RSVP-TE туннелі жұмыс істеп тұр, бірақ клиенттің L3VPN-іне жол жоқ
Көлік пен қызмет — бөлек шешімдер. Белгілер үймесін оқып, келесі секірісті шешуді және VRF бекітуді бөлек тексеріңіз, содан кейін бір нақты клиент ағынын сынаңыз.
Клиент VPN өшкенін хабарлап, көлік тобы туннель дұрыс деп хабарлағанда екі топ та бірдей дұрыс болуы мүмкін. Трафиктік инженериямен құрылған LSP мен MPLS L3VPN әртүрлі сұрақтарға жауап береді: бірі таңбаланған пакеттерді өзектен өткізеді, екіншісі пакеттің қай маршруттау контекстіне жататынын шешеді. Оларды шатастырғанда, дау шеңбер бойымен айналады, өйткені әр тарап басқа нысанды өлшейді және екі өлшем де жарамды.
Көліктің жұмыс істеуі мен қызметтің тоқтауы — қалыпты жағдай
LSP орнатылған, трафикті тасымалдайтын және әрбір мониторинг жүйесінде көрінетін болуы мүмкін, ал клиент қызметі пайдалануға жарамсыз күйде қалады. Бұл үйлесімде қайшылық жоқ, өйткені туннельдің алыс префикстің бар-жоғы, импорт саясатының оны қабылдағаны немесе қосылған тізбектің кадрларды өткізіп жатқаны туралы пікірі жоқ.
Шатасуды әдетте ашатын белгі асимметриялы: PE loopback-інен ping сәтті өтеді, ал клиенттің LAN-дағы хост ештеңе алмайды, немесе керісінше. Теория құрмас бұрын қандай мекенжайлар жұмыс істегенін жазып алыңыз. Екі түрлі нысанды сынап жатқаныңызды байқағаннан кейін келесі қадам қай графиктің дұрысы екенін таласу емес, белгілер үймесін оқу. Екі мекенжай, екі ие және әдетте бірін-бірі бірдеңені бұзды деп санайтын екі түрлі адам.
Үймені екі жауапкершілік ретінде оқыңыз
Төменгі белгі қызметке, ал жоғарғы белгі жолға жатады. RFC 4364 реттілікті қарапайым сипаттайды: алдымен VPN маршрутының белгісі салынады, содан кейін сол таңбаланған пакет BGP-нің келесі секірісіне қарай туннельденеді, дәл сол жерде трафиктік инженерия туннелі өз белгісін үстіне қояды.
| Object | Decision it encodes | Who owns it |
|---|---|---|
| Attachment and VRF | Which customer context receives the arriving packet | Edge configuration |
| VPN route and service label | Which remote forwarding context handles the destination | BGP VPN signalling |
| Transport LSP and tunnel label | How the core carries the packet to the BGP next hop | RSVP-TE or another tunnel mechanism |
Алыс PE-де қызмет белгісі өңдеуді таңдайды, ол VRF іздеу немесе бекіту шешімі болуы мүмкін. Бұл белгіні тек өзектен өтетін белгімен ауыстыруға болмайды, және екеуі бір интерфейсте бір үймеде көрінсе де, олар бірін-бірі алмастырмайды.
RSVP сәттілігі нені дәлелдейді және нені дәлелдемейді
RSVP-TE ресурстарды резервтеумен немесе онсыз айқын маршрутталған LSP-лерді орнатады, бұл пакеттің өзек арқылы өтетін жолы туралы нақты және пайдалы кепілдік. Бұл клиент маршруттары туралы мәлімдеме емес, ал конфигурацияланған туннель атауы мүлдем маршрут емес.
RSVP-тің болуы да ұшынан ұшына өнімділік уәдесін бермейді. Бір LSP-де өткізу қабілетін резервтеу қосылған тізбек, клиенттің өз қатынау желісі немесе алыс шеттегі кезек мінез-құлқы туралы ештеңе айтпайды. Оны кепілдік ретінде қарау ешкім қоймаған сұрақтарға сенімді жауаптар туғызады. Егер талап шынымен өткізу қабілеті міндеттемесі болса, оны осындай міндеттемені шынымен орындататын бөліктерден құрастыру керек, ал LSP — сол шынжырдың тек ортасы.
Ретімен тексеріңіз, содан кейін тоқтаңыз
Көліктен сыртқа қарай жұмыс істеңіз және сәтсіз болатын бірінші қадамда тоқтаңыз, өйткені әрбір кейінгі қадам алдыңғылардың ұстап тұрғанын болжайды. Алдымен LSP-нің орнатылғанын және қызмет префиксінің жіберу жазбасы шынымен оған сілтейтінін растаңыз. Содан кейін VPN маршрутының дұрыс кестеде бар екенін, оның белгі байланысының бар екенін және импорт саясатының оны қабылдағанын растаңыз. Содан кейін бекітуді растаңыз: интерфейс, инкапсуляция және қолданылатын жерде сол келісімге жататын VLAN идентификаторы.
show mpls lsp
show mpls forwarding-table 10.60.0.0 24
show bgp vpnv4 unicast vrf CUSTOMER 10.60.0.0/24
show ip vrf detail CUSTOMERКоманда синтаксисі платформаға қарай өзгереді, сондықтан бұл төрт жолды сценарий емес, төрт сұрақ деп қарастырыңыз. Маңыздысы — олардың әрқайсысы басқа нысанды сұрайды, сондықтан ақау нақты иеге сілтейді.
Бір рұқсат етілген сұранысты бақылап, жақсы дәлелдерді сақтаңыз
Саясат рұқсат ететін бір нақты клиент сұранысымен және оның жауабымен аяқтаңыз. Ұшынан ұшына жұмыс істейтін бір ағын бір бет есептегіш көрсеткішінен артықты шешеді және әр бөлікті жеке емес, үйлесімді сынайды.
Кейінгі кезең сәтсіз болғанда, көлікті қайта салудың орнына сәтті LSP бақылауын сақтаңыз. Жұмыс істеп тұрған туннельді қайта салу жоқ алыс префиксті, қате VRF бекітуін немесе тағайындалған жерге қатынау ережесін түзей алмайды және бастапқыда көліктің сау екенін айтқан дәлелді жояды.