BGP ja MPLS VPN-is: milline osa kannab paketti

Küsimus, kas VPN töötab BGP või MPLS peal, segab kaks kihti üheks otsuseks. BGP jagab kättesaadavust ja poliitikat. MPLS edastab pakette paigaldatud siltide oleku abil. BGP/MPLS VPN-is teevad need kaks koostööd ning kummagi eemaldamine jätab teenuse täiesti olematuks. Alltoodud kontrollid viivad sama prefiksi läbi mõlema kihi, et näeksite täpselt, kus teie oma peatus.

Kontroll 1: kas prefiks on õiges VRF-is

Alustage pakkuja sissesõiduservelt ja küsige, millisesse VRF-i kliendi prefiks kuulub. Kliendiaadresside kattumine on selles disainis tavaline, seega on VRF see kontekst, mis hoiab kahte klienti, kes mõlemad kasutavad 10.0.0.0/8, lahus.

Kui prefiks seal puudub, ei saa miski hilisem olla õige ja ülejäänud kontrollid on raisatud vaev.

Kontroll 2: kas VPN-i marsruut jagati ja imporditi

Pakkuja jagab kliendi marsruute MP-BGP abil. Iga marsruut kannab marsruudi eristajat, mis teeb muidu identsed prefiksid unikaalseks, ja marsruudi sihtmärke, mis otsustavad, millised VRF-id marsruudi impordivad. Marsruut, mis saabub, kuid mida ei impordita, jätab vastuvõtva VRF-i selle prefiksi jaoks tühjaks. Kontrollige impordipoliitikat enne, kui süüdistate kaugemat otsa.

Ka marsruudi valik on oluline: eelistatud tee läbi teise pakkuja serva asendab selle, mida te ootasite näha.

Kontroll 3: mida sissesõiduserav paketiga teeb

Kui pakett saabub, teeb sissesõiduserav VRF-is IP-päringu ja seejärel lisab valitud tee jaoks sildid. Stackil on kaks loogilist rolli isegi siis, kui salvestus näitab teistsugust siltide arvu.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN-i spetsifikatsioon kirjeldab seda paigutust. Sildi eemaldamine eelviimasel hüppel võib transpordisildi enne viimast hüpet eemaldada, seega võrgu keskel tehtud kahe sildiga salvestus ei ole rikke tõestus.

Kontroll 4: kas alumine võrk neid silte edastab

Läbivusruuterid kommuteerivad paigaldatud sildikirjete järgi. Nad ei loe BGP värskendusi, et otsustada, mis juhtub teie üksiku paketiga. Seetõttu võib kliendi marsruut olla olemas, samal ajal kui edastamine ikka ebaõnnestub: lahendatud järgmine hüpe või transpordisilt võivad iseseisvalt katki minna. VPN-i prefiksi õppimine ei paranda selle all olevat alumist võrku.

Kontrollige sildi sidumist väljundserva suunas, mitte ainult marsruudi olemasolu.

Kontroll 5: väljundi tegevus ja tagasitee

Väljundis määrab teenusesilt edastustegevuse, pakett dekapsuleeritakse ja liigub kliendi sihtkoha suunas. Sealt peab toimima ka tagasitee, sealhulgas kliendi poole juurdepääsupoliitika sellel liidesel.

Ühesuunaline edukus on tavaliselt tagasimarsruut või filter, mitte siltide stack.

Lugege oma sümptom ühe nende kontrollide sisse

Vastuvõtvas VRF-is puuduv marsruut tähendab teadet, impordipoliitikat või marsruudi valikut. Olemasolev marsruut ebaõnnestuvate pakettidega tähendab lahendatud järgmist hüpet, siltide edastamist või kliendi poole tagasiteed. Valesse sihtkohta saabuvad paketid tähendavad tavaliselt, et uurite vale VRF-i. Miski sellest ei ole põhjus marsruutimisprotokolli muuta.

Veel üks asi tasub otse öelda: see disain eraldab kliendid ja edastab nende liiklust tõhusalt. See ei krüpteeri, ja selle kohtlemine konfidentsiaalsusteenusena on eraldi viga.