BGP-Sitzung leeft, de Client-Wee ass futti: MPLS iwwer DMVPN

D'Peering ass zënter Wochen uewen, d'Zuel vun de Prefixe gesäit richteg aus, an nach ëmmer hëlt den Trafic vun engem Client de laangen Ëmwee oder kënnt guer net un. Zwee verschidde Saache ginn duerch dee selwechten Indikator beuerteelt. Eng BGP-Sitzung mellt, datt zwee Peers Messagen iwwer eng TCP-Verbindung austausche kënnen; iwwer d'Fro, ob den Overlay e gelabelte Paket fir dee spezifesche Client droe kann, seet si näischt.

Dës Lück gesäit een am einfachsten an engem MPLS-iwwer-DMVPN-Design, wou den Hub-Wee an den direkte Spoke-Wee sech aus Grënn anescht behuele kënnen, déi näischt mam Peering ze dinn hunn.

Wat d'Sitzung tatsächlech beweist

BGP leeft iwwer TCP, also brauch all Peer eng Route zu der Adress vum aneren Enn, ier iergendeppes anescht ka geschéien. Wann Dir e Loopback als dat Enn wielt, hutt Dir eng Ufuerderung fir Erreechbarkeet geschaf, keng Garantie fir d'Weiderleeden. D'Sitzung kann duerno iwwer eng Interface uewen bleiwen, déi den Trafic vum Client ni géif benotzen.

Notéiert véier Fakten op béiden Ennen, ier Dir Schlusszich zitt: d'Quelladress vun der Sitzung, hir Destinatiounsadress, de Routing-Kontext an deem se sëtzt, a wéi eng Interface de Kernel oder de Router fir dee Paar wéilt wielen. Dës Fakten beschreiwen d'Kontrollfläch. D'Pakete vum Client fügen dobäi eng VRF, e Labelstack an eng Overlay-Mapping derbäi.

Véier Mechanismen, net een

Dem Cisco seng Dokumentatioun iwwer MPLS iwwer DMVPN trennt d'Deeler kloer. MP-BGP verdeelt d'Overlay-Labelen vum Client tëscht den Apparater um Rand vum Provider. MPLS benotzt dës Labelen, fir de Weiderleedungskontext vun engem Paket ze wielen. NHRP mappt eng Overlay-Adress op dat Transport-Enn, dat en dynameschen Tunnel brauch. IPsec schützt de Peer-Wee, wou et gëlt.

Jiddereen vun de véier ka richteg sinn, während en aneren falsch ass, an d'Kombinatioun ass et, déi den Trafic dréit. En Austausch vu Routen ka fäerdeg ginn, während d'Labelbindung fir eng VRF feelt, während d'NHRP-Mapping op eng verouderte Transportadress weist, oder während den Tunnel existéiert, awer keng Politik den banneschten Paket erlaabt. Keng vun dëse Konditiounen hëlt d'Sitzung erof.

Vergläicht den Hub-Wee mat der Ofkierzung, eng Variabel op eemol

Fixéiert den Quellhost, den Zilhost an d'VRF, a verfollegt duerno deeselwechte Flux zweemol. Um Hub-Wee notéiert Dir den nächsten Hop, de Service-Label deen de entfernten Client-Kontext identifizéiert, an d'Overlay-zu-Transport-Mapping déi benotzt gëtt. Um virgesinnenen direkte Wee notéiert Dir déi selwecht dräi Saachen. Den Ënnerscheed tëscht den zwou Lëschten ass de Feeler, oder säin Ausbleiwen.

Haalt de Flux konstant während dem Verglach. Den Quellhost, d'VRF oder d'Zil tëscht den Observatiounen ze änneren ergëtt zwou onverbonne Geschichten, an dat ass dee heefegste Wee, wéi dës Übung schief geet.

Haalt Loopback-Tester an hirem eegene Ruum

E Ping vum Loopback vun engem Router ass en nëtzlechen Test, an hie praktizéiert en anere Fall wéi e Flux vun engem Host. D'Quelladress gehéiert dem Router, säi Routing-Kontext ka global sinn amplaz eng VRF, an de Äntwertewee ka sech vun deem ënnerscheeden, deen e Client-Prefix geholl hätt. Also sinn de Loopback deen äntwert an d'Applikatioun déi iwwer d'Ofkierzung funktionéiert getrennt Resultater, an nëmmen dat zweet beschreift de Client.

Test béides, an etikettéiert se duerno getrennt an Ären Notizen. Wann se net iwwerenee stëmmen, hutt Dir eppes Konkretes geléiert doriwwer, wou den Design ofwäicht, an dat ass méi wéi een eenzegen grénge Häck Iech jeemools wäert soen.

Versiouns- a Feeler-Aussagen brauchen hir eege Beweiser

Feldrapporte recommandéieren heiansdo, eng Hostmask oder eng BGP-Quelladress z'änneren, an esou Rapporte lount sech nëmmen zesumme mat deem Feeler ze liesen, iwwer dee se geschriwwe goufen, an de Release, déi en betraff huet. Eng Ëmgeeung aus engem Release ass keng Ausso, datt d'Architektur kee /32-Prefix ënnerstëtzt.

Benotzt Dokumentatioun déi zu Ärer DMVPN-Phase, Plattform a Release passt, a denkt drun, datt ee Kapitel méi Arrangementer ka decken, dorënner FlexVPN. En Beispill aus engem Arrangement geet net roueg op en anert iwwer. Wielt d'Sitzungsennen no deem Kontrollfläch-Design, dat Dir wierklech braucht, a verifizéiert duerno de Weiderleedungswee vum Client getrennt, well all Loopback-Mask nei schreiwen net d'Feststellung ersetzt, wéi eng Aufgab feelgeschloen ass.