BGP-sesje oan, klantpaad stikken: MPLS oer DMVPN

De peering stiet no al wiken oan, it tal prefiksen liket goed, en dochs nimt it ferkear fan ien klant noch hieltyd de lange wei of komt nea oan. Twa ferskillende dingen wurde troch deselde oanwizing beoardiele. In BGP-sesje rapportearret dat twa peers berjochten útwikselje kinne oer in TCP-ferbining; it seit neat oer de fraach oft de overlay in labelt pakket foar dy spesifike klant drage kin.

Dy kleau is it maklikst te sjen yn in MPLS-oer-DMVPN-ûntwerp, dêr't it hub-paad en it direkte spoke-paad har oars hâlde kinne om redenen dy't neat mei de peering te krijen hawwe.

Wat de sesje eins bewissiget

BGP rint oer TCP, dus elk peer hat in rûte nei it adres fan it oare einpunt nedich foardat der wat oars barre kin. Kies in loopback as dat einpunt en do hast in berikberenseis makke, gjin trochstjoergarânsje. De sesje kin dan oan bliuwe troch in ynterface dat it klantferkear nea brûke soe.

Skriuw fjouwer feiten oan beide kanten op foardat do konklúzjes lûkst: it boarneadres fan de sesje, it bestimmingsadres, de rûtekontekst dêr't er yn sit, en hokker ynterface de kernel of router foar dat pear kieze soe. Dy feiten beskriuwe it kontrôleflak. Klantpakketten foegje dêr in VRF, in labelstapel en in overlay-mapping oan ta.

Fjouwer meganismen, net ien

Cisco syn dokumintaasje oer MPLS oer DMVPN skiedt de stikken skjin. MP-BGP ferspriedt de overlay-labels fan de klant tusken apparaten op de râne fan de oanbieder. MPLS brûkt dy labels om de trochstjoerkontekst foar in pakket te kiezen. NHRP mapt in overlay-adres op it transporteinpunt dat in dynamyske tunnel nedich hat. IPsec beskermet it peer-paad dêr't it jildt.

Elk fan de fjouwer kin goed wêze wylst in oare ferkeard is, en de kombinaasje is wat ferkear draacht. In rûte-útwikseling kin klear wêze wylst de labelbining foar ien VRF ûntbrekt, wylst de NHRP-mapping nei in ferâldere transportadres wiist, of wylst de tunnel bestiet mar gjin belied it binnenste pakket tastean. Gjin fan dy betingsten lit de sesje falle.

Fergelykje it hub-paad mei de koarte wei, ien fariabele tagelyk

Fêstigje de boarnehost, de bestimmingshost en de VRF, en folch dan deselde stream twa kear. Op it hub-paad notearje de folgjende hop, it tsjinstlabel dat de fiere klantkontekst identifisearret, en de overlay-nei-transport-mapping dy't brûkt wurdt. Op it bedoelde direkte paad notearje deselde trije dingen. It ferskil tusken de beide listen is de flater, of it ûntbrekken dêrfan.

Hâld de stream konstant by it fergelykjen. It feroarjen fan de boarnehost, de VRF of de bestimming tusken waarnimmingen jout twa net-ferbûne ferhalen, en dat is de meast foarkommende manier dêr't dizze oefening misgiet.

Hâld loopback-tests yn har eigen ôfdieling

In ping fan in router-loopback is in nuttige test, en hy oefent in oar gefal as in stream fan in host. It boarneadres heart by de router, syn rûtekontekst kin globaal wêze ynstee fan in VRF, en it antwurdpaad kin ferskille fan dat in klantprefiks nimme soe. Dus it loopback dat antwurdet en de applikaasje dy't oer de koarte wei wurket binne aparte resultaten, en allinnich it twadde beskriuwt de klant.

Test beide, en label se dan apart yn dyn notysjes. As se net oerienkomme, hast eat konkreets leard oer wêr't it ûntwerp ôfwykt, en dat is mear as ien grien flak oait fertelle sil.

Fersje- en defektbewearings nedich eigen bewiis

Fjildrapporten riede soms oan om in hostmasker of in BGP-boarneadres te feroarjen, en sokke rapporten binne allinnich de muoite wurdich te lêzen njonken it defekt dêr't se oer skreaun binne en de releases dy't it rekke. In omwei út ien release is gjin bewearing dat elk /32-prefiks net troch de arsjitektuer stipe wurdt.

Brûk dokumintaasje dy't by dyn DMVPN-faze, platfoarm en release past, en tink derom dat ien haadstik ferskate opstellings dekke kin, ynklusyf FlexVPN. In foarbyld út ien opstelling giet net stil troch nei in oare. Kies sesje-einpunten foar it kontrôleflakûntwerp datst echt nedich hast, en ferifiearje dan it trochstjoerpaad fan de klant apart, want elk loopback-masker oerskriuwe is gjin ferfanging foar it útfinen hokker taak mislearre.