Az RSVP-TE alagút üzemel, de az ügyfél L3VPN-jének nincs útvonala
A szállítás és a szolgáltatás külön döntések. Olvassa el a címkevermet, ellenőrizze külön a következő ugrás feloldását és a VRF-csatlakozást, majd teszteljen egy valódi ügyfélfolyamot.
Két csapat egyszerre is igazat mondhat, amikor az ügyfél azt jelenti, hogy a VPN leállt, a szállítási csapat pedig azt, hogy az alagút rendben van. A forgalomtervezéssel kialakított LSP és az MPLS L3VPN más kérdésekre válaszol: az egyik címkézett csomagokat mozgat a magon át, a másik eldönti, melyik útválasztási környezethez tartozik egy csomag. Ha a kettőt összekeverik, a vita körbejár, mert mindkét fél más objektumot mér, és mindkét mérés érvényes.
A szállítás fent és a szolgáltatás lent normális állapot
Egy LSP létrejöhet, forgalmat szállíthat és minden megfigyelőrendszerben látható lehet, miközben az ügyfélszolgáltatás használhatatlan marad. Ebben a kombinációban semmi sem ellentmondásos, mert az alagútnak nincs véleménye arról, hogy létezik-e egy távoli előtag, elfogadta-e egy importszabályzat, vagy továbbít-e kereteket a csatlakozó áramkör.
A zavart általában felfedő tünet aszimmetrikus: a PE loopbackről indított pingek sikeresek, miközben az ügyfél LAN-ján lévő gazdagép semmit sem kap, vagy fordítva. Írja fel, mely címek működtek, mielőtt elméletet alkot. Amint észreveszi, hogy két különböző objektumot tesztel, a következő lépés a címkeverem elolvasása, nem pedig annak vitatása, kinek a gráfja a helyes. Két cím, két tulajdonos, és általában két különböző ember, akik mindketten azt hiszik, hogy a másik tört el valamit.
Olvassa a vermet két felelősségként
Az alsó címke a szolgáltatásé, a felső címke pedig az útvonalé. Az RFC 4364 egyszerűen leírja a sorrendet: először a VPN-útvonal címkéjét helyezik fel, majd az így címkézett csomagot a BGP következő ugrása felé alagutazzák, ahol egy forgalomtervezési alagút a saját címkéjét tolja rá.
| Object | Decision it encodes | Who owns it |
|---|---|---|
| Attachment and VRF | Which customer context receives the arriving packet | Edge configuration |
| VPN route and service label | Which remote forwarding context handles the destination | BGP VPN signalling |
| Transport LSP and tunnel label | How the core carries the packet to the BGP next hop | RSVP-TE or another tunnel mechanism |
A távoli PE-n a szolgáltatáscímke választja ki a kezelést, amely lehet VRF-keresés vagy csatlakozási döntés. Ez a címke nem cserélhető fel olyanra, amely csak áthalad a magon, és a kettő nem felcserélhető akkor sem, ha mindkettő ugyanabban a veremben, ugyanazon a felületen jelenik meg.
Mit bizonyít az RSVP sikere és mit nem
Az RSVP-TE explicit módon útválasztott LSP-ket hoz létre, erőforrás-foglalással vagy anélkül, ami konkrét és hasznos garancia a csomag magon át vezető útvonalára. Ez nem állítás az ügyfél útvonalairól, és egy beállított alagútnév egyáltalán nem útvonal.
Az RSVP jelenléte sem ad végponttól végpontig terjedő teljesítményígéretet. Az egy LSP-n történő sávszélesség-foglalás semmit sem mond a csatlakozó áramkörről, az ügyfél saját hozzáférési vonaláról vagy a távoli perem várakozási viselkedéséről. Garancialként kezelni magabiztos válaszokat ad olyan kérdésekre, amelyeket senki sem tett fel. Ha a követelmény valóban sávszélesség-kötelezettség, akkor azokból az elemekből kell összeállítani, amelyek valóban kikényszerítik, és az LSP csak a lánc közepe.
Sorrendben ellenőrizzen, majd álljon meg
A szállítás felől kifelé haladjon, és az első sikertelen lépésnél álljon meg, mert minden későbbi lépés feltételezi, hogy az előzőek tartottak. Először erősítse meg, hogy az LSP létrejött, és hogy a szolgáltatási előtag továbbítási bejegyzése valóban rá mutat. Utána erősítse meg, hogy a VPN-útvonal a megfelelő táblában létezik, hogy a címkekötése jelen van, és hogy az importszabályzat elfogadta. Utána erősítse meg a csatlakozást: a felületet, a beágyazást és ahol alkalmazandó, a szerződéshez tartozó VLAN-azonosítót.
show mpls lsp
show mpls forwarding-table 10.60.0.0 24
show bgp vpnv4 unicast vrf CUSTOMER 10.60.0.0/24
show ip vrf detail CUSTOMERA parancsszintaxis platformonként változik, ezért ezt a négy sort a négy kérdésként kezelje, nem szkriptként. A fontos rész az, hogy mindegyik más objektumot kérdez ki, és ez teszi lehetővé, hogy egy hiba konkrét tulajdonosra mutasson.
Kövessen egy engedélyezett kérést, és őrizze meg a jó bizonyítékokat
Fejezze be egyetlen valódi, a szabályzat által engedélyezett ügyfélkéréssel és annak válaszával. Egy működő végponttól végpontig folyam többet dönt el, mint egy oldal számlálóleolvasás, és a kombinációt gyakoroltatja, nem pedig az egyes darabokat külön.
Ha egy későbbi szakasz meghiúsul, őrizze meg a sikeres LSP-megfigyelést, ahelyett hogy újraépítené a szállítást. Egy működő alagút újraépítése nem képes helyrehozni egy hiányzó távoli előtagot, egy hibás VRF-csatlakozást vagy egy cél-hozzáférési szabályt, és elpusztítja azt a bizonyítékot, amely eredetileg azt mondta, hogy a szállítás egészséges.