RSVP-TE туннели иштеп жатат, бирок кардардын L3VPN үчүн жол жок
Транспорт жана кызмат өзүнчө чечимдер. Белгилер үймөсүн окуп, кийинки секирүүнү чечүүнү жана VRF бириктирүүнү өзүнчө текшериңиз, анан бир реалдуу кардар агымын сынап көрүңүз.
Кардар VPN өчкөнүн билдиргенде жана транспорттук топ туннель жакшы деп билдиргенде эки топ тең туура болушу мүмкүн. Трафик инженериясы менен курулган LSP жана MPLS L3VPN ар башка суроолорго жооп берет: бири белгиленген пакеттерди өзөктөн өткөрөт, экинчиси пакет кайсы маршруттоо контекстине таандык экенин чечет. Аларды аралаштырганда, талаш тегерек боюнча айланат, анткени ар тарап башка объектини өлчөйт жана эки өлчөө тең жарактуу.
Транспорт иштеп, кызмат токтогон абал кадимки нерсе
LSP орнотулушу, трафикти ташып, ар бир мониторинг системасында көрүнүшү мүмкүн, ал эми кардар кызматы колдонууга жарамсыз бойдон калат. Бул айкалышта каршылык жок, анткени туннелдин алыскы префикс барбы, импорт саясаты аны кабыл алдыбы же туташкан чынжыр кадрларды өткөрүп жатабы деген боюнча пикири жок.
Чоңкоолукту адатта ачып берүүчү белги асимметриялуу: PE loopback'инин ping'и ийгиликтүү өтөт, ал эми кардардын LAN'ындагы хост эч нерсе албайт, же тескерисинче. Теория түзүүдөн мурун кайсы даректер иштегенин жазып алыңыз. Эки башка объектини сынап жатканыңызды байкагандан кийин, кийинки кадам кимдин графиги туура экенин талкуулоо эмес, белгилер үймөсүн окуу. Эки дарек, эки ээ жана адатта бири-бирин бир нерсерини бузду деп эсептеген эки башка адам.
Үймөнү эки жоопкерчилик катары окуңуз
Төмөнкү белги кызматка, ал эми үстүнкү белги жолго таандык. RFC 4364 ырааттуулукту жөнөкөй сүрөттөйт: адегенде VPN маршрутунун белгиси коюлат, анан ошол белгиленген пакет BGP'нин кийинки секирүүсүнө карай туннелденет, дал ошол жерде трафик инженериясынын туннели өз белгисин үстүнө коёт.
| Object | Decision it encodes | Who owns it |
|---|---|---|
| Attachment and VRF | Which customer context receives the arriving packet | Edge configuration |
| VPN route and service label | Which remote forwarding context handles the destination | BGP VPN signalling |
| Transport LSP and tunnel label | How the core carries the packet to the BGP next hop | RSVP-TE or another tunnel mechanism |
Алыскы PE'де кызмат белгиси иштетүүнү тандайт, ал VRF издөө же бириктирүү чечими болушу мүмкүн. Бул белгини өзөктөн гана өтүүчү белги менен алмаштырууга болбойт, жана экөө бир интерфейсте бир үймөдө көрүнсө да, алар бири-бирине алмашылбайт.
RSVP ийгилиги эмнени далилдейт жана эмнени далилдебейт
RSVP-TE ресурстарды резервдөө менен же ансыз ачык маршрутталган LSP'лерди түзөт, бул пакеттин өзөктөн өтүүчү жолу жөнүндө так жана пайдалуу кепилдик. Бул кардар маршруттары жөнүндө билдирүү эмес, ал эми конфигурацияланган туннель аталышы такыр эле маршрут эмес.
RSVP'нин болушу да учтан-учка чейинки аткаруу убадасын бербейт. Бир LSP'де өткөрүү жөндөмдүүлүгүн резервдөө туташкан чынжыр, кардардын өзүнүн кирүү линиясы же алыскы четтеги кезек жүрүм-туруму жөнүндө эч нерсе айтпайды. Аны кепилдик катары кароо эч ким сурабаган суроолорго ишенимдүү жоопторду жаратат. Эгер талап чындыгында өткөрүү жөндөмдүүлүгү боюнча милдеттенме болсо, аны ушундай милдеттенмени чындап аткартуучу бөлүктөрдөн куроо керек, ал эми LSP — ошол чынжырдын ортосу гана.
Тартиби менен текшериңиз, анан токтоңуз
Транспорттон тышкары карай иштеңиз жана ийгиликсиз болгон биринчи кадамда токтоңуз, анткени ар бир кийинки кадам мурункулар кармалган деп эсептейт. Адегенде LSP орнотулганын жана кызмат префиксинин өткөрүп жөнөтүү жазуусу чындап ага көрсөткөнүн ырастаңыз. Анан VPN маршруту туура таблицада бар экенин, анын белги байланышы бар экенин жана импорт саясаты аны кабыл алганын ырастаңыз. Анан бириктирүүнү ырастаңыз: интерфейс, инкапсуляция жана колдонулган жерде ошол келишимге таандык VLAN идентификатору.
show mpls lsp
show mpls forwarding-table 10.60.0.0 24
show bgp vpnv4 unicast vrf CUSTOMER 10.60.0.0/24
show ip vrf detail CUSTOMERБуйруктардын синтаксиси платформага жараша өзгөрөт, ошондуктан бул төрт сапты сценарий эмес, төрт суроо деп караңыз. Маанилүүсү — алардын ар бири башка объектини сурайт, ошондуктан бузулуу белгилүү ээге көрсөтөт.
Бир уруксат берилген сурамды ээрчип, жакшы далилдерди сактаңыз
Саясат уруксат берген бир реалдуу кардар сурамы жана анын жообу менен аяктаңыз. Учтан-учка иштеген бир агым бир барак эсептегич окуусунан көбүрөөк нерсени чечет жана ар бир бөлүктү өзүнчө эмес, айкалышты сынайт.
Кийинки этап ийгиликсиз болгондо, транспортту кайра куруунун ордуна ийгиликтүү LSP байкоосун сактаңыз. Иштеп турган туннелди кайра куруу жок алыскы префиксти, туура эмес VRF бириктирүүнү же багыттоо кирүү эрежесин оңдой албайт жана башында транспорт ден-соолукта деп айткан далилди жок кылат.