BGP és MPLS egy VPN-ben: melyik rész viszi a csomagot

Az a kérdés, hogy a VPN BGP-n vagy MPLS-en fut, két réteget mos össze egyetlen döntésbe. A BGP elosztja az elérhetőséget és a szabályzatot. Az MPLS a telepített címkeállapot segítségével továbbítja a csomagokat. Egy BGP/MPLS VPN-ben a kettő együttműködik, és bármelyik eltávolítása esetén egyáltalán nem marad szolgáltatás. Az alábbi ellenőrzések ugyanazt az előtagot viszik át mindkét rétegen, így pontosan látni fogja, hol állt meg az öné.

1. ellenőrzés: a megfelelő VRF-ben van-e az előtag

Kezdje a szolgáltató belépő szélén, és kérdezze meg, melyik VRF-hez tartozik az ügyfél előtagja. Az ügyfélcímek átfedése ebben a kialakításban normális, ezért a VRF az a környezet, amely külön tartja azt a két ügyfelet, amelyek mindketten a 10.0.0.0/8-at használják.

Ha az előtag ott hiányzik, semmi későbbi nem lehet helyes, és a többi ellenőrzés elpazarolt erőfeszítés.

2. ellenőrzés: elosztásra és importálásra került-e a VPN-útvonal

A szolgáltató MP-BGP-vel osztja el az ügyfélútvonalakat. Minden útvonal hordoz egy útvonal-megkülönböztetőt, amely egyébként azonos előtagokat egyedivé tesz, és útvonalcélokat, amelyek eldöntik, mely VRF-ek importálják az útvonalat. Az az útvonal, amely megérkezik, de nem importálják, üresen hagyja a fogadó VRF-et arra az előtagra. Ellenőrizze az importszabályzatot, mielőtt a távoli véget hibáztatná.

Az útvonalválasztás is számít: egy másik szolgáltatóélen át vezető előnyben részesített útvonal lecseréli azt, amelyet látni várt.

3. ellenőrzés: mit tesz a belépő él a csomaggal

Amikor egy csomag megérkezik, a belépő él IP-keresést végez a VRF-ben, majd címkéket csatol a kiválasztott útvonalhoz. A veremnek két logikai szerepe van akkor is, ha egy rögzítés eltérő számú címkét mutat.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

A BGP/MPLS VPN specifikációja ezt az elrendezést írja le. Az utolsó előtti ugrásnál történő címkelehúzás még az utolsó ugrás előtt eltávolíthatja a szállítási címkét, ezért a hálózat közepén készült kétcímkés rögzítés nem hiba bizonyítéka.

4. ellenőrzés: továbbítja-e az alaphálózat ezeket a címkéket

A tranzitrouterek a telepített címkebejegyzéseik alapján kapcsolnak. Nem olvassák a BGP-frissítéseket ahhoz, hogy eldöntsék, mi történik az ön egyedi csomagjával. Ezért létezhet ügyfélútvonal, miközben a továbbítás mégis meghiúsul: a feloldott következő ugrás vagy a szállítási címke önállóan elromolhat. Egy VPN-előtag megtanulása nem javítja meg az alatta lévő alaphálózatot.

Ellenőrizze a címkekötést a kilépő él felé, ne csak az útvonal meglétét.

5. ellenőrzés: a kilépési művelet és a visszaút

A kilépésnél a szolgáltatási címke azonosítja a továbbítási műveletet, a csomag dekapszulálódik, és az ügyfél célja felé halad. Onnan a visszaútnak is működnie kell, beleértve az ügyfél oldali hozzáférési szabályzatot azon a csatolón.

Az egyirányú siker általában visszaút vagy szűrő, nem a címkeverem.

Olvassa bele a tünetét valamelyik ellenőrzésbe

A fogadó VRF-ből hiányzó útvonal hirdetést, importszabályzatot vagy útvonalválasztást jelent. A meglévő útvonal meghiúsuló csomagokkal a feloldott következő ugrást, a címketovábbítást vagy az ügyfél oldali visszautat jelenti. A rossz célba érkező csomagok általában azt jelentik, hogy rossz VRF-et vizsgál. Ezek egyike sem ok az útválasztási protokoll megváltoztatására.

Még egy dolgot érdemes nyíltan kimondani: ez a kialakítás elválasztja az ügyfeleket, és hatékonyan továbbítja a forgalmukat. Nem titkosít, és ha titoktartási szolgáltatásként kezeljük, az külön hiba.