Γιατί ένα L2VPN του Junos δείχνει ετικέτα αλλά δεν προωθεί τίποτα

Φτάνουν αναφορές πελατών που λένε ότι η σύνδεση L2VPN είναι Up, η προσάρτηση είναι ενεργή και κανένα πλαίσιο δεν περνά. Τα φώτα κατάστασης είναι ειλικρινή· το πλαίσιο ταξινομείται σε μια υπηρεσία που στο απομακρυσμένο άκρο δεν έχει καμία χρησιμοποιήσιμη κατάσταση προώθησης. Σε ένα L2VPN σημείου-προς-σημείο με σηματοδοσία BGP, η πρώτη απόφαση ανήκει στην προσάρτηση και όχι σε αναζήτηση διαδρομής. Το πλαίσιο του πελάτη φτάνει σε μια λογική διεπαφή, και αυτή η διεπαφή ονομάζει τη σύνδεση και επομένως την απομακρυσμένη τοποθεσία. Όλα μετά από αυτό είναι κατάσταση προώθησης με ετικέτες, χτισμένη από όσα διαφήμισαν οι ομότιμοι.

Το πλαίσιο δεν κάνει ποτέ αναζήτηση διαδρομής

Η σηματοδοσία προετοίμασε την κατάσταση· η επεξεργασία ανά πακέτο είναι αναζήτηση ετικέτας σε μια σύνδεση που έχει ήδη επιλεγεί. Επομένως το ερώτημα γιατί λείπει μια διαδρομή είναι λάθος, και κρύβει τις δύο τιμές που μετρούν: τη σύνδεση της προσάρτησης και την ετικέτα υπηρεσίας που χρησιμοποιεί.

Αυτό εξηγεί και την ασυμμετρία στην προσπάθεια. Η ανασκόπηση διαμόρφωσης σας λέει τι θα έπρεπε να έχει εγκατασταθεί, ενώ η προβολή σύνδεσης σας λέει τι πράγματι παράχθηκε, και μόνο η δεύτερη επιβιώνει από μια ασυμφωνία μπλοκ ετικετών.

Δύο ετικέτες, δύο κατευθύνσεις

Κάθε PE εκχωρεί τοπικά ένα μπλοκ ετικετών, διαφημίζει τη βάση και το μέγεθός του, και οι ομότιμοί του προσθέτουν μια μετατόπιση για να παράγουν την ετικέτα για μια συγκεκριμένη τοποθεσία. Οι εκχωρήσεις είναι επομένως τοπικά σημαντικές: δύο PE μπορούν να χρησιμοποιούν διαφορετικές βάσεις και διαφορετικά μεγέθη μπλοκ για την ίδια υπηρεσία. Διαβάστε τη σύνδεση από τα δύο άκρα πριν αλλάξετε οτιδήποτε. Ένα μπλοκ που διαστασιολογήθηκε μία ετικέτα μικρότερο μοιάζει ακριβώς με σύνδεση που δεν εγκαθίσταται ποτέ.

show l2vpn connections instance CUST-A extensive

Σε αυτή την έξοδο, η εισερχόμενη ετικέτα είναι αυτή που εκχώρησε αυτό το PE και είπε στον ομότιμό του να χρησιμοποιεί, ενώ η εξερχόμενη ετικέτα είναι η εκχώρηση του ομότιμου που ωθεί αυτό το PE. Το να διαβάζεις τις δύο ανάποδα είναι το κλασικό λάθος, και σε στέλνει να ψάχνεις μια τιμή που δεν έπρεπε ποτέ να εμφανιστεί σε αυτή την πλευρά. Η αναφορά σύνδεσης τεκμηριώνει τα πεδία δίπλα στις ετικέτες, συμπεριλαμβανομένης της τοποθεσίας, της κατάστασης και των πληροφοριών μπλοκ.

Τι αποδεικνύει η αναζήτηση ετικέτας

Μόλις έχετε την εισερχόμενη τιμή, η τοπική αναζήτηση είναι μία εντολή:

show route label 160042

Αυτή η έξοδος θα πρέπει να δείχνει μια καταχώριση l2vpn με επόμενο άλμα, και η πράξη ετικέτας σας λέει αν το πλαίσιο ωθείται, ανταλλάσσεται ή αφαιρείται πριν φύγει. Αν δεν δείχνει τίποτα, η κατάσταση υπηρεσίας δεν εγκαταστάθηκε ποτέ παρόλο που η σύνδεση εμφανίζει Up, και η ασυμφωνία βρίσκεται στη σηματοδοσία και όχι στη μεταφορά.

Ακολουθήστε ένα πλαίσιο

Ένα μόνο πακέτο που ωθείται στην προσάρτηση λύνει περισσότερα από οποιαδήποτε ανασκόπηση διαμόρφωσης. Η διαδρομή της ετικέτας υπηρεσίας θα πρέπει να δείχνει προς το LSP μεταφοράς προς το απομακρυσμένο PE, και οι δύο ετικέτες θα πρέπει να αντιστοιχούν στις τιμές που ανέφερε ο ομότιμος. Όταν η μεταφορά είναι υγιής και η ετικέτα υπηρεσίας είναι λάθος, το πλαίσιο φτάνει στον σωστό δρομολογητή και απορρίπτεται εκεί, γι' αυτό οι μετρητές του απομακρυσμένου άκρου φαίνονται άδειοι ενώ του κοντινού άκρου φαίνονται απασχολημένοι.

Ελέγξτε την ενθυλάκωση της προσάρτησης, τη ρύθμιση της λέξης ελέγχου και το MTU ταυτόχρονα, γιατί αυτά είναι διαπραγματευμένες ιδιότητες και όχι συμπεριφορά ανά άλμα.

Κρατήστε τα μοντέλα υπηρεσίας χωριστά

Το VPLS μαθαίνει διευθύνσεις MAC και το EVPN διαφημίζει τελικά σημεία, ενώ ένα L2VPN σημείου-προς-σημείο δεν κάνει κανένα από τα δύο, οπότε οι διαδικασίες επιλογής πλαισίου τους δεν είναι εναλλάξιμες παρόλο που καβαλούν την ίδια υποδομή BGP και MPLS. Το να μεταφέρετε ένα βήμα αντιμετώπισης προβλημάτων από το ένα μοντέλο στο άλλο παράγει σίγουρα συμπεράσματα χωρίς βάση.

Για μια διαδρομή που λείπει, καταγράψτε την κατάσταση σύνδεσης και των δύο ομότιμων, την προσάρτηση, τις δύο κατευθύνσεις ετικέτας, την ενθυλάκωση, τη ρύθμιση της λέξης ελέγχου και το MTU. Αυτή η καταγραφή συνδέει ό,τι διαφημίστηκε με ό,τι κάνει πραγματικά το επίπεδο προώθησης, που είναι ο μόνος σύνδεσμος που μετρά, και είναι επίσης αυτό που θα ζητήσει ο επόμενος μηχανικός.