BGP an MPLS an engem VPN: wéi en Deel dréit de Pak

D'Fro, ob e VPN op BGP oder MPLS leeft, mengt zwou Schichten an engem Entscheed. BGP verdeelt Erreechbarkeet a Politik. MPLS schéckt Päck weider mat Hëllef vum installéierte Label-Zoustand. An engem BGP/MPLS-VPN schaffe béid zesummen, a wann een dovun ewechgeholl gëtt, bleift iwwerhaapt keng Leeschtung. D'Kontrollen hei drënner féiere selwechte Präfix duerch béid Schichten, sou datt Dir genee gesitt, wou Ären opgehalen huet.

Kontroll 1: ass de Präfix an der richteger VRF

Fänkt um Ingress-Edge vum Provider un a freet a wéi eng VRF de Clientpräfix gehéiert. Iwwerlappend Clientadressen ass normal an dësem Design, dofir ass d'VRF de Kontext, deen zwee Clienten, déi allebéid 10.0.0.0/8 benotzen, auserneenhält.

Wann de Präfix do feelt, kann näischt Duerno richteg sinn, an déi reschtlech Kontrolle si verschwendet Aarbecht.

Kontroll 2: gouf d'VPN-Route verdeelt an importéiert

De Provider verdeelt Clientrouten mat MP-BGP. All Route dréit en Route-Distinguisher, deen anescht identesch Präfixen eenzegaarteg mécht, an Route-Targets, déi entscheeden, wéi eng VRFen d'Route importéieren. Eng Route déi ukomm ass awer net importéiert gëtt, léisst déi empfangend VRF fir dee Präfix eidel. Kontrolléiert d'Importpolitik ier Dir déi wäit Säit beschëllegt.

D'Routeselektioun ass och wichteg: e bevorzugte Wee iwwer en aneren Provider-Edge ersetzt deen, deen Dir erwaart hutt.

Kontroll 3: wat den Ingress-Edge mam Pak mécht

Wann e Pak ukommt, mécht den Ingress-Edge eng IP-Sich an der VRF an hänkt duerno Labelen un fir de gewielte Wee. De Stack huet zwou logesch Rollen och wann eng Opnam eng aner Zuel vu Labelen weist.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

D'Spezifikatioun fir BGP/MPLS-VPNen beschreift déi Anuerdnung. D'Ofhuele vum Label um virleschte Hop kann den Transportlabel virum leschte Hop ewechhuelen, dofir ass eng Opnam mat zwee Labelen aus der Mëtt vum Netz keen Beweis fir e Feeler.

Kontroll 4: schéckt den Ënnergrond déi Labelen weider

Transitroutere schalten op Basis vun hire installéierte Labelanträg. Si liesen keng BGP-Aktualiséierungen, fir ze entscheeden, wat mat Ärem eenzele Pak geschitt. Dofir kann eng Clientroute existéieren, während d'Weiderleitung nach ëmmer feelt: den opgelöste nächsten Hop oder den Transportlabel kënnen onofhängeg briechen. E VPN-Präfix ze léieren reparéiert den Ënnergrond drënner net.

Kontrolléiert d'Labelbindung Richtung Ausgangsedge, net just d'Existenz vun der Route.

Kontroll 5: d'Aktioun um Ausgang an de Wee zréck

Um Ausgang identifizéiert den Service-Label d'Weiderleitungsaktioun, de Pak gëtt dekapsuléiert an hie geet Richtung Clientdestinatioun. Vun do aus muss de Wee zréck och funktionéieren, inklusiv der Accesspolitik op Client Säit op deem Interface.

Een-Richtungs-Erfolleg ass meeschtens eng Retourroute oder e Filter, net de Labelstack.

Liest Äre Symptom an eng vun dëse Kontrollen eran

Eng Route déi an der empfangender VRF feelt, bedeit Annonce, Importpolitik oder Routeselektioun. Eng Route déi do ass awer mat Päck déi feelen, bedeit den opgelösten nächsten Hop, d'Labelweiderleitung oder de Wee zréck op Client Säit. Päck déi op déi falsch Destinatioun ukommen, bedeiten meeschtens datt Dir déi falsch VRF kuckt. Näischt dovun ass e Grond fir de Routingprotokoll z'änneren.

Nach eng Saach ass et wäert, kloer ze soen: dësen Design trennt Clienten a schéckt hire Verkéier effizient weider. Hie verschlësselt net, an en als Vertraulechkeetsleeschtung ze behandelen ass e separaten Feeler.