RSVP-TE-tunneli on ylhäällä, mutta asiakkaan L3VPN:llä ei ole polkua
Kuljetus ja palvelu ovat erillisiä päätöksiä. Lue leimapino, tarkista seuraavan hypyn ratkaisu ja VRF-liitäntä erikseen ja testaa sitten yksi todellinen asiakasvirta.
Kaksi tiimiä voi olla molemmat oikeassa, kun asiakas raportoi, että VPN on alhaalla, ja kuljetustiimi raportoi, että tunneli on kunnossa. Liikenteenohjauksella rakennettu LSP ja MPLS L3VPN vastaavat eri kysymyksiin: toinen siirtää merkittyjä paketteja ytimen läpi, toinen päättää, mihin reitityskontekstiin paketti kuuluu. Kun ne sekoitetaan, väittely kiertää kehää, koska kumpikin osapuoli mittaa eri objektia ja molemmat mittaukset ovat päteviä.
Kuljetus ylhäällä ja palvelu alhaalla on normaali tila
LSP voi olla pystytetty, kuljettaa liikennettä ja näkyä jokaisessa valvontajärjestelmässä, samalla kun asiakaspalvelu pysyy käyttökelvottomana. Yhdistelmässä ei ole mitään ristiriitaista, koska tunnelilla ei ole mielipidettä siitä, onko etäinen etuliite olemassa, hyväksyikö tuontikäytäntö sen vai välittääkö liitetty piiri kehyksiä.
Oire, joka yleensä paljastaa sekaannuksen, on epäsymmetrinen: pingit PE-loopbackista onnistuvat, kun taas asiakkaan LAN:in isäntä ei saa mitään, tai päinvastoin. Kirjoita ylös, mitkä osoitteet toimivat, ennen kuin muodostat teorian. Kun huomaat testaavasi kahta eri objektia, seuraava askel on lukea leimapino sen sijaan, että väittelet siitä, kenen kaavio on oikea. Kaksi osoitetta, kaksi omistajaa ja yleensä kaksi eri ihmistä, jotka kumpikin uskovat toisen rikkoneen jotain.
Lue pino kahtena vastuuna
Alaleima kuuluu palvelulle ja yläleima kuuluu polulle. RFC 4364 kuvaa järjestyksen yksinkertaisesti: ensin asetetaan VPN-reitin leima, sitten merkitty paketti tunneloidaan kohti BGP:n seuraavaa hyppyä, jossa liikenteenohjaustunneli työntää oman leimansa päälle.
| Object | Decision it encodes | Who owns it |
|---|---|---|
| Attachment and VRF | Which customer context receives the arriving packet | Edge configuration |
| VPN route and service label | Which remote forwarding context handles the destination | BGP VPN signalling |
| Transport LSP and tunnel label | How the core carries the packet to the BGP next hop | RSVP-TE or another tunnel mechanism |
Kaukaisessa PE:ssä palveluleima valitsee käsittelyn, joka voi olla VRF-haku tai liitäntäpäätös. Tätä leimaa ei voi vaihtaa sellaiseen, joka vain ylittää ytimen, eivätkä ne ole vaihdettavissa keskenään, vaikka molemmat esiintyisivät samassa pinossa samalla rajapinnalla.
Mitä RSVP:n onnistuminen todistaa ja mitä ei
RSVP-TE pystyttää eksplisiittisesti reititettyjä LSP:itä, resurssivarauksilla tai ilman, mikä on konkreettinen ja hyödyllinen tae siitä polusta, jonka paketti kulkee ytimen läpi. Se ei ole väite asiakkaan reiteistä, eikä määritetty tunnelin nimi ole lainkaan reitti.
RSVP:n läsnäolo ei myöskään anna lupausta päästä päähän suorituskyvystä. Kaistanvaraus yhdellä LSP:llä ei kerro mitään liitetystä piiristä, asiakkaan omasta liityntälinjasta tai kaukaisen reunan jonokäyttäytymisestä. Sen kohteleminen takuuna tuottaa itsevarmoja vastauksia kysymyksiin, joita kukaan ei esittänyt. Jos vaatimus todella on kaistasitoumus, se on koottava osista, jotka todella panevat sellaisen täytäntöön, ja LSP on vain tuon ketjun keskikohta.
Tarkista järjestyksessä ja pysähdy
Työskentele kuljetuksesta ulospäin ja pysähdy ensimmäiseen vaiheeseen, joka epäonnistuu, koska jokainen myöhempi vaihe olettaa aiempien pitäneen. Vahvista ensin, että LSP on pystytetty ja että palvelun etuliitteen edelleenlähetysmerkintä todella osoittaa siihen. Vahvista sitten, että VPN-reitti on oikeassa taulussa, että sen leimasidonta on olemassa ja että tuontikäytäntö hyväksyi sen. Vahvista sitten liitäntä: rajapinta, kapselointi ja tarpeen mukaan VLAN-tunniste, joka kuuluu tuohon sopimukseen.
show mpls lsp
show mpls forwarding-table 10.60.0.0 24
show bgp vpnv4 unicast vrf CUSTOMER 10.60.0.0/24
show ip vrf detail CUSTOMERKomentosyntaksi vaihtelee alustan mukaan, joten käsittele noita neljää riviä neljänä kysymyksenä etkä skriptinä. Tärkeää on, että jokainen niistä kuulustelee eri objektia, ja juuri siksi vika osoittaa tiettyyn omistajaan.
Seuraa yhtä sallittua pyyntöä ja säilytä hyvät todisteet
Lopeta yhteen todelliseen asiakaspyyntöön, jonka käytäntö sallii, ja sen vastaukseen. Yksi toimiva virta päästä päähän ratkaisee enemmän kuin sivu laskurilukemia, ja se harjoittaa yhdistelmää eikä jokaista osaa erikseen.
Kun myöhempi vaihe epäonnistuu, säilytä onnistunut LSP-havainto sen sijaan, että rakentaisit kuljetuksen uudelleen. Toimivan tunnelin uudelleenrakentaminen ei voi korjata puuttuvaa etäistä etuliitettä, väärää VRF-liitäntää tai kohdekohtaista käyttösääntöä, ja se tuhoaa todisteen, joka alun perin kertoi kuljetuksen olevan kunnossa.