VPN ನಲ್ಲಿ BGP ಮತ್ತು MPLS: ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಯಾವ ಭಾಗ ಹೊತ್ತೊಯ್ಯುತ್ತದೆ
BGP ಮಾರ್ಗವನ್ನು ಹಂಚುತ್ತದೆ ಮತ್ತು MPLS ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುತ್ತದೆ. ನಿಮ್ಮ VPN ಪ್ರಿಫಿಕ್ಸ್ ಅಥವಾ ಪ್ಯಾಕೆಟ್ ಯಾವ ಪದರದಲ್ಲಿ ನಿಂತಿತು ಎಂದು ನೋಡಲು ಈ ಐದು ಪರಿಶೀಲನೆಗಳನ್ನು ಕ್ರಮವಾಗಿ ಮಾಡಿ.
VPN BGP ಮೇಲೆ ನಡೆಯುತ್ತದೆಯೇ ಅಥವಾ MPLS ಮೇಲೆ ಎಂದು ಕೇಳುವುದು ಎರಡು ಪದರಗಳನ್ನು ಒಂದೇ ನಿರ್ಧಾರದಲ್ಲಿ ಬೆರೆಸುತ್ತದೆ. BGP ತಲುಪುವಿಕೆ ಮತ್ತು ನೀತಿಯನ್ನು ಹಂಚುತ್ತದೆ. MPLS ಸ್ಥಾಪಿತ ಲೇಬಲ್ ಸ್ಥಿತಿಯನ್ನು ಬಳಸಿ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುತ್ತದೆ. BGP/MPLS VPN ನಲ್ಲಿ ಎರಡೂ ಸಹಕರಿಸುತ್ತವೆ, ಮತ್ತು ಯಾವುದನ್ನಾದರೂ ತೆಗೆದರೆ ಯಾವುದೇ ಸೇವೆ ಉಳಿಯುವುದಿಲ್ಲ. ಕೆಳಗಿನ ಪರಿಶೀಲನೆಗಳು ಅದೇ ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಎರಡೂ ಪದರಗಳ ಮೂಲಕ ಕಳುಹಿಸುತ್ತವೆ, ಹೀಗಾಗಿ ನಿಮ್ಮದು ಎಲ್ಲಿ ನಿಂತಿತು ಎಂದು ನಿಖರವಾಗಿ ಕಾಣುತ್ತೀರಿ.
ಪರಿಶೀಲನೆ 1: ಪ್ರಿಫಿಕ್ಸ್ ಸರಿಯಾದ VRF ನಲ್ಲಿದೆಯೇ
ಪ್ರವೇಶ ಪ್ರದಾತ ಅಂಚಿನಿಂದ ಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ಗ್ರಾಹಕ ಪ್ರಿಫಿಕ್ಸ್ ಯಾವ VRF ಗೆ ಸೇರಿದೆ ಎಂದು ಕೇಳಿ. ಈ ವಿನ್ಯಾಸದಲ್ಲಿ ಗ್ರಾಹಕ ವಿಳಾಸಗಳ ಚಾಚೂ ತಪ್ಪದಿರುವುದು ಸಾಮಾನ್ಯ, ಆದ್ದರಿಂದ VRF ಎಂಬುದು 10.0.0.0/8 ಬಳಸುವ ಇಬ್ಬರು ಗ್ರಾಹಕರನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇಡುವ ಸಂದರ್ಭ.
ಪ್ರಿಫಿಕ್ಸ್ ಅಲ್ಲಿ ಇಲ್ಲದಿದ್ದರೆ, ಮುಂದಿನ ಯಾವುದೂ ಸರಿಯಾಗಿರಲು ಸಾಧ್ಯವಿಲ್ಲ, ಮತ್ತು ಉಳಿದ ಪರಿಶೀಲನೆಗಳು ವ್ಯರ್ಥ ಶ್ರಮ.
ಪರಿಶೀಲನೆ 2: VPN ಮಾರ್ಗವು ಹಂಚಲ್ಪಟ್ಟು ಆಮದಾಗಿದೆಯೇ
ಪ್ರದಾತ MP-BGP ಬಳಸಿ ಗ್ರಾಹಕ ಮಾರ್ಗಗಳನ್ನು ಹಂಚುತ್ತದೆ. ಪ್ರತಿ ಮಾರ್ಗವೂ ಮಾರ್ಗ ವಿಭೇದಕವನ್ನು ಹೊತ್ತೊಯ್ಯುತ್ತದೆ, ಅದು ಇಲ್ಲದಿದ್ದರೆ ಒಂದೇ ರೀತಿಯ ಪ್ರಿಫಿಕ್ಸ್ಗಳನ್ನು ಅನನ್ಯಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ಮಾರ್ಗ ಗುರಿಗಳನ್ನು, ಅವು ಯಾವ VRF ಗಳು ಮಾರ್ಗವನ್ನು ಆಮದು ಮಾಡಿಕೊಳ್ಳುತ್ತವೆ ಎಂದು ನಿರ್ಧರಿಸುತ್ತವೆ. ಬಂದರೂ ಆಮದಾಗದ ಮಾರ್ಗವು ಸ್ವೀಕರಿಸುವ VRF ಅನ್ನು ಆ ಪ್ರಿಫಿಕ್ಸ್ಗಾಗಿ ಖಾಲಿ ಬಿಡುತ್ತದೆ. ದೂರದ ತುದಿಯನ್ನು ದೂಷಿಸುವ ಮೊದಲು ಆಮದು ನೀತಿಯನ್ನು ಪರಿಶೀಲಿಸಿ.
ಮಾರ್ಗ ಆಯ್ಕೆಯೂ ಮುಖ್ಯ: ಬೇರೆ ಪ್ರದಾತ ಅಂಚಿನ ಮೂಲಕ ಹೋಗುವ ಆದ್ಯತೆಯ ಮಾರ್ಗವು ನೀವು ನೋಡಲು ನಿರೀಕ್ಷಿಸಿದ್ದನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ.
ಪರಿಶೀಲನೆ 3: ಪ್ರವೇಶ ಅಂಚು ಪ್ಯಾಕೆಟ್ನೊಂದಿಗೆ ಏನು ಮಾಡುತ್ತದೆ
ಪ್ಯಾಕೆಟ್ ಬಂದಾಗ ಪ್ರವೇಶ ಅಂಚು VRF ಒಳಗೆ IP ಹುಡುಕಾಟ ಮಾಡಿ ನಂತರ ಆಯ್ದ ಮಾರ್ಗಕ್ಕೆ ಲೇಬಲ್ಗಳನ್ನು ಜೋಡಿಸುತ್ತದೆ. ಸೆರೆಹಿಡಿಯುವಿಕೆಯಲ್ಲಿ ಬೇರೆ ಸಂಖ್ಯೆಯ ಲೇಬಲ್ಗಳು ಕಂಡರೂ ಸ್ಟಾಕ್ಗೆ ಎರಡು ತಾರ್ಕಿಕ ಪಾತ್ರಗಳಿವೆ.
transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet
BGP/MPLS VPN ವಿಶೇಷಣೆ ಈ ಜೋಡಣೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ. ಕೊನೆಯ ಮೊದಲಿನ ಹಾಪ್ನಲ್ಲಿ ಲೇಬಲ್ ತೆಗೆಯುವುದು ಕೊನೆಯ ಹಾಪ್ಗಿಂತ ಮೊದಲು ಸಾಗಣೆ ಲೇಬಲ್ ಅನ್ನು ತೆಗೆಯಬಹುದು, ಆದ್ದರಿಂದ ಜಾಲದ ಮಧ್ಯದಲ್ಲಿ ತೆಗೆದ ಎರಡು-ಲೇಬಲ್ ಸೆರೆಹಿಡಿಯುವಿಕೆ ದೋಷಕ್ಕೆ ಸಾಕ್ಷಿಯಲ್ಲ.
ಪರಿಶೀಲನೆ 4: ಆಧಾರ ಜಾಲವು ಆ ಲೇಬಲ್ಗಳನ್ನು ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುತ್ತದೆಯೇ
ಟ್ರಾನ್ಸಿಟ್ ರೌಟರ್ಗಳು ತಮ್ಮ ಸ್ಥಾಪಿತ ಲೇಬಲ್ ನಮೂದುಗಳ ಆಧಾರದ ಮೇಲೆ ಸ್ವಿಚ್ ಮಾಡುತ್ತವೆ. ನಿಮ್ಮ ವೈಯಕ್ತಿಕ ಪ್ಯಾಕೆಟ್ಗೆ ಏನಾಗುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸಲು ಅವು BGP ನವೀಕರಣಗಳನ್ನು ಓದುವುದಿಲ್ಲ. ಆದ್ದರಿಂದಲೇ ಗ್ರಾಹಕ ಮಾರ್ಗ ಇದ್ದರೂ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುವಿಕೆ ವಿಫಲವಾಗಬಹುದು: ಪರಿಹರಿಸಿದ ಮುಂದಿನ ಹಾಪ್ ಅಥವಾ ಸಾಗಣೆ ಲೇಬಲ್ ಸ್ವತಂತ್ರವಾಗಿ ಮುರಿಯಬಹುದು. VPN ಪ್ರಿಫಿಕ್ಸ್ ಕಲಿಯುವುದು ಅದರ ಕೆಳಗಿನ ಆಧಾರ ಜಾಲವನ್ನು ಸರಿಪಡಿಸುವುದಿಲ್ಲ.
ಲೇಬಲ್ ಬಂಧನವನ್ನು ನಿರ್ಗಮನ ಅಂಚಿನ ಕಡೆಗೆ ಪರಿಶೀಲಿಸಿ, ಮಾರ್ಗದ ಇರುವಿಕೆಯನ್ನು ಮಾತ್ರವಲ್ಲ.
ಪರಿಶೀಲನೆ 5: ನಿರ್ಗಮನ ಕ್ರಿಯೆ ಮತ್ತು ಹಿಂತಿರುಗುವ ಮಾರ್ಗ
ನಿರ್ಗಮನದಲ್ಲಿ ಸೇವಾ ಲೇಬಲ್ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುವ ಕ್ರಿಯೆಯನ್ನು ಗುರುತಿಸುತ್ತದೆ, ಪ್ಯಾಕೆಟ್ ಡಿಕ್ಯಾಪ್ಸುಲೇಟ್ ಆಗಿ ಗ್ರಾಹಕ ಗಮ್ಯದ ಕಡೆ ಸಾಗುತ್ತದೆ. ಅಲ್ಲಿಂದ ಹಿಂತಿರುಗುವ ಮಾರ್ಗವೂ ಕೆಲಸ ಮಾಡಬೇಕು, ಆ ಇಂಟರ್ಫೇಸ್ನಲ್ಲಿ ಗ್ರಾಹಕ ಬದಿಯ ಪ್ರವೇಶ ನೀತಿ ಸೇರಿದಂತೆ.
ಏಕಮುಖ ಯಶಸ್ಸು ಸಾಮಾನ್ಯವಾಗಿ ಹಿಂತಿರುಗುವ ಮಾರ್ಗ ಅಥವಾ ಫಿಲ್ಟರ್, ಲೇಬಲ್ ಸ್ಟಾಕ್ ಅಲ್ಲ.
ನಿಮ್ಮ ಲಕ್ಷಣವನ್ನು ಈ ಪರಿಶೀಲನೆಗಳಲ್ಲಿ ಒಂದರಲ್ಲಿ ಓದಿ
ಸ್ವೀಕರಿಸುವ VRF ನಿಂದ ಮಾರ್ಗ ಕಾಣದಿರುವುದು ಘೋಷಣೆ, ಆಮದು ನೀತಿ ಅಥವಾ ಮಾರ್ಗ ಆಯ್ಕೆ ಎಂದರ್ಥ. ಮಾರ್ಗ ಇದ್ದು ಪ್ಯಾಕೆಟ್ಗಳು ವಿಫಲವಾದರೆ ಅದು ಪರಿಹರಿಸಿದ ಮುಂದಿನ ಹಾಪ್, ಲೇಬಲ್ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುವಿಕೆ ಅಥವಾ ಗ್ರಾಹಕ ಬದಿಯ ಹಿಂತಿರುಗುವ ಮಾರ್ಗ ಎಂದರ್ಥ. ತಪ್ಪು ಗಮ್ಯಕ್ಕೆ ಪ್ಯಾಕೆಟ್ಗಳು ಬಂದರೆ ಸಾಮಾನ್ಯವಾಗಿ ನೀವು ತಪ್ಪು VRF ಅನ್ನು ಪರಿಶೀಲಿಸುತ್ತಿದ್ದೀರಿ ಎಂದರ್ಥ. ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ ರೂಟಿಂಗ್ ಪ್ರೋಟೋಕಾಲ್ ಬದಲಾಯಿಸಲು ಕಾರಣವಲ್ಲ.
ಇನ್ನೊಂದು ವಿಷಯವನ್ನು ನೇರವಾಗಿ ಹೇಳಬೇಕು: ಈ ವಿನ್ಯಾಸವು ಗ್ರಾಹಕರನ್ನು ಪ್ರತ್ಯೇಕಿಸಿ ಅವರ ಸಂಚಾರವನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುತ್ತದೆ. ಇದು ಗೂಢಲಿಪೀಕರಣ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಇದನ್ನು ಗೋಪ್ಯತಾ ಸೇವೆ ಎಂದು ಪರಿಗಣಿಸುವುದು ಬೇರೆ ತಪ್ಪು.