BGP a MPLS ve VPN: která část nese paket

BGP distribuuje trasu a MPLS předává paket. Proveďte těchto pět kontrol v pořadí a zjistěte, na které vrstvě se váš prefix VPN nebo paket zastavil.

Otázka, zda VPN běží na BGP, nebo na MPLS, míchá dvě vrstvy do jednoho rozhodnutí. BGP distribuuje dostupnost a politiku. MPLS předává pakety pomocí instalovaného stavu značek. Ve VPN BGP/MPLS obě spolupracují a odebrání kterékoli z nich ponechá službu zcela bez provozu. Následující kontroly provedou stejný prefix oběma vrstvami, abyste přesně viděli, kde se ten váš zastavil.

Kontrola 1: je prefix ve správné VRF

Začněte na vstupním okraji poskytovatele a zeptejte se, do které VRF prefix zákazníka patří. Překrývání adres zákazníků je v tomto návrhu normální, takže VRF je kontext, který drží odděleně dva zákazníky používající oba 10.0.0.0/8.

Pokud tam prefix chybí, nic dalšího nemůže být správně a zbývající kontroly jsou zbytečná práce.

Kontrola 2: byla trasa VPN distribuována a importována

Poskytovatel distribuuje trasy zákazníků prostřednictvím MP-BGP. Každá trasa nese rozlišovač trasy, který činí jinak shodné prefixy jedinečnými, a cíle trasy, které určují, které VRF trasu importují. Trasa, která dorazí, ale není importována, ponechá přijímající VRF pro tento prefix prázdnou. Zkontrolujte politiku importu, než obviníte vzdálený konec.

Na výběru trasy také záleží: preferovaná cesta přes jiný okraj poskytovatele nahradí tu, kterou jste očekávali.

Kontrola 3: co dělá vstupní okraj s paketem

Když paket dorazí, vstupní okraj provede vyhledání IP ve VRF a poté připojí značky pro zvolenou cestu. Zásobník má dvě logické role, i když zachycení ukazuje jiný počet značek.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Specifikace VPN BGP/MPLS toto uspořádání popisuje. Vyjmutí značky na předposledním skoku může odstranit transportní značku před posledním skokem, takže zachycení se dvěma značkami pořízené uprostřed sítě není důkazem závady.

Kontrola 4: předává podkladová síť tyto značky

Tranzitní routery přepínají podle nainstalovaných záznamů značek. Nečtou aktualizace BGP, aby rozhodly, co se stane s vaším jednotlivým paketem. Proto trasa zákazníka může existovat, i když předávání stále selhává: přeložený další skok nebo transportní značka se mohou rozbít nezávisle. Naučení prefixu VPN neopraví podkladovou síť pod ním.

Zkontrolujte svázání značky směrem k výstupnímu okraji, ne jen existenci trasy.

Kontrola 5: akce na výstupu a zpětná cesta

Na výstupu značka služby určuje akci předávání, paket se dekapsuluje a pokračuje k cíli zákazníka. Odtud musí fungovat i zpětná cesta, včetně přístupové politiky na straně zákazníka na tomto rozhraní.

Úspěch jedním směrem je obvykle zpětná trasa nebo filtr, ne zásobník značek.

Přečtěte svůj příznak do jedné z těchto kontrol

Chybějící trasa v přijímající VRF znamená oznámení, politiku importu nebo výběr trasy. Přítomná trasa se selhávajícími pakety znamená přeložený další skok, předávání značek nebo zpětnou cestu na straně zákazníka. Pakety přicházející na špatné místo určení obvykle znamenají, že zkoumáte špatnou VRF. Nic z toho není důvod měnit směrovací protokol.

Ještě jedna věc stojí za to říct přímo: tento návrh odděluje zákazníky a efektivně předává jejich provoz. Nešifruje, a považovat ho za službu důvěrnosti je samostatná chyba.

Související články