VPN में BGP और MPLS: पैकेट कौन-सा हिस्सा ले जाता है

VPN, BGP पर चलता है या MPLS पर, यह पूछना दो परतों को एक ही निर्णय में मिला देता है। BGP पहुँच और नीति वितरित करता है। MPLS स्थापित लेबल स्थिति का उपयोग करके पैकेट अग्रेषित करता है। BGP/MPLS VPN में दोनों साथ काम करते हैं, और इनमें से कोई भी हटाने पर कोई सेवा शेष नहीं रहती। नीचे दी गई जाँचें उसी प्रीफ़िक्स को दोनों परतों से गुज़ारती हैं, ताकि आप ठीक-ठीक देख सकें कि आपका कहाँ रुका।

जाँच 1: क्या प्रीफ़िक्स सही VRF में है

प्रवेश प्रदाता किनारे से शुरू करें और पूछें कि ग्राहक प्रीफ़िक्स किस VRF का है। इस डिज़ाइन में ग्राहक पतों का ओवरलैप सामान्य है, इसलिए VRF वह संदर्भ है जो 10.0.0.0/8 का उपयोग करने वाले दो ग्राहकों को अलग रखता है।

यदि प्रीफ़िक्स वहाँ नहीं है, तो आगे कुछ भी सही नहीं हो सकता, और बाकी जाँचें व्यर्थ श्रम हैं।

जाँच 2: क्या VPN मार्ग वितरित और आयात हुआ

प्रदाता MP-BGP से ग्राहक मार्ग वितरित करता है। प्रत्येक मार्ग एक मार्ग विभेदक ले जाता है, जो अन्यथा समान प्रीफ़िक्स को अद्वितीय बनाता है, और मार्ग लक्ष्य, जो तय करते हैं कि कौन-से VRF मार्ग आयात करें। जो मार्ग आता है पर आयात नहीं होता, वह प्राप्त करने वाले VRF को उस प्रीफ़िक्स के लिए खाली छोड़ देता है। दूर के सिरे को दोष देने से पहले आयात नीति जाँचें।

मार्ग चयन भी मायने रखता है: किसी अन्य प्रदाता किनारे से गुज़रने वाला पसंदीदा मार्ग उस मार्ग की जगह ले लेता है जिसे आप देखने की उम्मीद कर रहे थे।

जाँच 3: प्रवेश किनारा पैकेट के साथ क्या करता है

जब पैकेट आता है, प्रवेश किनारा VRF में IP खोज करता है और फिर चुने गए मार्ग के लिए लेबल जोड़ता है। कैप्चर में लेबल की अलग संख्या दिखने पर भी स्टैक की दो तार्किक भूमिकाएँ होती हैं।

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN विनिर्देश उस व्यवस्था का वर्णन करता है। अंतिम-पूर्व हॉप पर लेबल हटाना अंतिम हॉप से पहले ट्रांसपोर्ट लेबल हटा सकता है, इसलिए नेटवर्क के बीच में लिया गया दो-लेबल कैप्चर खराबी का प्रमाण नहीं है।

जाँच 4: क्या अंतर्निहित नेटवर्क वे लेबल अग्रेषित करता है

ट्रांज़िट राउटर अपनी स्थापित लेबल प्रविष्टियों के आधार पर स्विच करते हैं। वे आपके व्यक्तिगत पैकेट का क्या होगा, यह तय करने के लिए BGP अद्यतन नहीं पढ़ते। इसीलिए ग्राहक मार्ग मौजूद रह सकता है जबकि अग्रेषण अभी भी विफल होता है: हल किया गया अगला हॉप या ट्रांसपोर्ट लेबल स्वतंत्र रूप से टूट सकता है। VPN प्रीफ़िक्स सीखना उसके नीचे के अंतर्निहित नेटवर्क की मरम्मत नहीं करता।

निकास किनारे की ओर लेबल बाइंडिंग जाँचें, केवल मार्ग की उपस्थिति नहीं।

जाँच 5: निकास क्रिया और वापसी पथ

निकास पर सेवा लेबल अग्रेषण क्रिया की पहचान करता है, पैकेट डीकैप्सुलेट होता है और ग्राहक गंतव्य की ओर बढ़ता है। वहाँ से वापसी पथ को भी काम करना होगा, जिसमें उस इंटरफ़ेस पर ग्राहक पक्ष की पहुँच नीति शामिल है।

एकतरफ़ा सफलता आमतौर पर वापसी मार्ग या फ़िल्टर होती है, लेबल स्टैक नहीं।

अपने लक्षण को इन जाँचों में से एक में पढ़ें

प्राप्त करने वाले VRF से मार्ग गायब होना घोषणा, आयात नीति या मार्ग चयन दर्शाता है। मार्ग मौजूद होना पर पैकेट विफल होना हल किया गया अगला हॉप, लेबल अग्रेषण या ग्राहक पक्ष का वापसी पथ दर्शाता है। ग़लत गंतव्य पर पैकेट आना आमतौर पर यह दर्शाता है कि आप ग़लत VRF देख रहे हैं। इनमें से कोई भी राउटिंग प्रोटोकॉल बदलने का कारण नहीं है।

एक और बात सीधे कहने योग्य है: यह डिज़ाइन ग्राहकों को अलग करता है और उनका ट्रैफ़िक कुशलता से अग्रेषित करता है। यह एन्क्रिप्शन नहीं करता, और इसे गोपनीयता सेवा मानना अलग ग़लती है।