RSVP-TE გვირაბი მუშაობს, მაგრამ კლიენტის L3VPN-ს გზა არ აქვს
ტრანსპორტი და სერვისი ცალკეული გადაწყვეტილებებია. წაიკითხეთ ეტიკეტების დაწყობა, ცალ-ცალკე შეამოწმეთ შემდეგი ნახტომის გადაწყვეტა და VRF-ის მიმაგრება, შემდეგ გამოსცადეთ ერთი რეალური კლიენტის ნაკადი.
ორი გუნდი შეიძლება ერთდროულად მართალი იყოს, როცა კლიენტი აცხადებს, რომ VPN გამორთულია, ხოლო ტრანსპორტის გუნდი აცხადებს, რომ გვირაბი რიგზეა. ტრაფიკის ინჟინერიით აგებული LSP და MPLS L3VPN სხვადასხვა კითხვას პასუხობენ: ერთი ეტიკეტირებულ პაკეტებს გადაადგილებს ბირთვში, მეორე წყვეტს, რომელ სამარშრუტო კონტექსტს ეკუთვნის პაკეტი. როცა მათ ერთმანეთში ურევენ, კამათი წრეზე ტრიალებს, რადგან თითოეული მხარე სხვა ობიექტს ზომავს და ორივე გაზომვა ძალაშია.
ტრანსპორტი მუშაობს, სერვისი კი არა — ეს ნორმალური მდგომარეობაა
LSP შეიძლება დამყარებული იყოს, ტრაფიკი გადაიტანოს და ყველა მონიტორინგის სისტემაში ჩანდეს, მაშინ როცა კლიენტის სერვისი გამოუსადეგარი რჩება. ამ კომბინაციაში არაფერია წინააღმდეგობრივი, რადგან გვირაბს არ აქვს აზრი იმის შესახებ, არსებობს თუ არა შორეული პრეფიქსი, მიიღო თუ არა ის იმპორტის პოლიტიკამ, ან გადის თუ არა კადრები მიერთებულ წრედში.
სიმპტომი, რომელიც ჩვეულებრივ ამჟღავნებს დაბნეულობას, ასიმეტრიულია: ping PE-ის loopback-იდან წარმატებით სრულდება, მაშინ როცა კლიენტის LAN-ის ჰოსტი ვერაფერს იღებს, ან პირიქით. ჩაიწერეთ, რომელი მისამართები მუშაობდა, სანამ თეორიას შექმნით. როგორც კი შეამჩნევთ, რომ ორ სხვადასხვა ობიექტს ამოწმებთ, შემდეგი ნაბიჯია ეტიკეტების დაწყობის წაკითხვა და არა კამათი იმაზე, რომელი გრაფია სწორი. ორი მისამართი, ორი მფლობელი და ჩვეულებრივ ორი სხვადასხვა ადამიანი, რომელთაგან თითოეულს სჯერა, რომ მეორემ რაღაც გატეხა.
წაიკითხეთ დაწყობა ორ პასუხისმგებლობად
ქვედა ეტიკეტი სერვისს ეკუთვნის, ზედა კი გზას. RFC 4364 მიმდევრობას მარტივად აღწერს: ჯერ VPN მარშრუტის ეტიკეტი იდება, შემდეგ ეს ეტიკეტირებული პაკეტი გვირაბდება BGP-ის შემდეგი ნახტომისკენ, და სწორედ იქ ტრაფიკის ინჟინერიის გვირაბი თავის ეტიკეტს ადებს ზემოდან.
| Object | Decision it encodes | Who owns it |
|---|---|---|
| Attachment and VRF | Which customer context receives the arriving packet | Edge configuration |
| VPN route and service label | Which remote forwarding context handles the destination | BGP VPN signalling |
| Transport LSP and tunnel label | How the core carries the packet to the BGP next hop | RSVP-TE or another tunnel mechanism |
შორეულ PE-ზე სერვისის ეტიკეტი ირჩევს მოპყრობას, რაც შეიძლება იყოს VRF-ის ძიება ან მიმაგრების გადაწყვეტილება. ამ ეტიკეტს ვერ შეცვლით ისეთით, რომელიც მხოლოდ ბირთვს გადაკვეთს, და ორივე ურთიერთშემცვლელი არ არის მაშინაც კი, როცა ორივე ერთსა და იმავე დაწყობაში ერთსა და იმავე ინტერფეისზე ჩნდება.
რას ამტკიცებს RSVP-ის წარმატება და რას არა
RSVP-TE ქმნის ცხადად მარშრუტიზებულ LSP-ებს, რესურსების დაჯავშნით ან მის გარეშე, რაც კონკრეტული და სასარგებლო გარანტიაა პაკეტის ბირთვში გავლილი გზის შესახებ. ეს არ არის განცხადება კლიენტის მარშრუტებზე, და კონფიგურირებული გვირაბის სახელი საერთოდ არ არის მარშრუტი.
RSVP-ის არსებობა ასევე არ იძლევა ბოლოდან ბოლომდე წარმადობის დაპირებას. გამტარუნარიანობის დაჯავშნა ერთ LSP-ზე არაფერს ამბობს მიერთებულ წრედზე, კლიენტის საკუთარი წვდომის ხაზზე ან შორეულ კიდეზე რიგის ქცევაზე. მისი გარანტიად განხილვა თავდაჯერებულ პასუხებს წარმოშობს კითხვებზე, რომელიც არავის დაუსვამს. თუ მოთხოვნა ნამდვილად გამტარუნარიანობის ვალდებულებაა, ის უნდა აშენდეს იმ ნაწილებისგან, რომლებიც ნამდვილად აიძულებენ ასეთ ვალდებულებას, და LSP მხოლოდ ამ ჯაჭვის შუა ნაწილია.
შეამოწმეთ თანმიმდევრობით, შემდეგ გაჩერდით
იმუშავეთ ტრანსპორტიდან გარეთკენ და გაჩერდით პირველ წარუმატებელ ნაბიჯზე, რადგან ყოველი შემდეგი ნაბიჯი ვარაუდობს, რომ წინანი გაძლეს. ჯერ დაადასტურეთ, რომ LSP დამყარებულია და რომ სერვისის პრეფიქსის გადაგზავნის ჩანაწერი ნამდვილად მასზე მიუთითებს. შემდეგ დაადასტურეთ, რომ VPN მარშრუტი სწორ ცხრილში არსებობს, მისი ეტიკეტის მიბმა ადგილზეა და იმპორტის პოლიტიკამ ის მიიღო. შემდეგ დაადასტურეთ მიმაგრება: ინტერფეისი, ინკაფსულაცია და, სადაც გამოიყენება, იმ კონტრაქტის VLAN იდენტიფიკატორი.
show mpls lsp
show mpls forwarding-table 10.60.0.0 24
show bgp vpnv4 unicast vrf CUSTOMER 10.60.0.0/24
show ip vrf detail CUSTOMERბრძანებების სინტაქსი პლატფორმის მიხედვით განსხვავდება, ამიტომ ეს ოთხი სტრიქონი ოთხ კითხვად მიიჩნიეთ და არა სკრიპტად. მთავარია, რომ თითოეული მათგანი სხვა ობიექტს ეკითხება, და სწორედ ამიტომ მიუთითებს ხარვეზი კონკრეტულ მფლობელზე.
მიჰყევით ერთ ნებადართულ მოთხოვნას და შეინახეთ კარგი მტკიცებულებები
დაასრულეთ ერთი რეალური კლიენტის მოთხოვნით, რომელსაც პოლიტიკა უშვებს, და მისი პასუხით. ბოლოდან ბოლომდე მომუშავე ერთი ნაკადი უფრო მეტს წყვეტს, ვიდრე ერთი გვერდი მრიცხველის ჩვენებები, და ის ამოწმებს კომბინაციას და არა თითოეულ ნაწილს ცალკე.
როცა გვიანდელი ეტაპი ვერ ხერხდება, შეინახეთ LSP-ის წარმატებული დაკვირვება ტრანსპორტის ხელახლა აშენების ნაცვლად. მომუშავე გვირაბის ხელახლა აშენება ვერ გამოასწორებს არმყოფ შორეულ პრეფიქსს, არასწორ VRF მიმაგრებას ან დანიშნულების წვდომის წესს, და ის ანადგურებს იმ მტკიცებულებას, რომელმაც თავიდან გითხრათ, რომ ტრანსპორტი ჯანსაღია.