Η σήραγγα RSVP-TE είναι ενεργή, αλλά το L3VPN του πελάτη δεν έχει διαδρομή

Δύο ομάδες μπορούν να έχουν και οι δύο δίκιο όταν ο πελάτης αναφέρει ότι το VPN είναι κάτω και η ομάδα μεταφοράς αναφέρει ότι η σήραγγα είναι εντάξει. Ένα LSP με μηχανική κίνησης και ένα MPLS L3VPN απαντούν σε διαφορετικές ερωτήσεις: το ένα μετακινεί επισημασμένα πακέτα μέσα στον πυρήνα, το άλλο αποφασίζει σε ποιο πλαίσιο δρομολόγησης ανήκει ένα πακέτο. Όταν συγχέονται, η διαφωνία γυρίζει σε κύκλο, επειδή κάθε πλευρά μετρά διαφορετικό αντικείμενο και οι δύο μετρήσεις είναι έγκυρες.

Η μεταφορά ενεργή και η υπηρεσία κάτω είναι φυσιολογική κατάσταση

Ένα LSP μπορεί να έχει εγκατασταθεί, να μεταφέρει κίνηση και να είναι ορατό σε κάθε σύστημα παρακολούθησης, ενώ η υπηρεσία του πελάτη παραμένει άχρηστη. Τίποτα σε αυτόν τον συνδυασμό δεν είναι αντιφατικό, επειδή η σήραγγα δεν έχει γνώμη για το αν υπάρχει ένα απομακρυσμένο πρόθεμα, αν το δέχτηκε μια πολιτική εισαγωγής ή αν το συνδεδεμένο κύκλωμα περνά πλαίσια.

Το σύμπτωμα που συνήθως αποκαλύπτει τη σύγχυση είναι ασύμμετρο: τα ping από το loopback του PE πετυχαίνουν, ενώ ένας κεντρικός υπολογιστής στο LAN του πελάτη δεν παίρνει τίποτα, ή το αντίστροφο. Γράψτε ποιες διευθύνσεις λειτούργησαν πριν σχηματίσετε μια θεωρία. Μόλις αντιληφθείτε ότι δοκιμάζετε δύο διαφορετικά αντικείμενα, το επόμενο βήμα είναι να διαβάσετε τη στοίβα ετικετών αντί να διαφωνείτε για το ποιο γράφημα είναι σωστό. Δύο διευθύνσεις, δύο ιδιοκτήτες και συνήθως δύο διαφορετικοί άνθρωποι που ο καθένας πιστεύει ότι ο άλλος χάλασε κάτι.

Διαβάστε τη στοίβα ως δύο ευθύνες

Η κάτω ετικέτα ανήκει στην υπηρεσία και η πάνω ετικέτα ανήκει στη διαδρομή. Το RFC 4364 περιγράφει την ακολουθία απλά: πρώτα επιβάλλεται η ετικέτα της διαδρομής VPN και μετά το επισημασμένο πακέτο διοχετεύεται μέσω σήραγγας προς το επόμενο άλμα BGP, όπου μια σήραγγα μηχανικής κίνησης πιέζει τη δική της ετικέτα από πάνω.

Στο απομακρυσμένο PE η ετικέτα υπηρεσίας επιλέγει τη μεταχείριση, που μπορεί να είναι αναζήτηση VRF ή απόφαση σύνδεσης. Αυτή η ετικέτα δεν μπορεί να αντικατασταθεί από μία που απλώς διασχίζει τον πυρήνα, και οι δύο δεν είναι εναλλάξιμες ακόμη και όταν εμφανίζονται στην ίδια στοίβα στην ίδια διεπαφή.

Τι αποδεικνύει η επιτυχία του RSVP και τι όχι

Το RSVP-TE εγκαθιστά LSP με ρητά δρομολογημένη διαδρομή, με ή χωρίς δεσμεύσεις πόρων, που είναι μια συγκεκριμένη και χρήσιμη εγγύηση για τη διαδρομή που ακολουθεί ένα πακέτο μέσα στον πυρήνα. Δεν είναι δήλωση για τις διαδρομές του πελάτη, και ένα διαμορφωμένο όνομα σήραγγας δεν είναι καθόλου διαδρομή.

Ούτε η παρουσία του RSVP παρέχει υπόσχεση απόδοσης από άκρη σε άκρη. Η δέσμευση εύρους ζώνης σε ένα LSP δεν λέει τίποτα για το συνδεδεμένο κύκλωμα, τη δική του γραμμή πρόσβασης του πελάτη ή τη συμπεριφορά ουράς στο απομακρυσμένο άκρο. Η αντιμετώπισή του ως εγγύησης παράγει σίγουρες απαντήσεις σε ερωτήσεις που δεν έκανε κανείς. Αν η απαίτηση είναι πραγματικά δέσμευση εύρους ζώνης, πρέπει να συναρμολογηθεί από τα κομμάτια που πραγματικά την επιβάλλουν, και το LSP είναι μόνο το μέσο αυτής της αλυσίδας.

Ελέγξτε με σειρά και μετά σταματήστε

Εργαστείτε από τη μεταφορά προς τα έξω και σταματήστε στο πρώτο βήμα που αποτυγχάνει, επειδή κάθε επόμενο βήμα προϋποθέτει ότι τα προηγούμενα άντεξαν. Πρώτα επιβεβαιώστε ότι το LSP έχει εγκατασταθεί και ότι η εγγραφή προώθησης για το πρόθεμα υπηρεσίας δείχνει πράγματι σε αυτό. Στη συνέχεια επιβεβαιώστε ότι η διαδρομή VPN υπάρχει στον σωστό πίνακα, ότι η δέσμευση ετικέτας της είναι παρούσα και ότι η πολιτική εισαγωγής τη δέχτηκε. Στη συνέχεια επιβεβαιώστε τη σύνδεση: τη διεπαφή, την ενθυλάκωση και, όπου ισχύει, το αναγνωριστικό VLAN που ανήκει σε αυτό το συμβόλαιο.

show mpls lsp
show mpls forwarding-table 10.60.0.0 24
show bgp vpnv4 unicast vrf CUSTOMER 10.60.0.0/24
show ip vrf detail CUSTOMER

Η σύνταξη εντολών ποικίλλει ανά πλατφόρμα, οπότε αντιμετωπίστε αυτές τις τέσσερις γραμμές ως τις τέσσερις ερωτήσεις και όχι ως σενάριο. Το σημαντικό είναι ότι καθεμία ανακρίνει διαφορετικό αντικείμενο, και αυτό κάνει μια αποτυχία να δείχνει σε συγκεκριμένο ιδιοκτήτη.

Ακολουθήστε ένα επιτρεπόμενο αίτημα και κρατήστε τα καλά στοιχεία

Ολοκληρώστε με ένα μόνο πραγματικό αίτημα πελάτη, που επιτρέπεται από την πολιτική, και την απάντησή του. Μία ροή που λειτουργεί από άκρη σε άκρη λύνει περισσότερα από μια σελίδα ενδείξεων μετρητών και ασκεί τον συνδυασμό αντί για κάθε κομμάτι ξεχωριστά.

Όταν αποτυγχάνει ένα μεταγενέστερο στάδιο, διατηρήστε την επιτυχή παρατήρηση του LSP αντί να ξαναχτίσετε τη μεταφορά. Η ανοικοδόμηση μιας σήραγγας που λειτουργεί δεν μπορεί να διορθώσει ένα απόν απομακρυσμένο πρόθεμα, μια λανθασμένη σύνδεση VRF ή έναν κανόνα πρόσβασης προορισμού, και καταστρέφει το στοιχείο που σας είπε αρχικά ότι η μεταφορά ήταν υγιής.