VPN માં BGP અને MPLS: પેકેટ કયો ભાગ વહન કરે છે

VPN BGP પર ચાલે છે કે MPLS પર, એ પ્રશ્ન બે સ્તરોને એક નિર્ણયમાં ભેગા કરે છે. BGP પહોંચ અને નીતિનું વિતરણ કરે છે. MPLS સ્થાપિત લેબલ સ્થિતિનો ઉપયોગ કરીને પેકેટ આગળ મોકલે છે. BGP/MPLS VPN માં બંને સહકાર આપે છે, અને દરેકને દૂર કરવાથી કોઈ સેવા રહેતી નથી. નીચેની તપાસો એ જ પ્રીફિક્સને બંને સ્તરોમાંથી પસાર કરે છે, જેથી તમે બરાબર જોઈ શકો કે તમારું ક્યાં અટક્યું.

તપાસ 1: પ્રીફિક્સ યોગ્ય VRF માં છે

પ્રવેશ પ્રદાતા ધારથી શરૂ કરો અને પૂછો કે ગ્રાહક પ્રીફિક્સ કઈ VRF નું છે. આ રચનામાં ગ્રાહક સરનામાંનું અતિક્રમણ સામાન્ય છે, તેથી VRF એ સંદર્ભ છે જે 10.0.0.0/8 વાપરતા બે ગ્રાહકોને અલગ રાખે છે.

જો પ્રીફિક્સ ત્યાં ન હોય, તો પછી કંઈ પણ સાચું હોઈ શકતું નથી, અને બાકીની તપાસો વ્યર્થ પ્રયાસ છે.

તપાસ 2: VPN રૂટનું વિતરણ અને આયાત થયું

પ્રદાતા MP-BGP દ્વારા ગ્રાહક રૂટનું વિતરણ કરે છે. દરેક રૂટ રૂટ ડિસ્ટિંગ્વિશર વહન કરે છે, જે અન્યથા સમાન પ્રીફિક્સને અનન્ય બનાવે છે, અને રૂટ લક્ષ્યો, જે નક્કી કરે છે કે કઈ VRF રૂટ આયાત કરે છે. જે રૂટ આવે છે પણ આયાત થતું નથી, તે પ્રાપ્ત કરતી VRF ને તે પ્રીફિક્સ માટે ખાલી રાખે છે. દૂરના છેડાને દોષ આપતા પહેલા આયાત નીતિ તપાસો.

રૂટ પસંદગી પણ મહત્વપૂર્ણ છે: બીજા પ્રદાતા ધાર દ્વારા પસંદગીનો માર્ગ તમે જોવા માંગતા હતા તેને બદલી નાખે છે.

તપાસ 3: પ્રવેશ ધાર પેકેટ સાથે શું કરે છે

જ્યારે પેકેટ આવે છે, ત્યારે પ્રવેશ ધાર VRF માં IP શોધ કરે છે અને પછી પસંદ કરેલા માર્ગ માટે લેબલ જોડે છે. સ્ટેકમાં બે તાર્કિક ભૂમિકાઓ હોય છે, જ્યારે કેપ્ચર અલગ સંખ્યામાં લેબલ બતાવે ત્યારે પણ.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN સ્પષ્ટીકરણ આ ગોઠવણીનું વર્ણન કરે છે. અંતિમ પહેલાના હોપ પર લેબલ દૂર કરવાથી અંતિમ હોપ પહેલા ટ્રાન્સપોર્ટ લેબલ દૂર થઈ શકે છે, તેથી નેટવર્કની વચ્ચે લીધેલું બે-લેબલ કેપ્ચર ખામીનો પુરાવો નથી.

તપાસ 4: અંતર્ગત નેટવર્ક તે લેબલ આગળ મોકલે છે

ટ્રાંઝિટ રાઉટર તેમના સ્થાપિત લેબલ એન્ટ્રીના આધારે સ્વિચ કરે છે. તેઓ તમારા વ્યક્તિગત પેકેટનું શું થાય તે નક્કી કરવા BGP અપડેટ વાંચતા નથી. તેથી જ ગ્રાહક રૂટ હાજર હોઈ શકે છે જ્યારે ફોરવર્ડિંગ હજી નિષ્ફળ જાય છે: ઉકેલાયેલ આગલું હોપ કે ટ્રાન્સપોર્ટ લેબલ સ્વતંત્ર રીતે તૂટી શકે છે. VPN પ્રીફિક્સ શીખવાથી તેની નીચેનું અંતર્ગત નેટવર્ક સુધરતું નથી.

લેબલ બાઈન્ડિંગ આઉટગોઇંગ ધાર તરફ તપાસો, ફક્ત રૂટની હાજરી નહીં.

તપાસ 5: આઉટગોઇંગ ક્રિયા અને પરત માર્ગ

આઉટગોઇંગ પર સેવા લેબલ ફોરવર્ડિંગ ક્રિયા ઓળખે છે, પેકેટ ડીકેપ્સ્યુલેટ થાય છે અને ગ્રાહકના લક્ષ્ય તરફ આગળ વધે છે. ત્યાંથી પરત માર્ગ પણ કાર્ય કરવો જોઈએ, તે ઇન્ટરફેસ પર ગ્રાહક બાજુની પ્રવેશ નીતિ સહિત.

એકતરફી સફળતા સામાન્ય રીતે પરત રૂટ કે ફિલ્ટર હોય છે, લેબલ સ્ટેક નહીં.

તમારા લક્ષણને આ તપાસોમાંથી એકમાં વાંચો

પ્રાપ્ત કરતી VRF માંથી રૂટ ગેરહાજર હોવાનો અર્થ જાહેરાત, આયાત નીતિ કે રૂટ પસંદગી છે. રૂટ હાજર હોવા છતાં પેકેટ નિષ્ફળ જવાનો અર્થ ઉકેલાયેલ આગલું હોપ, લેબલ ફોરવર્ડિંગ કે ગ્રાહક બાજુનો પરત માર્ગ છે. ખોટા લક્ષ્ય પર પેકેટ આવવાનો અર્થ સામાન્ય રીતે એ છે કે તમે ખોટી VRF તપાસી રહ્યા છો. આમાંથી કંઈ પણ રૂટિંગ પ્રોટોકોલ બદલવાનું કારણ નથી.

બીજી એક વાત સ્પષ્ટ કહેવા જેવી છે: આ રચના ગ્રાહકોને અલગ રાખે છે અને તેમનો ટ્રાફિક કાર્યક્ષમ રીતે આગળ મોકલે છે. તે એન્ક્રિપ્શન કરતી નથી, અને તેને ગોપનીયતા સેવા તરીકે ગણવો અલગ ભૂલ છે.