BGP eta MPLS VPN batean: zein atalek garraiatzen du paketea

VPN bat BGPn edo MPLSn exekutatzen den galdetzeak bi geruza erabaki bakarrean nahasten ditu. BGPk irisgarritasuna eta politika banatzen ditu. MPLSek paketeak birbidaltzen ditu instalatutako etiketen egoera erabiliz. BGP/MPLS VPN batean biak elkarlanean aritzen dira, eta edozein kenduta ez da zerbitzurik geratzen. Beheko egiaztapenek prefijo bera bi geruzetatik igarotzen dute, zurea zehazki non gelditu zen ikus dezazun.

1. egiaztapena: prefijoa VRF egokian dago

Hasi hornitzailearen sarrerako ertzean eta galdetu bezeroaren prefijoa zein VRFri dagokion. Bezeroen helbideen gainjartzea normala da diseinu honetan, beraz VRF da 10.0.0.0/8 erabiltzen duten bi bezero bereizten dituen testuingurua.

Prefijoa han ez badago, ezer ezin da geroago zuzena izan, eta gainerako egiaztapenak alferreko ahalegina dira.

2. egiaztapena: VPN ibilbidea banatu eta inportatu zen

Hornitzaileak bezeroen ibilbideak MP-BGP erabiliz banatzen ditu. Ibilbide bakoitzak ibilbide-bereizlea darama, bestela berdinak diren prefijoak bakarrak egiten dituena, eta ibilbide-helburuak, zein VRFek inportatzen duten ibilbidea erabakitzen dutenak. Iristen den baina inportatzen ez den ibilbideak harrera-VRFa hutsik uzten du prefijo horretarako. Egiaztatu inportazio-politika urruneko muturrari errua bota aurretik.

Ibilbide-hautaketak ere badu garrantzia: beste hornitzaile-ertzean zeharreko bide hobetsiak espero zenuena ordezkatzen du.

3. egiaztapena: zer egiten du sarrerako ertzak paketearekin

Paketea iristen denean, sarrerako ertzak IP bilaketa egiten du VRFean eta gero hautatutako biderako etiketak eransten ditu. Pilak bi rol logiko ditu, kapturak etiketa kopuru ezberdina erakusten duenean ere.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN zehaztapenak antolaketa hori deskribatzen du. Aurreko azken jauzian etiketa kentzeak garraio-etiketa azken jauziaren aurretik ezaba dezake, beraz sarearen erdian hartutako bi etiketadun kaptura ez da akats baten froga.

4. egiaztapena: azpiko sareak etiketa horiek birbidaltzen dituen

Trantsizio-egutegiak instalatutako etiketa-sarreren arabera kommutatzen dute. Ez dituzte BGP eguneraketak irakurtzen zure pakete indibidualari zer gertatuko zaton erabakitzeko. Horregatik bezero-ibilbidea egon daiteke birbidalketa oraindik huts egiten duen bitartean: ebatzitako hurrengo jauzia edo garraio-etiketa modu independentean hauts daitezke. VPN prefijo bat ikasteak ez ditu azpiko sarea konpontzen.

Egiaztatu etiketa-lotura irteeraertzera, ez bakarrik ibilbidearen presentzia.

5. egiaztapena: irteera-ekintza eta itzulera-bidea

Irteeran zerbitzu-etiketak birbidalketa-ekintza identifikatzen du, paketea deskapsulatu egiten da eta bezeroaren helmugarantz doa. Handik itzulera-bideak ere funtzionatu behar du, interfaze horretako bezero-aldeko sarbide-politika barne.

Norabide bakarreko arrakasta itzulera-ibilbidea edo iragazkia izaten da normalean, ez etiketa-pila.

Irakurri zure sintoma egiaztapen horietako batean

Harrera-VRFan falta den ibilbideak iragarkia, inportazio-politika edo ibilbide-hautaketa esan nahi du. Ibilbidea egon eta paketeek huts egiteak ebatzitako hurrengo jauzia, etiketa-birbidalketa edo bezero-aldeko itzulera-bidea esan nahi du. Helmuga okerreko paketeak iristeak VRF okerra aztertzen ari zarela esan ohi du. Horietako bat ere ez da bideratze-protokoloa aldatzeko arrazoia.

Beste gauza bat argi esateko merezi du: diseinu honek bezeroak bereizten ditu eta haien trafikoa eraginkortasunez birbidaltzen du. Ez du zifratzen, eta isilpekotasun-zerbitzu gisa tratatzea beste akats bat da.