BGP og MPLS í VPN: hvaða hluti ber pakkann

Spurningin um hvort VPN keyri á BGP eða MPLS blandar tveimur lögum í eina ákvörðun. BGP dreifir aðgengi og stefnu. MPLS sendir pakka áfram með uppsettu ástandi merkja. Í BGP/MPLS VPN vinna þau tvö saman, og að fjarlægja annað hvort skilur eftir algjörlega enga þjónustu. Athuganirnar hér að neðan leiða sama forskyrtið í gegnum bæði lögin, svo þú sjáir nákvæmlega hvar þitt stöðvaðist.

Athugun 1: er forskyrtið í réttu VRF

Byrjaðu á inngangsbrún veitandans og spurðu hvaða VRF viðskiptavinurinn tilheyrir. Skörun viðskiptavinaaðsetra er eðlileg í þessari hönnun, þannig að VRF er samhengið sem heldur tveimur viðskiptavinum, sem báðir nota 10.0.0.0/8, aðskildum.

Ef forskyrtið vantar þar getur ekkert síðar verið rétt, og hinar athuganirnar eru sóað átak.

Athugun 2: var VPN-leiðin dreift og flutt inn

Veitandinn dreifir leiðum viðskiptavina með MP-BGP. Hver leið ber leiðaraðgreini, sem gerir annars eins forskyrti einstök, og leiðarmið, sem ákvarða hvaða VRF flytja leiðina inn. Leið sem kemur en er ekki flutt inn skilur móttökundar VRF tómt fyrir það forskyrti. Athugaðu innflutningsstefnuna áður en þú kennir hinum endanum um.

Leiðarval skiptir líka máli: valin leið um aðra brún veitandans kemur í staðinn fyrir þá sem þú bjóst við að sjá.

Athugun 3: hvað inngangsbrúnin gerir við pakkann

Þegar pakki kemur framkvæmir inngangsbrúnin IP-uppflettingu í VRF-inu og festir síðan merki fyrir valda leið. Hlaðinn hefur tvö rökrétt hlutverk jafnvel þótt upptaka sýni annan fjölda merkja.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Forskrift BGP/MPLS VPN lýsir þessu fyrirkomulagi. Að fjarlægja merkið á næstsíðasta hoppinu getur eytt flutningsmerkinu fyrir síðasta hoppið, svo upptaka með tveimur merkjum tekin mitt í netinu er ekki sönnun um bilun.

Athugun 4: sendir undirlagið þessi merki áfram

Millistöðvar beina samkvæmt uppsettu merkisfærslunum sínum. Þær lesa ekki BGP-uppfærslur til að ákvarða hvað verður um einstakan pakkann þinn. Þess vegna getur leið viðskiptavinar verið til staðar á meðan áframsending mistekst enn: leysta næsta hoppið eða flutningsmerkið geta brotnað óháð. Að læra VPN-forskeyti lagar ekki undirlagið fyrir neðan það.

Athugaðu merkjabindinguna í átt að útgangsbrúninni, ekki bara tilvist leiðarinnar.

Athugun 5: aðgerðin á útganginum og endurkoman

Á útganginum tilgreinir þjónustumerkið áframsendingaraðgerðina, pakkinn er afhjúpaður og heldur áfram að áfangastað viðskiptavinarins. Þaðan verður endurkoman líka að virka, þar á meðal aðgangsstefna viðskiptavinarins á því tengi.

Árangur í aðra áttina er venjulega endurleið eða sía, ekki merkjastaflinn.

Lestu einkennin þín inn í eina af þessum athugunum

Leið sem vantar í móttökundar VRF þýðir tilkynningu, innflutningsstefnu eða leiðarval. Leið sem er til staðar með pakka sem mistakast þýðir leysta næsta hoppið, merkjaáframsendingu eða endurleið viðskiptavinarins. Pakkar sem koma á rangan áfangastað þýða venjulega að þú sért að skoða rangt VRF. Ekkert af þessu er ástæða til að skipta um leiðarvaldsprotokoll.

Eitt enn er vert að segja hreint út: þessi hönnun aðskilur viðskiptavini og sendir umferð þeirra áfram á skilvirkan hátt. Hún dulkóðar ekki, og að meðhöndla hana sem trúnaðarþjónustu er sérstök villa.