Behar al du VPNv4-k MPLS nukleoan? Ez derrigorrez

Bi routerren artean VPNv4 helbide-familia aktibatzeak bideen banaketa-kontextu bat besterik ez du sortzen, ez eta gehiagorik ere. Ez du birbidaltze-biderik instalatzen, ezta bezero-paketea urruneko amaierako puntura eramango duen kapsulatzea zein izango den esaten ere. Bi gertakari horiek bereizita, «honek MPLS behar du nukleoan» galdera estuagoa eta erantzun daitekeena bihurtzen da, plataformak onartzen duen datu-planoari buruz.

Zer negoziatzen du benetan helbide-familiak

BGP multiprotokoloak VPNv4 sare-geruzaren irisgarritasun-informazioa eramaten du AFI 1 eta SAFI 128 pean, eta sarrera bakoitzak bide-bereizle bat parekatzen du aurrizki batekin eta etiketa batekin. Saioak negoziatzen du bi hizlariek informazio hori kodetu eta deskodetu dezaketela. Negoziatzen ez duena datu-plano bat da. Paragrafo honen ondoren guztia birbidaltzeari buruzkoa da, eta horietako bat ere ez da saioa altxatzean erabakitzen.

Beraz, saio arrakastatsu bat kontrol-planoaren gaitasunaren froga da, ez birbidaltzearena. Router batek milaka VPNv4 sarrera eduki ditzake eta hala ere bezero-pakete guztiak bota, eta horregatik nahasten dira bi hutsegite-motak lehenik.

Kontuan hartu NLRIko etiketa. Zerbitzu-etiketa bat da, VRF baten barruko aurrizki bati lotua, eta birbidaltze-rola du paketea irteerako amaierako puntura iristen denean. Trantsituko edozein gailuk irakurtzen duen ala ez, diseinu-erabaki bereizia da.

Harrera, inportazioa eta birbidaltzea hiru urrats dira

Bide bat jasotzea, hura erabiltzeko baimena izatea eta harekin birbidaltzeko gai izatea gailuaren atal ezberdinek egiten dute. BGPk entzuten duena gordetzen du; inportazio-politikak eta bide-helburuaren bat-etortzeak erabakitzen dute zein VRFek har dezakeen kontuan; gero birbidaltze-planoak iragarritako hurrengo jauzia kablera benetan bota dezakeen zerbaitetara ebatzi behar du.

Erdiko urrats horretan bizi dira ustekabeko hutsegiterik gehienak. Bide bat BGP taulan egon daiteke, baliozkoa eta are onena, VRF bide-taula hutsik geratzen den bitartean, inolako bide-helburuk inportazio-zerrendarekin bat egin ez duelako. Ezerk ez du protokolo-errore bat erregistratzen, ez baitzen protokolo-errorearik gertatu.

Azken urratsa da plataformaren euskarria agertzen den tokia. Azpiko geruzan irisgarria den hurrengo jauzi bat ez da automatikoki ebazten VPN zerbitzu-garraio gisa, eta gailuak tunel-mota jakin bat, etiketa-eragiketa jakin bat edo biak eska ditzake. Ebazpen-egoera irakurtzea bide-kopurua irakurtzea baino informatiboagoa da.

IP nukleo batek inoiz kommutatzen ez duen pila bat eraman dezake

Gorde beharreko bereizketa «nukleoak ez du MPLS exekutatzen» eta «zerbitzuan inon ez dago etiketarik» artekoa da. Baieztapen ezberdinak dira, eta lehenengoa bakarrik da trantsitu-gailuei buruzkoa. RFC 4023k MPLS IP edo GRE tunelen bidez eramatea definitzen du, eta hori da bigarren baieztapena erabat IP nukleo batean posible egiten duen mekanismoa.

customer packet + service label
  encapsulated in GRE, addressed to the egress tunnel endpoint
  forwarded by ordinary IP routers on the outer header
  decapsulated at the endpoint, label still meaningful

Trantsitu-routerrek kanpoko IP helmugaren arabera birbidaltzen dute eta ez dute ez bezero-aurrizkirik ez etiketa-kommutazio natiborik behar. Urruneko muturrean kanpoko tunela kentzen da eta zerbitzu-etiketak bere lana berriz hartzen du. Nukleoak karga opaku bat mugitu zuen, eta horixe da IP sare bat ona dena.

Diseinu honek ematen ez dizuna berme unibertsala da. Ez da froga router bakoitzak VPNv4 hurrengo jauzi bakoitza edozein GRE interfazeren bidez ebazten duenik, eta ez da lanean ari den MPLS konfigurazio natibo bat ezabatzeko arrazoia. Baieztapen unibertsalaren kontrako adibidea da, eta galdera praktikoa plataformaren eremuan geratzen da. Galdera hori plataformaren muga gisa idatzi, protokolo-arau gisa beharrean.

Igo katea kutxan hautsi arte

Hasi jasotako bidetik eta gelditu huts egiten duen lehen urratsean, geroagoko urratsak ezin baitira diagnostikatu aurreko bat apurtuta dagoen bitartean. Lau komandok horren zatirik handiena estaltzen dute inplementazio tipiko batean.

show bgp vpnv4 unicast all summary
show bgp vrf CUSTOMER_A ip route 198.51.100.0/24
show ip route vrf CUSTOMER_A 198.51.100.0
show mpls forwarding-table vrf CUSTOMER_A

Irakurri segida gisa, ez lau egiaztapen independente gisa. Lehenengoak familia aktibo dagoela eta parekideak bideak trukatzen dituela baieztatzen du; bigarrenak aurrizkia hurrengo jauzi erabilgarri batekin iritsi den erakusten du; hirugarrenak inportazio-egokitasuna frogatzen du; laugarrenak birbidaltze-planoak etiketa edo tunel bat lotu dion erakusten du.

Ondoren proba ezazu karga-bidea bi norabideetan, kapsulatzea gainditzen duen MTU batekin. GREk goiburu-byteak gehitzen ditu, eta zunda txikiak gainditzen dituen bide batek tamaina osoko paketeetan huts egin dezake norabide bakarrean, aplikazio-hutsegitea dirudiena, garraioarena beharrean.

Bi eragiketa-oharrek itxiera ematen diote begiztari. GRE kapsulatzea da, ez isilpekotasuna, beraz trantsitu-sare ez-fidagarri batek goiko segurtasun-konponketa onartu bat behar du, suposizio bat beharrean. Eta idatzi plataformak benetan zein kapsulatze onartzen duen diseinu-berrikuspena baino lehen, erantzun bakar horrek erabakitzen baitu IP-soilikako nukleoa aukera baliozkoa den edo birbidaltzeko gai ez den plan bat den.