BGP սեանսը ակտիվ է, հաճախորդի ուղին կոտրված՝ MPLS DMVPN-ի վրա

Փիրինգը գործում է արդեն շաբաթներ, նախածանցների քանակը ճիշտ է թվում, և այնուամենայնիվ մեկ հաճախորդի թրաֆիկը դեռ գնում է երկար ճանապարհով կամ ընդհանրապես չի հասնում։ Նույն ցուցիչով գնահատվում են երկու տարբեր բաներ։ BGP սեանսը հաղորդում է, որ երկու փերը կարող են հաղորդագրություններ փոխանակել TCP միացման միջոցով. այն ոչինչ չի ասում այն մասին, թե արդյոք վերածածկույթը կարող է կրել պիտակավորված փաթեթ հենց այդ հաճախորդի համար։

Այս բացը ամենահեշտ երևում է MPLS-ը DMVPN-ի վրա լուծման մեջ, որտեղ հաբի ուղին և ուղիղ spoke ուղին կարող են տարբեր կերպ վարվել այնպիսի պատճառներով, որոնք կապ չունեն փիրինգի հետ։

Ինչն է իրականում ապացուցում սեանսը

BGP-ն աշխատում է TCP-ի վրա, ուստի յուրաքանչյուր հասակակից պետք է երթուղի ունենա դեպի մյուս ծայրի հասցեն, նախքան որևէ այլ բան տեղի կունենա։ Եթե որպես այդ ծայր ընտրեք loopback, դուք ստեղծել եք հասանելիության պահանջ, ոչ թե փոխանցման երաշխիք։ Այնուհետև սեանսը կարող է ակտիվ մնալ ինտերֆեյսով, որը հաճախորդի թրաֆիկը երբեք չէր օգտագործի։

Մինչ եզրակացություններ անելը գրանցեք չորս փաստ երկու ծայրերում՝ սեանսի աղբյուրի հասցեն, նպատակակետի հասցեն, այն երթուղավորման համատեքստը, որտեղ այն գտնվում է, և թե միջուկը կամ երթուղիչը որ ինտերֆեյսը կընտրեր այդ զույգի համար։ Այս փաստերը նկարագրում են կառավարման հարթությունը։ Հաճախորդի փաթեթները դրանց վրա ավելացնում են VRF, պիտակների կույտ և վերածածկույթի քարտեզագրում։

Չորս մեխանիզմ, ոչ մեկը

Cisco-ի փաստաթղթերը MPLS-ը DMVPN-ի վրա բաժանում են մասերի հստակ։ MP-BGP-ն բաշխում է հաճախորդի վերածածկույթի պիտակները մատակարարի եզրի սարքերի միջև։ MPLS-ն օգտագործում է այդ պիտակները փաթեթի փոխանցման համատեքստն ընտրելու համար։ NHRP-ն վերածածկույթի հասցեն քարտեզագրում է այն տրանսպորտային ծայրին, որն անհրաժեշտ է դինամիկ թունելին։ IPsec-ը պաշտպանում է փերի ուղին այնտեղ, որտեղ կիրառելի է։

Չորսից ցանկացածը կարող է ճիշտ լինել, մինչ մյուսը սխալ է, և հենց համակցությունն է կրում թրաֆիկը։ Երթուղիների փոխանակումը կարող է ավարտվել, մինչ մեկ VRF-ի պիտակի կապակցումը բացակայում է, NHRP քարտեզագրումը ցույց է տալիս հնացած տրանսպորտային հասցե, կամ թունելը գոյություն ունի, բայց ոչ մի քաղաքականություն չի թույլատրում ներքին փաթեթը։ Այս պայմաններից ոչ մեկը չի գցում սեանսը։

Համեմատեք հաբի ուղին կարճ ուղու հետ՝ միանգամից մեկ փոփոխական

Ամրացրեք աղբյուր հոսթը, նպատակակետ հոսթը և VRF-ը, ապա երկու անգամ հետևեք նույն հոսքին։ Հաբի ուղու վրա նշեք հաջորդ ցատկը, ծառայության պիտակը, որը նույնականացնում է հեռավոր հաճախորդի համատեքստը, և օգտագործվող վերածածկույթ-տրանսպորտ քարտեզագրումը։ Նախատեսված ուղիղ ուղու վրա նշեք նույն երեք բաները։ Երկու ցանկերի տարբերությունը հենց խափանումն է կամ դրա բացակայությունը։

Համեմատության ընթացքում պահեք հոսքը հաստատուն։ Դիտարկումների միջև աղբյուր հոսթի, VRF-ի կամ նպատակակետի փոփոխությունը ստեղծում է երկու անկապ պատմություն, և սա է այս վարժությունը փչացնելու ամենատարածված եղանակը։

Loopback թեստերը պահեք իրենց առանձին խցիկում

Երթուղիչի loopback-ից ուղարկված ping-ը օգտակար թեստ է, և այն փորձարկում է այլ դեպք, քան հոսթից եկող հոսքը։ Աղբյուրի հասցեն պատկանում է երթուղիչին, նրա երթուղավորման համատեքստը կարող է լինել գլոբալ՝ VRF-ի փոխարեն, և պատասխանի ուղին կարող է տարբերվել այն ուղուց, որը կընտրեր հաճախորդի նախածանցը։ Այսպիսով, loopback-ի պատասխանելը և այս հավելվածի կարճ ուղով աշխատելը առանձին արդյունքներ են, և միայն երկրորդն է նկարագրում հաճախորդին։

Փորձարկեք երկուսն էլ, ապա ձեր նշումներում առանձին նշեք։ Երբ դրանք չեն համընկնում, դուք սովորել եք կոնկրետ բան այն մասին, թե որտեղ է շեղվում լուծումը, և դա ավելին է, քան մեկ կանաչ նշանը երբևէ կասի։

Տարբերակի և թերության պնդումները պահանջում են սեփական ապացույց

Դաշտային զեկույցները երբեմն խորհուրդ են տալիս փոխել հոսթի դիմակը կամ BGP աղբյուրի հասցեն, և նման զեկույցները արժե կարդալ միայն այն թերության հետ, որի մասին գրվել են, և այն թողարկումների հետ, որոնց վրա ազդել է։ Մեկ թողարկման շրջանցումը պնդում չէ, որ ճարտարապետությունը չի աջակցում յուրաքանչյուր /32 նախածանցի։

Օգտագործեք ձեր DMVPN փուլին, հարթակին և թողարկմանը համապատասխան փաստաթղթեր, և հիշեք, որ մեկ գլուխը կարող է ընդգրկել մի քանի կարգավորում, ներառյալ FlexVPN-ը։ Մեկ կարգավորումից օրինակը լուռ չի անցնում մյուսին։ Սեանսի ծայրերն ընտրեք այն կառավարման հարթության լուծման համար, որն իսկապես անհրաժեշտ է, ապա առանձին ստուգեք հաճախորդի փոխանցման ուղին, քանի որ յուրաքանչյուր loopback դիմակ վերաշարադրելը չի փոխարինում պարզելուն, թե որ աշխատանքն է ձախողվել։