BGP a MPLS mewn VPN: pa ran sy'n cario'r pecyn

Mae gofyn a yw VPN yn rhedeg ar BGP neu MPLS yn cymysgu dwy haen mewn un penderfyniad. Mae BGP yn dosbarthu cyrhaeddedd a pholisi. Mae MPLS yn anfon pecynnau ymlaen gan ddefnyddio'r cyflwr label a osodwyd. Mewn VPN BGP/MPLS mae'r ddwy yn cydweithio, ac mae tynnu'r naill neu'r llall yn gadael y gwasanaeth heb ddim o gwbl. Mae'r gwiriadau isod yn mynd a'r un rhagddodiad drwy'r ddwy haen, fel y gwelwch yn union ble y stopiodd eich un chi.

Gwirio 1: a yw'r rhagddodiad yn y VRF gywir

Dechreuwch wrth ymyl mynediad y darparwr a gofyn i ba VRF y mae rhagddodiad y cwsmer yn perthyn. Mae gorgyffwrdd cyfeiriadau cwsmeriaid yn normal yn y dyluniad hwn, felly'r VRF yw'r cyd-destun sy'n cadw dau gwsmer sy'n defnyddio 10.0.0.0/8 ar wahân.

Os yw'r rhagddodiad ar goll yno, ni all dim sy'n dilyn fod yn gywir, ac mae'r gwiriadau sy'n weddill yn ymdrech wastraff.

Gwirio 2: a gafodd llwybr y VPN ei ddosbarthu a'i fewnforio

Mae'r darparwr yn dosbarthu llwybrau cwsmeriaid gyda MP-BGP. Mae pob llwybr yn cario gwahanydd llwybr, sy'n gwneud rhagddodiadau sydd fel arall yn union yr un fath yn unigryw, a thargedau llwybr, sy'n penderfynu pa VRF sy'n mewnforio'r llwybr. Mae llwybr sy'n cyrraedd heb ei fewnforio yn gadael y VRF derbyn yn wag ar gyfer y rhagddodiad hwnnw. Gwiriwch y polisi mewnforio cyn beio'r pen pell.

Mae dewis llwybr yn bwysig hefyd: gall llwybr a ffefrir drwy ymyl darparwr arall ddisodli'r un yr oeddech yn disgwyl ei weld.

Gwirio 3: beth mae'r ymyl mynediad yn ei wneud a'r pecyn

Pan fo pecyn yn cyrraedd, mae'r ymyl mynediad yn gwneud chwiliad IP yn y VRF ac yna'n atodi labeli ar gyfer y llwybr a ddewiswyd. Mae gan y pentwr ddwy rôl resymegol hyd yn oed pan fo cipiad yn dangos nifer wahanol o labeli.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Mae manyleb VPN BGP/MPLS yn disgrifio'r trefniant hwnnw. Gall tynnu label ar yr ail hop olaf ddileu'r label cludo cyn yr hop olaf, felly nid yw cipiad dau label a gymerwyd yng nghanol y rhwydwaith yn dystiolaeth o fai.

Gwirio 4: a yw'r is-haen yn anfon y labeli hynny ymlaen

Mae llwybryddion tramwy yn newid yn seiliedig ar eu cofnodion label a osodwyd. Nid ydynt yn darllen diweddariadau BGP i benderfynu beth sy'n digwydd i'ch pecyn unigol. Dyna pam y gall llwybr cwsmer fod yn bresennol tra bod anfon ymlaen yn dal i fethu: gall yr hop nesaf a ddatryswyd neu'r label cludo dorri'n annibynnol. Nid yw dysgu rhagddodiad VPN yn trwsio'r is-haen oddi tano.

Gwiriwch y rhwymiad label tuag at yr ymyl allanfa, nid yn unig presenoldeb y llwybr.

Gwirio 5: y weithred allanfa a'r llwybr dychwelyd

Wrth yr allanfa mae'r label gwasanaeth yn nodi'r weithred anfon ymlaen, mae'r pecyn yn cael ei ddadgapsyleiddio, ac mae'n mynd ymlaen tuag at gyrchfan y cwsmer. O'r fan honno rhaid i'r llwybr dychwelyd weithio hefyd, gan gynnwys y polisi mynediad ar ochr y cwsmer ar y rhyngwyneb hwnnw.

Llwyddiant un ffordd fel arfer yw llwybr dychwelyd neu hidlydd, nid y pentwr labeli.

Darllenwch eich symptom yn un o'r gwiriadau hynny

Mae llwybr absennol o'r VRF derbyn yn golygu hysbysiad, polisi mewnforio neu ddewis llwybr. Mae llwybr sy'n bresennol gyda phecynnau'n methu yn golygu'r hop nesaf a ddatryswyd, anfon labeli ymlaen neu lwybr dychwelyd ochr y cwsmer. Mae pecynnau'n cyrraedd y gyrchfan anghywir fel arfer yn golygu eich bod yn archwilio'r VRF anghywir. Nid oes unrhyw un o'r rhain yn rheswm i newid y protocol llwybro.

Un peth arall sy'n werth ei ddweud yn blaen: mae'r dyluniad hwn yn gwahanu cwsmeriaid ac yn anfon eu traffig ymlaen yn effeithlon. Nid yw'n amgryptio, ac mae trin hyn fel gwasanaeth cyfrinachedd yn gamgymeriad ar wahân.