VPN ичиндеги BGP жана MPLS: пакетти кайсы бөлүк ташыйт

BGP маршрутту таратат, ал эми MPLS пакетти жөнөтөт. VPN префиксиңиз же пакетиңиз кайсы катмарда токтогонун көрүү үчүн ушул беш текшерүүнү ирети менен аткарыңыз.

VPN BGPдеби же MPLSдеби деген суроо эки катмарды бир чечимге аралаштырат. BGP жеткиликтүүлүк менен саясатты таратат. MPLS орнотулган белги абалын пайдаланып пакеттерди жөнөтөт. BGP/MPLS VPNде экөө бирге иштейт, ал эми кайсынысын алып салсаңыз да кызмат таптакыр калбайт. Төмөнкү текшерүүлөр бир эле префиксти эки катмардан өткөрөт, ошондуктан сиздики кайсы жерде токтогонун так көрөсүз.

1-текшерүү: префикс туура VRFдеби

Провайдердин кирүү четинен баштап, кардар префикси кайсы VRFге таандык экенин сураңыз. Бул долбоордо кардар даректеринин кабатташуусу кадимки көрүнүш, ошондуктан VRF — 10.0.0.0/8ди колдонгон эки кардарды өзүнчө кармаган контекст.

Эгер префикс ал жерде жок болсо, андан кийинки эч нерсе туура боло албайт, ал эми калган текшерүүлөр текке кеткен эмгек.

2-текшерүү: VPN маршруту таратылып, импорттолдубу

Провайдер кардар маршруттарын MP-BGP аркылуу таратат. Ар бир маршрут маршрут айыргычын алып жүрөт, ал болбосо бирдей префикстерди уникалдуу кылат, жана маршрут максаттарын, алар кайсы VRFлер маршрутту импорттой турганын аныктайт. Келип, бирок импорттолбогон маршрут кабыл алуучу VRFди ошол префикс үчүн бош калтырат. Алыскы тарапты күнөөлөөдөн мурун импорт саясатын текшериңиз.

Маршрут тандоо да маанилүү: башка провайдер чеги аркылуу өткөн артыкчылыктуу жол күткөн жолду алмаштырат.

3-текшерүү: кирүү чеги пакет менен эмне кылат

Пакет келгенде кирүү чеги VRFдин ичинде IP издөө жүргүзөт, анан тандалган жол үчүн белгилерди тиркейт. Түшүрмөдө башка сандагы белгилер көрүнсө да, стектин эки логикалык ролу бар.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN спецификациясы ушул жайгашууну сүрөттөйт. Акыркыдан мурунку хоптодо белгини алып салуу акыркы хопко чейин ташуу белгисин жок кылышы мүмкүн, ошондуктан тармактын ортосунда алынган эки белгилүү түшүрмө бузулууга далил эмес.

4-текшерүү: негизги тармак ошол белгилерди жөнөтөбү

Транзиттик маршрутизаторлор орнотулган белги жазууларынын негизинде которушат. Алар сиздин жеке пакетиңизге эмне болорун чечүү үчүн BGP жаңыртууларын окушпайт. Ошондуктан кардар маршруту бар болуп, жөнөтүү дагы эле иштебей калышы мүмкүн: чечилген кийинки хоп же ташуу белгиси өз алдынча бузулушу мүмкүн. VPN префиксин үйрөнүү анын астындагы негизги тармакты оңдобойт.

Белги байланышын чыгуу чеги тарапка текшериңиз, маршруттун бар экендигин гана эмес.

5-текшерүү: чыгуу аракети жана кайтуу жолу

Чыгууда кызмат белгиси жөнөтүү аракетин аныктайт, пакет капсуладан чыгарылат жана кардардын дарегине карай жылат. Ал жерден кайтуу жолу да иштеши керек, анын ичинде ошол интерфейстеги кардар тараптын кирүү саясаты.

Бир багыттагы ийгилик адатта кайтуу маршруту же чыпкасы, ал эми белги стеги эмес.

Симптомыңызды ушул текшерүүлөрдүн бири менен окуңуз

Кабыл алуучу VRFден маршруттун жоктугу жарыялоо, импорт саясаты же маршрут тандоо дегенди билдирет. Маршрут бар болуп, пакеттер иштебей жатса, бул чечилген кийинки хоп, белгилерди жөнөтүү же кардар тараптагы кайтуу жолу. Туура эмес дарекке келген пакеттер адатта туура эмес VRFди карап жатканыңызды билдирет. Булардын эч бири маршруттоо протоколун өзгөртүүгө себеп эмес.

Дагы бир нерсени ачык айткан жөн: бул долбоор кардарларды бөлүп, алардын трафигин натыйжалуу жөнөтөт. Ал шифрлебейт, аны купуялуулук кызматы катары кароо өзүнчө ката.

Тектеш макалалар