VPN ішіндегі BGP мен MPLS: пакетті қай бөлік тасымалдайды

BGP маршрутты таратады, ал MPLS пакетті жібереді. VPN префиксіңіз немесе пакетіңіз қай қабатта тоқтағанын көру үшін осы бес тексеруді ретімен орындаңыз.

VPN BGP-де ме, әлде MPLS-де ме деген сұрақ екі қабатты бір шешімге араластырады. BGP қолжетімділік пен саясатты таратады. MPLS орнатылған белгі күйін пайдаланып пакеттерді жібереді. BGP/MPLS VPN-де екеуі бірге жұмыс істейді, ал кез келгенін алып тастаса, қызмет мүлдем қалмайды. Төмендегі тексерулер бір префиксті екі қабаттан өткізеді, сондықтан сіздің префиксіңіздің қай жерде тоқтағанын дәл көресіз.

1-тексеру: префикс дұрыс VRF-де ме

Провайдердің кіру шетінен бастап, тұтынушы префиксі қай VRF-ге жататынын сұраңыз. Бұл жобада тұтынушы мекенжайларының қабаттасуы қалыпты, сондықтан VRF — 10.0.0.0/8-ді пайдаланатын екі тұтынушыны бөлек ұстайтын контекст.

Егер префикс онда болмаса, кейінгі ешнәрсе дұрыс бола алмайды, ал қалған тексерулер бос әурешілік.

2-тексеру: VPN маршруты таратылып, импортталды ма

Провайдер тұтынушы маршруттарын MP-BGP арқылы таратады. Әр маршрут маршрут айырғышын алып жүреді, ол әйтпесе бірдей префикстерді бірегей етеді, және маршрут мақсаттарын, олар қай VRF-лер маршрутты импорттайтынын анықтайды. Келіп, бірақ импортталмаған маршрут қабылдаушы VRF-ді сол префикс үшін бос қалдырады. Алыс жақты кінәламас бұрын импорт саясатын тексеріңіз.

Маршрут таңдауы да маңызды: басқа провайдер шеті арқылы өтетін таңдаулы жол күткен жолды алмастырады.

3-тексеру: кіру шеті пакетпен не істейді

Пакет келгенде кіру шеті VRF ішінде IP іздеу жүргізеді, содан кейін таңдалған жол үшін белгілерді тіркейді. Түсірілімде басқа белгі саны көрінсе де, стектің екі логикалық рөлі бар.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN спецификациясы осы орналасуды сипаттайды. Соңғыдан бұрынғы хопта белгіні алып тастау соңғы хопқа дейін тасымал белгісін жоюы мүмкін, сондықтан желі ортасында алынған екі белгілі түсірілім ақауға дәлел емес.

4-тексеру: негізгі желі сол белгілерді жібере ме

Транзиттік маршрутизаторлар орнатылған белгі жазбаларының негізінде ауыстырады. Олар сіздің жеке пакетіңізге не болатынын шешу үшін BGP жаңартуларын оқымайды. Сондықтан тұтынушы маршруты бар болып, жіберу әлі сәтсіз болуы мүмкін: шешілген келесі хоп немесе тасымал белгісі дербес бұзылуы мүмкін. VPN префиксін үйрену оның астындағы негізгі желіні жөнтемейді.

Белгі байланысын шығу шетіне қарай тексеріңіз, маршруттың бар болуын ғана емес.

5-тексеру: шығу әрекеті және қайтару жолы

Шығуда қызмет белгісі жіберу әрекетін анықтайды, пакет капсуладан шығарылады және тұтынушы мақсатына қарай жылжиды. Одан әрі қайтару жолы да жұмыс істеуі керек, соның ішінде сол интерфейстегі тұтынушы жағындағы қатынау саясаты.

Бір бағыттағы сәттілік әдетте қайтару маршруты немесе сүзгі, ал белгі стекі емес.

Симптомыңызды осы тексерулердің біріне оқыңыз

Қабылдаушы VRF-де маршруттың болмауы хабарландыру, импорт саясаты немесе маршрут таңдауы дегенді білдіреді. Маршрут барында пакеттер сәтсіз болса, бұл шешілген келесі хоп, белгілерді жіберу немесе тұтынушы жағындағы қайтару жолы. Дұрыс емес мақсатқа келетін пакеттер әдетте дұрыс емес VRF-ді қарап жатқаныңызды білдіреді. Бұлардың ешқайсысы маршруттау протоколын өзгертуге себеп емес.

Тағы бір нәрсені ашық айтқан жөн: бұл жоба тұтынушыларды бөледі және олардың трафигін тиімді жібереді. Ол шифрламайды, ал оны құпиялылық қызметі ретінде қарау бөлек қате.

Қатысты мақалалар