BGP en MPLS yn in VPN: hokker diel draacht it pakket

De fraach oft in VPN op BGP of MPLS draait, mingt twa lagen yn ien beslút. BGP ferspriedt berikberens en belied. MPLS stjoert pakketten troch mei help fan 'e ynstallearre labelsstatus. Yn in BGP/MPLS-VPN wurkje de twa gear, en ien fan beiden fuorthelje lit gjin tsjinst oer. De kontrôles hjirûnder liede itselde prefiks troch beide lagen, sadat jo krekt sjogge wêr't jo eigene stoppe is.

Kontrôle 1: is it prefiks yn 'e goede VRF

Begjin by de yngeande râne fan 'e provider en freegje by hokker VRF it klantprefiks heart. Oerlappende klantadressen binne normaal yn dit ûntwerp, dus de VRF is de kontekst dy't twa klanten dy't beide 10.0.0.0/8 brûke, skieden hâldt.

As it prefiks dêr ûntbrekt, kin neat letter korrekt wêze, en de oare kontrôles binne fergrieme muoite.

Kontrôle 2: is de VPN-rûte ferspraat en ymportearre

De provider ferspriedt klantrûtes mei MP-BGP. Eltse rûte draacht in rûte-ûnderskieder, dy't oars identike prefiksen unyk makket, en rûte-doelen, dy't beslute hokker VRF's de rûte ymportearje. In rûte dy't oankomt mar net ymportearre wurdt, lit de ûntfangende VRF foar dat prefiks leech. Kontrolearje it ymportbelied foardat jo de fiere kant de skuld jouwe.

Rûtekar ek is fan belang: in foarkarspaad fia in oare providerrâne ferfangt datjinge dat jo ferwachte te sjen.

Kontrôle 3: wat de yngeande râne mei it pakket docht

As in pakket oankomt, docht de yngeande râne in IP-opfreage yn 'e VRF en heakket dan labels foar it keazen paad. De stapel hat twa logyske rollen, sels as in opname in oar oantal labels sjen lit.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

De spesifikaasje foar BGP/MPLS-VPN beskriuwt dy opstelling. It popsjen fan it label op 'e foarlêste hop kin it transportlabel foar de lêste hop fuorthelje, sadat in opname mei twa labels midden yn it netwurk gjin bewiis fan in stoornis is.

Kontrôle 4: stjoert it ûnderlizzende netwurk dy labels troch

Transitrouters skeakelje op basis fan har ynstallearre labelynfieringen. Se lêze gjin BGP-ferfarskings om te besluten wat der mei jo yndividuele pakket bart. Dêrom kin in klantrûte oanwêzich wêze wylst trochstjoeren noch mislearret: de oploste folgjende hop of it transportlabel kin selsstannich brekke. In VPN-prefiks leare reparearret it ûnderlizzende netwurk derûnder net.

Kontrolearje de labelbining nei de útgongsrâne, net allinnich it bestean fan 'e rûte.

Kontrôle 5: de útgongsaksje en it werompaad

By de útgong bepaalt it tsjinstlabel de trochstjoeraksje, it pakket wurdt dekapsulearre en giet nei de klantbestimming. Fan dêr ôf moat it werompaad ek wurkje, ynklusyf it tagongsbelied oan 'e klantkant op dat ynterface.

Ienrjochtingssukses is meast in weromrûte of in filter, net de labelstapel.

Lês jo symptoom yn ien fan dy kontrôles

In rûte dy't yn 'e ûntfangende VRF ûntbrekt, betsjut oankundiging, ymportbelied of rûtekar. In oanwêzige rûte mei pakketten dy't mislearje, betsjut de oploste folgjende hop, it labeltrochstjoeren of it werompaad oan 'e klantkant. Pakketten dy't op 'e ferkearde bestimming oankomme, betsjutte meast dat jo de ferkearde VRF besjen. Gjin fan dizzen is in reden om it rûteprotokol te feroarjen.

Noch ien ding dat rjochtút sein wurde moat: dit ûntwerp skiedt klanten en stjoert har ferkear effisjint troch. It fersiferet net, en it behanneljen as in fertroulikheidstsjinst is in aparte flater.