Sesiwn BGP i fyny, llwybr y cwsmer wedi torri: MPLS dros DMVPN

Mae'r peerio wedi bod i fyny ers wythnosau, mae'r cyfrif rhagddodiaid yn edrych yn gywir, ac eto mae traffig un cwsmer yn dal i gymryd y ffordd hir neu'n methu cyrraedd o gwbl. Mae dau beth gwahanol yn cael eu barnu gan yr un dangosydd. Mae sesiwn BGP yn datgan y gall dau bîr gyfnewid negeseuon dros gysylltiad TCP; nid yw'n dweud dim am a all y goruwchlud gludo pecyn wedi'i labelu ar gyfer y cwsmer penodol hwnnw.

Gwelir y bwlch hwnnw yn hawsaf mewn dyluniad MPLS dros DMVPN, lle gall llwybr y hub a llwybr uniongyrchol y spoke ymddwyn yn wahanol am resymau heb unrhyw berthynas â'r peerio.

Beth mae'r sesiwn yn ei brofi mewn gwirionedd

Mae BGP yn rhedeg dros TCP, felly mae angen llwybr i gyfeiriad y pen arall ar bob pîr cyn i unrhyw beth arall ddigwydd. Dewiswch loopback fel y pen hwnnw ac rydych wedi creu gofyniad cyrraeddadwyedd, nid gwarant anfon ymlaen. Gall y sesiwn wedyn aros i fyny drwy ryngwyneb na fyddai traffig y cwsmer byth yn ei ddefnyddio.

Cofnodwch bedwar ffaith ar y ddau ben cyn tynnu casgliadau: cyfeiriad ffynhonnell y sesiwn, ei chyfeiriad cyrchfan, y cyd-destun llwybro y mae'n eistedd ynddo, a pha ryngwyneb y byddai'r cnewyllyn neu'r llwybrydd yn ei ddewis ar gyfer y pâr hwnnw. Mae'r ffeithiau hynny'n disgrifio'r plân rheoli. Mae pecynnau'r cwsmer yn ychwanegu VRF, stac labeli a mapio goruwchlud ar eu pennau.

Pedwar mecanwaith, nid un

Mae dogfennaeth Cisco ar gyfer MPLS dros DMVPN yn gwahanu'r darnau'n glir. Mae MP-BGP yn dosbarthu labeli goruwchlud y cwsmer rhwng dyfeisiau ymyl y darparwr. Mae MPLS yn defnyddio'r labeli hynny i ddewis cyd-destun anfon ymlaen pecyn. Mae NHRP yn mapio cyfeiriad goruwchlud i'r pen cludo y mae twnnel deinamig ei angen. Mae IPsec yn gwarchod llwybr y pîr lle bo'n berthnasol.

Gall unrhyw un o'r pedwar fod yn gywir tra bo un arall yn anghywir, a'r cyfuniad sy'n cario traffig. Gall cyfnewid llwybrau gwblhau tra bo'r cysylltiad label ar gyfer un VRF ar goll, tra bo mapio NHRP yn pwyntio at gyfeiriad cludo hen, neu tra bo'r twnnel yn bodoli ond heb unrhyw bolisi'n caniatáu'r pecyn mewnol. Nid oes yr un o'r amodau hynny'n cwympo'r sesiwn.

Cymharwch lwybr y hub â'r siortoriad, un newidyn ar y tro

Cadwch y gwesteiwr ffynhonnell, y gwesteiwr cyrchfan a'r VRF yn sefydlog, yna dilynwch yr un llif ddwywaith. Ar lwybr y hub, nodwch y naid nesaf, y label gwasanaeth sy'n adnabod cyd-destun pell y cwsmer, a'r mapio goruwchlud-i-gludo sy'n cael ei ddefnyddio. Ar y llwybr uniongyrchol arfaethedig, nodwch yr un tri pheth. Y gwahaniaeth rhwng y ddwy restr yw'r nam, neu absenoldeb nam.

Cadwch y llif yn gyson yn ystod y gymhariaeth. Mae newid y gwesteiwr ffynhonnell, y VRF neu'r gyrchfan rhwng arsylwadau yn creu dwy stori heb berthynas, a dyna'r ffordd fwyaf cyffredin y mae'r ymarfer hwn yn mynd o'i le.

Cadwch brofion loopback yn eu compartment eu hunain

Mae ping o loopback llwybrydd yn brawf defnyddiol, ac mae'n arfer achos gwahanol i lif o westeiwr. Mae'r cyfeiriad ffynhonnell yn perthyn i'r llwybrydd, gall ei gyd-destun llwybro fod yn fyd-eang yn hytrach na VRF, a gall y llwybr ateb fod yn wahanol i'r un y byddai rhagddodiad cwsmer yn ei gymryd. Felly mae'r loopback yn ateb a'r rhaglen hon yn gweithio dros y siortoriad yn ganlyniadau ar wahân, a dim ond yr ail sy'n disgrifio'r cwsmer.

Profwch y ddau, yna'u labelu ar wahân yn eich nodiadau. Pan fyddant yn anghytuno, rydych wedi dysgu rhywbeth penodol am le mae'r dyluniad yn gwyro, ac mae hynny'n fwy nag y bydd un tic gwyrdd yn ei ddweud wrthych erioed.

Mae honiadau fersiwn a honiadau nam angen eu tystiolaeth eu hunain

Mae adroddiadau maes weithiau'n argymell newid màs gwesteiwr neu gyfeiriad ffynhonnell BGP, ac mae'r adroddiadau hynny'n werth eu darllen dim ond ochr yn ochr â'r nam y cawsant eu hysgrifennu amdano a'r rhyddhau a effeithiwyd. Nid yw gwaith o amgylch o un rhyddhau'n haeriad bod pob rhagddodiad /32 yn cael ei gefnogi gan y bensaernïaeth.

Defnyddiwch ddogfennaeth sy'n cyd-fynd â'ch cam DMVPN, platfform a rhyddhau, a chofiwch y gall un bennod gwmpasu sawl trefniant, gan gynnwys FlexVPN. Nid yw enghraifft o un trefniant yn trosglwyddo'n dawel i un arall. Dewiswch bennau sesiwn ar gyfer y dyluniad plân rheoli sydd ei angen arnoch mewn gwirionedd, yna dilyswch lwybr anfon ymlaen y cwsmer ar wahân, oherwydd nid yw ailysgrifennu pob màs loopback yn lle darganfod pa dasg a fethodd.