BGP saioa martxan, bezeroaren bidea hautsita: MPLS DMVPN gainean

Peeratzeak asteak daramatza martxan, prefikso kopurua zuzena dirudi, eta hala ere bezero baten trafikoak bide luzea hartzen du oraindik edo ez da inoiz iristen. Bi gauza desberdin epaitzen ari dira adierazle berarekin. BGP saio batek esaten du bi peer-ek TCP konexio baten bidez mezuak truka ditzaketela; ez du ezer esaten overlay-ak bezero horren etiketa duen paketea eraman dezakeen ala ez.

Hutsune hori errazen ikusten da MPLS DMVPN gaineko diseinu batean, non hub bideak eta spoke bide zuzenak desberdin joka dezaketen peeratzearekin zerikusirik ez duten arrazoiengatik.

Zer frogatzen duen saioak benetan

BGP TCP gainean doa, beraz peer bakoitzak beste muturreko helbidera bide bat behar du beste ezer gertatu aurretik. Mutur hori loopback bat baduzu, irisgarritasun eskakizun bat sortu duzu, ez birbidaltze berme bat. Saioak gero interfaze baten bidez jarrai dezake martxan bezeroaren trafikoak inoiz erabiliko ez lukeen batean.

Idatzi lau datu bi muturretan ondorioak atera aurretik: saioaren iturburu helbidea, helmuga helbidea, dagoen bideratze testuingurua eta kernel edo routerrak bikote horretarako zein interfaze hautatuko lukeen. Datu horiek kontrol planoak deskribatzen du. Bezeroaren paketeek VRF bat, etiketa pila bat eta overlay mapatze bat gehitzen dizkiete gainean.

Lau mekanismo, bat ez

Cisco-k MPLS DMVPN gainean duen dokumentazioak piezak garbi bereizten ditu. MP-BGP-k bezeroaren overlay etiketak banatzen ditu hornitzailearen ertzeko gailuen artean. MPLS-k etiketa horiek erabiltzen ditu pakete baten birbidaltze testuingurua hautatzeko. NHRP-k overlay helbide bat tunel dinamikoak behar duen garraio muturrera mapatzen du. IPsec-ek peer bidea babesten du dagokion lekuan.

Lau horietako edozein zuzen egon daiteke beste bat oker dagoen bitartean, eta konbinazioak darama trafikoa. Bide trukea osa daiteke VRF baterako etiketa lotura falta den bitartean, NHRP mapatzeak garraio helbide zaharkitu batera erakusten duen bitartean, edo tunela badagoen baina politikak barneko paketea uzten ez duen bitartean. Baldintza horietako batek ere ez du saioa botatzen.

Alderatu hub bidea lasterbidearekin, aldagai bat aldiko

Finkatu iturburu ostalaria, helmuga ostalaria eta VRF, eta gero jarraitu fluxu bera bi aldiz. Hub bidean, idatzi hurrengo jauzia, urrutiko bezero testuingurua identifikatzen duen zerbitzu etiketa eta erabiltzen ari den overlay-garraio mapatzea. Aurreikusitako bide zuzenean, idatzi hiru gauza berberak. Bi zerrenden arteko aldea matxura da, edo matxurarik eza.

Mantendu fluxua konstante alderaketa egiten duen bitartean. Behaketen artean iturburu ostalaria, VRF edo helmuga aldatzeak elkarrekin zerikusirik ez duten bi istorio sortzen ditu, eta hori da ariketa hau gaizki ateratzeko modurik ohikoena.

Mantendu loopback probak beren konpartimentuan

Router baten loopback-etik bidalitako ping proba erabilgarria da, eta ostalari baten fluxuaren kasu ezberdina lantzen du. Iturburu helbidea routerrarena da, bere bideratze testuingurua VRF bat izan beharrean globala izan daiteke, eta erantzun bidea bezero aurrizki batek hartuko lukeen bideaz ezberdina izan daiteke. Beraz loopback-ak erantzuten duela eta aplikazioak lasterbideaz lan egiten duela emaitza bereiziak dira, eta bigarrenak soilik deskribatzen du bezeroa.

Probatu biak, gero etiketatu bereizita zure oharretan. Bat ez datozenean, diseinua non desbideratzen den zerbait zehatza ikasi duzu, eta hori marka berde bakar batek inoiz esango dizuna baino gehiago da.

Bertsio eta defektu baieztapenek beren froga behar dute

Landa txostenek batzuetan ostalari maskara edo BGP iturburu helbidea aldatzea gomendatzen dute, eta txosten horiek merezi dute irakurtzea idatzi ziren defektuarekin eta eragin zituen bertsioekin batera soilik. Bertsio bateko konponbidea ez da baieztapen arkitekturak /32 aurrizki guztiak onartzen ez dituenik.

Erabili zure DMVPN faseari, plataformari eta bertsioari dagokion dokumentazioa, eta gogoratu kapitulu batek hainbat antolamendu estal ditzakeela, FlexVPN barne. Antolamendu bateko adibidea ez da isilka bestera pasatzen. Aukeratu saio muturrak benetan behar duzun kontrol planoaren diseinurako, eta gero egiaztatu bezeroaren birbidaltze bidea bereizita, loopback maskara bakoitza berridaztea ez baita huts egin duen zeregina zein den jakitearen ordezkoa.