BGP agus MPLS i VPN: cén chuid a iompraíonn an paicéad

Nuair a fhiafraítear an bhfuil VPN ag rith ar BGP nó ar MPLS, measctar dhá chiseal in aon chinneadh amháin. Dáileann BGP inrochtaineacht agus polasaí. Seolann MPLS paicéid ar aghaidh ag úsáid an staid lipéid atá suiteáilte. I VPN BGP/MPLS comhoibríonn an dá cheann, agus má bhaintear ceann ar bith díobh ní fhágtar aon tseirbhís ar chor ar bith. Tugann na seiceálacha thíos an réimír chéanna tríd an dá chiseal, ionas go bhfeicfidh tú go beacht cá stop do cheannsa.

Seiceáil 1: an bhfuil an réimír sa VRF cheart

Tosaigh ag imeall iontrála an tsoláthraí agus fiafraigh cé acu VRF lena mbaineann réimír an chliaint. Tá forluí seoltaí cliant normálta sa dearadh seo, mar sin is é an VRF an comhthéacs a choinníonn dhá chliaint atá araon ag úsáid 10.0.0.0/8 óna chéile.

Mura bhfuil an réimír ann, ní féidir aon rud ina dhiaidh sin a bheith ceart, agus is saothar in aisce na seiceálacha eile.

Seiceáil 2: ar dáileadh agus ar iompórtáladh bealach an VPN

Dáileann an soláthraí bealaí na gcliant le MP-BGP. Iompraíonn gach bealach idirdhealaitheoir bealaigh, a dhéanann réimírí atá ar aon dul ar shlí eile uathúil, agus sprice bealaigh, a chinneann cé na VRFanna a iompórtálann an bealach. Fágtar an VRF ghlacach folamh don réimír sin má thagann bealach nach n-iompórtáiltear. Seiceáil an polasaí iompórtála sula gcuireann tú an milleán ar an gceann i bhfad.

Tá tábhacht le roghnú bealaigh freisin: cuireann bealach is fearr trí imeall soláthraí eile in ionad an chinn a raibh tú ag súil lena fheiceáil.

Seiceáil 3: cad a dhéanann an t-imeall iontrála leis an paicéad

Nuair a thagann paicéad, déanann an t-imeall iontrála cuardach IP sa VRF agus ceanglaíonn sé lipéid ansin don bhealach roghnaithe. Tá dhá ról loighciúil ag an gcarn fiú nuair a thaispeánann gabháil líon difriúil lipéad.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Déanann sonraíocht VPN BGP/MPLS cur síos ar an socrú sin. Féadann preabadh an lipéid ag an gcéad hop eile an lipéad iompair a bhaint roimh an hop deireanach, mar sin ní fianaise ar locht é gabháil dhá lipéad a tógadh i lár an líonra.

Seiceáil 4: an seolann an fholíonra na lipéid sin ar aghaidh

Aistríonn ródairí idirthurais de réir a n-iontrálacha lipéid atá suiteáilte. Ní léann siad nuashonruithe BGP chun cinneadh a dhéanamh faoi cad a tharlaíonn do do phaicéad aonair. Sin é an fáth go bhféadfadh bealach cliaint a bheith i láthair agus an t-ardú ar aghaidh ag teip fós: féadann an chéad hop eile réitithe nó an lipéad iompair briseadh go neamhspleách. Ní dheisíonn foghlaim réimíre VPN an fholíonra atá faoina bun.

Seiceáil an ceangal lipéid i dtreo an imill amach, ní hamháin láithreacht an bhealaigh.

Seiceáil 5: an gníomh amach agus an bealach ar ais

Ag an amach sainaithníonn lipéad na seirbhíse an gníomh aistrithe, dí-chomhfhadaítear an paicéad, agus téann sé i dtreo ceann scríbe an chliaint. Ó shin ní mór don bhealach ar ais oibriú freisin, lena n-áirítear an polasaí rochtana ar thaobh an chliaint ar an gcomhéadan sin.

Is bealach ar ais nó scagaire a bhíonn in aon-treo rath, ní an carn lipéad.

Léigh do shiomptóm isteach i gceann de na seiceálacha sin

Ciallaíonn bealach atá as láthair ón VRF ghlacach fógra, polasaí iompórtála nó roghnú bealaigh. Ciallaíonn bealach atá i láthair le paicéid ag teip an chéad hop eile réitithe, aistriú lipéad nó an bealach ar ais ar thaobh an chliaint. Ciallaíonn paicéid a thagann chuig an gceann scríbe micheart go bhfuil tú ag scrúdú an VRF mhícheart de ghnáth. Ní cúis ar bith díobh seo an prótacal ródaithe a athrú.

Rud amháin eile is fiú a rá go lom: scarann an dearadh seo cliaint agus seolann sé a gcuid tráchta ar aghaidh go héifeachtúil. Ní dhéanann sé criptiú, agus is botún ar leith é a láimhseáil mar sheirbhís rúndachta.