Dakin gwajin MPLS L3VPN ba ya amsa ping? Duba wuraren nan biyar

Na'urorin abokin ciniki guda biyu, gungu biyu na akwatin da ke gefen mai bayar da sabis, da ping da ke mutuwa ba tare da saƙon kuskure ba. A cikin ƙaramin dakin gwajin MPLS L3VPN, kuskuren kusan koyaushe yana zaune a ɗaya daga cikin wuraren bincike biyar, kowannensu kuma yana da umarni da ke nuna cewa dogaron yana aiki ko kuma babu shi. Kuskure shi ne sake kunna BGP duk lokacin da ping ya kasa maimakon gwada dogaron a jere. Idan ka tsallaka kai tsaye zuwa saitin VRF, za ka iya kashe awa ɗaya kan matsala da ta fara da next hop da ba a warware ba a na'ura biyu nesa.

Bi jerin daga ƙasa zuwa sama. Wurin bincike da ya wuce zai kasance ya wuce, kuma gazawar farko ita ce ta cancanci bincike.

Wuri na farko: na'urorin PE suna iya isa juna

Kowane PE yana buƙatar hanya zuwa loopback na ɗayan PE, kuma wannan hanyar dole ta warware ta wani abu na gaske. Ka'idar cibiyar sadarwa ta ciki ita ce hanyar da aka saba, amma hanyar tsayayye kuma tana aiki muddin binciken maimaitawa ya sauka kan maƙwabtaka mai rai. A kan na'urori irin na IOS, show ip route 10.0.0.2 sannan show ip cef 10.0.0.2 zai gaya maka ko prefix ɗin yana nan kuma ko yana da maƙwabtakar da aka warware. Hanya a cikin tebur ba tare da maƙwabtaka a bayanta ba ba ita ce isa ba.

Duba dukkan bangarorin biyu. Farashin IGP mara daidaito, interface mara aiki a gefen da bai dace ba, ko jerin rarraba da ke tace loopback, kowanne zai karya bangare ɗaya kawai, kuma bangare ɗaya ya isa ya kashe zaman. Idan loopback ɗin na amsa ping amma zaman BGP yana zaune a Active, duba tushen sabuntawa kafin ka taɓa wani abu.

Wuri na biyu: akwai hanyar alama

Hanyar IP zuwa loopback mai nisa ba ta tabbatar da cewa jigilar zai tura alama. A cikin tsarin LDP, tabbatar cewa loopback mai nisa yana da ɗauri na gida da na nesa, kuma alamar fita ta bayyana a teburin turawa. show mpls ldp bindings 10.0.0.2 32 yana nuna nau'ikan alama, show mpls forwarding-table 10.0.0.2 kuma yana nuna abin da katin layi zai saka da gaske. Sa'ad da umarni na biyu ya nuna „no label“ ko ya tura zuwa IP, jigilar ba ta ɗauke da zirga-zirgar VPN kamar yadda tsarin ya ɗauka ba.

Bambancin ya zo daga yadda MPLS ke raba yanayin turawa daga prefix ɗin manufa, wanda shine tsarin da aka bayyana a cikin RFC 3031. Idan dakin gwajinka yana amfani da RSVP-TE ko alamomin da ke kusa da BGP maimakon LDP, duba yanayin wannan injin; ɗaukan cewa LDP yana rarraba kowace alamar underlay hanya ce ta gama gari don bin diddigin kuskuren fatalwa. Hanyar alama da ta karye yawanci tana bayyana daga baya a matsayin hanyar VPN da take nan amma ba za a iya amfani da ita ba.

Wuri na uku: hanyar VPN ta iso lafiya

Duba hanyar VPNv4 ko VPNv6 don ainihin prefix ɗin abokin ciniki, ba ta taƙaitaccen zaman ba. show bgp vpnv4 unicast all 10.10.1.0/24 ya kamata ya nuna mai rarrabe hanya, next hop da aka saita zuwa loopback na PE mai nisa, da alama. Idan prefix ɗin babu, manufar fitarwa a PE da ya samo shi ko manufar shigo da a PE mai karɓa ita ce wadda ake zargi na farko, kuma route target ɗin su ne suka fi yin laifi.

Karanta binciken route target daban daga karɓar BGP. Hanya na iya zuwa da next hop daidai kuma har yanzu ta kasa sauka cikin VRF saboda import target bai dace ba. A PE mai karɓa, show ip route vrf CUSTOMER 10.10.1.0 shine gwajin da ya fi muhimmanci; teburin BGP kawai yana tabbatar da cewa hanyar ta tsallake jirgin sarrafawa.

Wuri na huɗu: interface ɗin yana cikin VRF

Ma'anar VRF mai mai rarrabe hanya da route target ba ta motsa kowane interface zuwa cikinta. Interface ɗin da ke fuskantar CE yana buƙatar sanya VRF, kuma show ip vrf interfaces ko show ip interface brief ya kamata su lissafa shi a ƙarƙashin misalin da ya dace. Wannan shine wurin bincike inda kwafin saiti ya fi yawan yin kuskure, domin sashin VRF yana kama da cikakke yayin da interface ɗin har yanzu yana zaune a teburin duniya.

Sannan tabbatar da cewa PE ya koyi prefix ɗin abokin ciniki na gida zuwa cikin wannan VRF, kuma CE yana da hanyar dawowa ta hanyar haɗin. Hanyar asali ta tsayayye a kan CE da ke nuni ga PE ta isa dakin gwaji, muddin VRF na PE yana da hanya zuwa LAN na CE. Idan ɗaya rabin ya ɓace, ping ɗin zai kasa kafin a saka kowace alama.

Wuri na biyar: amsar tana samun hanyar gida

Bi diddigin fakitin gaba sannan ka bi diddigin fakitin dawowa, domin suna amfani da teburi daban-daban. A PE mai shigowa, tushen abokin ciniki ya kamata ya warware cikin VRF zuwa prefix ɗin nesa tare da alamar nesa. A PE mai fita, manufar ya kamata ta warware cikin wannan VRF zuwa interface ɗin da ke fuskantar CE. Ping da aka aika daga PE kansa ba hujja ba ce: yana iya fita ta teburin duniya ko wani adireshin tushe daban, wanda shine dalilin da ya sa ping vrf CUSTOMER 10.10.2.10 source 10.10.1.1 shine gwajin da za a yi.

Ganar wuta na mai masaukin, tacewar hanyar komawa, da jerin izini na CE har yanzu suna aiki. Idan hanyar gaba tana aiki kuma amsar tana mutuwa, matsalar hanya ce ko tacewa a gefen dawowa, ba jigilar MPLS ba.

Ka riƙe rikodin layi ɗaya ga kowane wurin bincike wanda ke ambaton dogaron farko da ya kasa. Wannan rikodin yana mai da „abokin ciniki ba zai iya ping ba“ zuwa takamaiman tambaya game da isa, yanayin alama, shigo da hanya, kasancewar interface, ko hanyar dawowa, kuma yana hana zaman bincike na gaba maimaita umarni biyar ɗin nan a cikin wannan tsari.