BGP-tengill uppi, slóð viðskiptavinar brotin: MPLS yfir DMVPN

Peeringsambandið hefur verið uppi í vikur, fjöldi forskeyta lítur rétt út, og samt fer umferð eins viðskiptavinar enn hina löngu leið eða kemst aldrei á áfangastað. Tveir ólíkir hlutir eru metnir með sama vísinum. BGP-tengill greinir frá því að tveir peerar geti skipt skilaboðum um TCP-tengingu; hann segir ekkert um það hvort yfirlagið geti borið merktan pakka fyrir þann tiltekna viðskiptavin.

Þetta bil sést best í MPLS-yfir-DMVPN hönnun, þar sem slóð um hub og bein slóð um spoke geta hegðað sér á mismunandi hátt af ástæðum sem tengjast peeringsambandinu ekki neitt.

Hvað tengillinn sannar í raun

BGP gengur yfir TCP, svo hver peer þarf leið að vistfangi hins endans áður en nokkuð annað getur gerst. Ef þú velur loopback sem þann enda hefur þú búið til kröfu um aðgengi, ekki ábyrgð á framsendingu. Tengillinn getur þá haldist uppi um viðmót sem umferð viðskiptavinarins myndi aldrei nota.

Skráðu fjórar staðreyndir á báðum endum áður en þú dregur ályktanir: upprunavistfang tengilsins, áfangavistfang hans, leiðsöguumhverfið sem hann situr í, og hvaða viðmót kjarninn eða beinirinn myndi velja fyrir það par. Þessar staðreyndir lýsa stjórnslagi. Pakkar viðskiptavinarins bæta við VRF, merkja-stafla og yfirlagsvörpun ofan á þær.

Fjórar aðferðir, ekki ein

Skjöl Cisco um MPLS yfir DMVPN aðskilja hlutana skýrt. MP-BGP dreifir yfirlagsmerkjum viðskiptavinarins milli tækja á jaðri þjónustuveitandans. MPLS notar þessi merki til að velja framsendingarumhverfi pakka. NHRP varpar yfirlagsvistfangi á þann flutningsenda sem kvik tunntenging þarf. IPsec verndar slóð peeranna þar sem það á við.

Hvað sem er af þessum fjórum getur verið rétt á meðan annað er rangt, og samsetningin er það sem ber umferðina. Leiðaskipti geta klárast á meðan merkjabinding fyrir eitt VRF vantar, á meðan NHRP-vörpun vísar á úrelt flutningsvistfang, eða á meðan tunntengingin er til en engin stefna leyfir innri pakkann. Ekkert þessara skilyrða fellir tengilinn.

Berðu saman slóð um hub og styttri slóð, eitt breytu í einu

Festu upprunahýsilinn, áfangahýsilinn og VRF-ið, og fylgdu svo sömu streymi tvisvar. Á slóðinni um hub skaltu skrá næsta hopp, þjónustumerkið sem auðkennir umhverfi fjarlæga viðskiptavinarins, og þá yfirlags-til-flutnings vörpun sem er í notkun. Á fyrirhugaðri beinni slóð skaltu skrá sömu þrjá hluti. Munurinn á listunum tveimur er bilunin, eða skortur á henni.

Haltu streyminu stöðugu meðan á samanburðinum stendur. Að breyta upprunahýslinum, VRF-inu eða áfangastaðnum milli athugana framleiðir tvær ótengdar sögur, og það er algengasta leiðin sem þessi æfing fer úrskeiðis.

Haltu loopback-prófunum í sérhólfi

Ping sem sent er frá loopback beinir er gagnlegt próf, og það æfir annað tilvik en streymi frá hýsli. Upprunavistfangið tilheyrir beininum, leiðsöguumhverfi hans getur verið altækt í stað VRF, og svarleiðin getur verið önnur en sú sem forskeyti viðskiptavinar myndi fara. Þannig eru loopbackið sem svarar og forritið sem virkar um styttri slóðina aðskildar niðurstöður, og aðeins sú síðari lýsir viðskiptavininum.

Prófaðu bæði og merktu þau svo sérstaklega í athugasemdunum. Þegar þau stangast á hefur þú lært eitthvað ákveðið um hvar hönnunin víkur frá, og það er meira en eitt grænt hak mun nokkurn tíma segja þér.

Fullyrðingar um útgáfur og galla þurfa eigin sönnunargögn

Vettvangs-skýrslur mæla stundum með því að breyta hýsilgrímu eða upprunavistfangi BGP, og slíkar skýrslur er aðeins þess virði að lesa við hlið gallans sem þær voru skrifaðar um og útgáfanna sem hann hafði áhrif á. Vinnufyrirkomulag úr einni útgáfu er ekki fullyrðing um að arkitektúrinn styðji ekkert /32 forskeyti.

Notaðu skjöl sem passa við DMVPN-fasa þinn, verkvang og útgáfu, og mundu að einn kafli getur náð yfir nokkur fyrirkomulög, þar á meðal FlexVPN. Dæmi úr einu fyrirkomulagi flyst ekki hljóðlaust yfir í annað. Veldu enda tengilsins fyrir þá stjórnslags-hönnun sem þú þarft í raun, og sannprófaðu svo framsendingarslóð viðskiptavinarins sérstaklega, því að endurskrifa hverja loopback-grímu kemur ekki í staðinn fyrir að komast að því hvaða verk mistókst.