BGP և MPLS VPN-ում. ո՞ր մասն է կրում փաթեթը

Այն հարցը, թե VPN-ն աշխատում է BGP-ի, թե MPLS-ի վրա, երկու շերտ միավորում է մեկ որոշման մեջ։ BGP-ն բաշխում է հասանելիությունն ու քաղաքականությունը։ MPLS-ն փոխանցում է փաթեթները՝ օգտագործելով տեղադրված պիտակների վիճակը։ BGP/MPLS VPN-ում այդ երկուսը համագործակցում են, և դրանցից որևէ մեկի հեռացումը ծառայություն չի թողնում։ Ստորև բերված ստուգումները նույն նախածանցն անցկացնում են երկու շերտերով, որպեսզի հստակ տեսնեք, թե ձերն որտեղ է կանգնել։

Ստուգում 1. արդյո՞ք նախածանցը ճիշտ VRF-ում է

Սկսե՛ք մատակարարի մուտքի եզրից և հարցրե՛ք, թե հաճախորդի նախածանցը որ VRF-ին է պատկանում։ Հաճախորդների հասցեների համընկնումը այս նախագծում նորմալ է, ուստի VRF-ն այն համատեքստն է, որը 10.0.0.0/8 օգտագործող երկու հաճախորդներին առանձին է պահում։

Եթե նախածանցը այնտեղ բացակայում է, ապա ոչինչ հետո չի կարող ճիշտ լինել, և մնացած ստուգումները վատնված ջանք են։

Ստուգում 2. արդյո՞ք VPN երթուղին բաշխվել և ներմուծվել է

Մատակարարը MP-BGP-ով բաշխում է հաճախորդների երթուղիները։ Յուրաքանչյուր երթուղի կրում է երթուղու տարբերիչ, որը այլապես նույնական նախածանցները դարձնում է եզակի, և երթուղու թիրախներ, որոնք որոշում են, թե որ VRF-ներն են ներմուծում երթուղին։ Երթուղին, որը գալիս է, բայց չի ներմուծվում, ստացող VRF-ին թողնում է դատարկ այդ նախածանցի համար։ Ստուգե՛ք ներմուծման քաղաքականությունը նախքան հեռավոր կողմին մեղադրելը։

Երթուղու ընտրությունը նույնպես կարևոր է. այլ մատակարարի եզրով անցնող նախընտրելի ուղին փոխարինում է նրան, ինչ սպասում էիք տեսնել։

Ստուգում 3. ինչ է անում մուտքի եզրը փաթեթի հետ

Երբ փաթեթը գալիս է, մուտքի եզրը VRF-ում IP որոնում է կատարում և ապա պիտակներ ամրացնում ընտրված ուղու համար։ Կույտն ունի երկու տրամաբանական դեր նույնիսկ այն դեպքում, երբ գրառումը ցույց է տալիս այլ թվով պիտակներ։

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN-ի բնութագիրը նկարագրում է այդ դասավորությունը։ Նախավերջին ցատկում պիտակի հեռացումը կարող է վերացնել փոխադրման պիտակը վերջին ցատկից առաջ, ուստի ցանցի կեսին արված երկպիտակ գրառումը անսարքության ապացույց չէ։

Ստուգում 4. արդյո՞ք հիմքային ցանցը փոխանցում է այդ պիտակները

Տրանզիտ երթուղիչները միանում են իրենց տեղադրված պիտակային գրառումների հիման վրա։ Նրանք չեն կարդում BGP թարմացումները՝ որոշելու համար, թե ինչ է պատահում ձեր առանձին փաթեթին։ Այդ պատճառով հաճախորդի երթուղին կարող է առկա լինել, մինչ փոխանցումը դեռ ձախողվում է. լուծված հաջորդ ցատկը կամ փոխադրման պիտակը կարող են ինքնուրույն կոտրվել։ VPN նախածանց սովորելը չի վերանորոգում դրա տակ գտնվող հիմքային ցանցը։

Ստուգե՛ք պիտակի կապը դեպի ելքի եզր, ոչ միայն երթուղու առկայությունը։

Ստուգում 5. ելքի գործողությունը և վերադարձի ուղին

Ելքում ծառայության պիտակը նշում է փոխանցման գործողությունը, փաթեթը դեկապսուլացվում է և շարժվում դեպի հաճախորդի նպատակակետը։ Այնտեղից վերադարձի ուղին նույնպես պետք է աշխատի, ներառյալ այդ միջերեսի հաճախորդի կողմի մուտքի քաղաքականությունը։

Միակողմանի հաջողությունը սովորաբար վերադարձի երթուղի կամ զտիչ է, ոչ թե պիտակների կույտը։

Կարդացե՛ք ձեր ախտանիշը այս ստուգումներից մեկի մեջ

Ստացող VRF-ից բացակայող երթուղին նշանակում է հայտարարություն, ներմուծման քաղաքականություն կամ երթուղու ընտրություն։ Առկա երթուղին՝ ձախողվող փաթեթներով, նշանակում է լուծված հաջորդ ցատկ, պիտակների փոխանցում կամ հաճախորդի կողմի վերադարձի ուղի։ Սխալ նպատակակետ հասնող փաթեթները սովորաբար նշանակում են, որ ստուգում եք սխալ VRF։ Այս ոչ մեկը պատճառ չէ երթուղավորման արձանագրությունը փոխելու։

Եվս մեկ բան արժե ուղղակի ասել. այս նախագիծը առանձնացնում է հաճախորդներին և արդյունավետ փոխանցում նրանց թրաֆիկը։ Այն չի ծածկագրում, և այն գաղտնիության ծառայություն համարելը առանձին սխալ է։