স্যুইচ করে। আপনার নির্দিষ্ট প্যাকেটের কী হবে তা ঠিক করতে তারা BGP আপডেট পড়ে না। এজন্যই গ্রাহক রুট থাকতে পারে অথচ ফরওয়ার্ডিং ব্যর্থ হয়: সমাধান করা পরবর্তী হপ বা ট্রান্সপোর্ট লেবেল আলাদাভাবে ভেঙে যেতে পারে। VPN প্রিফিক্স শেখা তার নিচের অন্তর্নিহিত নেটওয়ার্ক মেরামত করে না।

নির্বাচিত লেবেল বাইন্ডিংটি বহির্গামী প্রান্তের দিকে যাচাই করুন, শুধু রুটের উপস্থিতি নয়।

যাচাই 5: বহির্গমন কার্যক্রম ও প্রত্যাবর্তন পথ

বহির্গমনে সেবা লেবেল ফরওয়ার্ডিং কার্যক্রম চিহ্নিত করে, প্যাকেট ডিক্যাপসুলেট হয় এবং গ্রাহকের গন্তব্যের দিকে অগ্রসর হয়। সেখান থেকে প্রত্যাবর্তন পথও কাজ করতে হবে, সেই ইন্টারফেসে গ্রাহক পক্ষের অ্যাক্সেস নীতিসহ।

একমুখী সাফল্য সাধারণত প্রত্যাবর্তন রুট বা ফিল্টার, লেবেল স্ট্যাক নয়।

আপনার লক্ষণকে এই যাচাইগুলোর একটিতে পড়ুন

গ্রহণকারী VRF-এ রুট অনুপস্থিত থাকা মানে বিজ্ঞাপন, আমদানি নীতি বা রুট নির্বাচন। রুট থাকা সত্ত্বেও প্যাকেট ব্যর্থ হওয়া মানে সমাধান করা পরবর্তী হপ, লেবেল ফরওয়ার্ডিং বা গ্রাহক পক্ষের প্রত্যাবর্তন পথ। ভুল গন্তব্যে প্যাকেট আসা সাধারণত মানে আপনি ভুল VRF দেখছেন। এর কোনোটিই রাউটিং প্রোটোকল বদলানোর কারণ নয়।

আরও একটি কথা স্পষ্ট করে বলা দরকার: এই নকশা গ্রাহকদের আলাদা করে এবং তাদের ট্রাফিক দক্ষভাবে অগ্রসর করায়। এটি এনক্রিপশন করে না, আর এটিকে গোপনীয়তার সেবা হিসেবে ভাবা আলাদা একটি ভুল।